Komputer Anda mulai memuat dokumen sederhana. Anda mengambil camilan. Anda kembali. Layarnya masih kosong. Ini tidak hanya lambat. Ini telah dikompromikan.
Spyware adalah pencuri diam-diam di dalam mesin. Itu menyelinap ke hard drive Anda tanpa meminta izin. Begitu masuk, ia mengawasi. Itu melacak. Ini memperlambat segalanya hingga merangkak.
Beberapa perkiraan menunjukkan bahwa lebih dari 80 persen komputer pribadi membawa beberapa bentuk perangkat lunak berbahaya ini. Angka itu sungguh menakutkan. Ini berarti perangkat Anda mungkin telah disusupi. Sebelum Anda membuang laptop Anda ke luar jendela, mari kita lihat apa yang sebenarnya terjadi.
Зміст
Bukan Virus (Meski Merasa Sama)
Orang-orang mencampuradukkan spyware dan virus. Seharusnya tidak.
Virus adalah metafora biologis untuk kode. Itu mereplikasi. Ia melompat dari host ke host. Ia membawa muatan yang dirancang untuk menghancurkan data atau merusak sistem operasi. Ia ingin menyakitimu.
Spyware tidak peduli dengan kehancuran. Ini peduli dengan data. Dan penjualan.
Didefinisikan secara luas, spyware adalah program apa pun yang menginstal dirinya sendiri tanpa persetujuan Anda. Itu bersembunyi di latar belakang. Itu membuat perubahan yang tidak diinginkan pada pengalaman pengguna Anda. Kelambatan yang Anda rasakan? Itu adalah efek sampingnya. Tujuan sebenarnya adalah untuk menayangkan iklan bertarget kepada Anda atau memaksa browser Anda untuk menampilkan situs dan hasil pencarian tertentu.
Ini bukan tentang merusak komputer Anda. Ini tentang mendapatkan perhatian Anda.
Siapa yang Menjadi Target?
Saat ini, medan perangnya adalah Windows. Kebanyakan jenis spyware dibuat khusus untuk mengeksploitasi sistem operasi Windows. Pengguna Mac tidak sepenuhnya aman, namun volume ancaman sangat condong ke platform Microsoft.
Beberapa nama menjadi terkenal di komunitas keamanan:
* Cobamedia
* Nuven
* Estalif
* Bilah panas
* Baru.Net.Domain.Plugin
Ini bukan hanya kesalahan acak. Itu adalah gangguan yang disengaja.
Bagaimana Cara Masuknya
Anda tidak mengeklik tautan yang mencurigakan. Anda mungkin tidak tahu bahwa Anda menginstalnya.
Spyware sering kali mendukung perangkat lunak lain. Anda mengunduh pemutar media gratis atau alat berbagi file. Pemasang menanyakan apakah Anda ingin memasang “alat tambahan yang bermanfaat”. Anda mengklik “Ya” tanpa membaca rinciannya. Begitulah yang terjadi.
Ia masuk melalui celah kenyamanan.
Wilayah Hukum Abu-abu
Apakah spyware ilegal? Biasanya ya.
Di Amerika Serikat, Undang-Undang Penipuan dan Penyalahgunaan Komputer (CFAA) dan berbagai undang-undang negara bagian dirancang untuk memerangi akses tidak sah ini. Namun penegakan hukum adalah mimpi buruk.
Menelusuri spyware kembali ke pembuatnya sangatlah sulit. Perangkat lunak ini sering kali didistribusikan melalui labirin perusahaan cangkang dan jaringan anonim. Pada saat pihak berwenang mengidentifikasi sumbernya, kode tersebut telah bermutasi dan menyebar ke seluruh dunia. Hukum ada di atas kertas. Menangkap orang jahat? Itu bagian yang sulit.
Cara Melindungi Diri Sendiri
Anda tidak bisa tetap waspada 24/7. Tapi Anda bisa mengatur pertahanan.
- Gunakan Perangkat Lunak Antivirus. Pastikan rangkaian keamanan Anda menyertakan fitur pemindaian spyware tertentu. Perlindungan virus standar tidak selalu cukup.
- Blokir Pop-up. Aktifkan pemblokir pop-up browser Anda. Banyak infeksi spyware dimulai dengan jendela iklan yang menipu.
- Baca Detailnya. Berhati-hatilah dalam mengizinkan instalasi perangkat lunak dari internet. Jika penginstal menawarkan tambahan “opsional”, katakan tidak.
Tujuannya bukan untuk hidup dalam ketakutan. Ini untuk memahami biaya kenyamanan.
Mengapa kita mengklik “Terima” dengan mudah?
Karena kami ingin perangkat lunaknya berfungsi. Kami ingin file diunduh. Kami tidak ingin memikirkan tentang beban tersembunyi yang menyertainya.
Tapi bagasinya berat. Ini memperlambat mesin Anda. Itu memata-matai kebiasaan Anda. Ini menjual data Anda kepada penawar tertinggi
Seringkali, Andalah yang menyerahkan kuncinya. Spyware tidak hanya berteleportasi ke hard drive Anda. Itu terjadi karena tindakan tertentu. Sebuah klik. Unduhan. Momen kepercayaan yang salah tempat di jendela pop-up.
Jarang terjadi pelanggaran diam-diam. Biasanya ini adalah transaksi yang tidak Anda pahami sepenuhnya. Anda menginstal paket perangkat lunak. Anda setuju untuk menambahkan fungsionalitas ke browser web Anda. Atau Anda mengklik tombol yang menjanjikan untuk memperbarui plugin Flash Anda.
Tipu daya itulah yang membuatnya lengket. Pengembang aplikasi invasif ini tidak hanya meminta data Anda. Mereka merekayasa kebingungan. Mereka menggunakan pesan peringatan sistem palsu yang terlihat seperti kesalahan kritis Windows. Mereka merancang tombol yang bertuliskan “Batal” namun sebenarnya memicu penginstalan. Anda pikir Anda menghentikan prosesnya. Anda memulainya.
Berikut adalah bagaimana penipuan tersebut biasanya terjadi di alam liar:
Anda tidak selalu harus mengklik apa pun untuk terinfeksi. pengunduhan drive-by terjadi ketika situs web atau jendela pop-up secara diam-diam mencoba memasukkan spyware ke hard drive Anda. Prosesnya seringkali sangat pasif. Anda mungkin melihat kotak dialog browser standar menanyakan apakah Anda ingin menginstal perangkat lunak. Jika setelan keamanan Anda diturunkan ke “rendah”, Anda bahkan tidak akan melihat peringatan itu. File tetap diinstal. Situs tersebut tidak meminta izin. Itu hanya mengambilnya.
Lalu ada game bundelnya. Ini adalah instalasi perangkat lunak yang didukung. Hal ini biasa terjadi pada klien peer-to-peer dan alternatif “gratis” untuk alat yang mahal. Anda pergi untuk menginstal program berbagi file. Pemasang menanyakan tentang folder tujuan. Ini menawarkan beberapa kotak centang. Jika Anda mengeklik “Berikutnya” tanpa membaca rinciannya, Anda mengunduh lebih dari sekadar aplikasinya. Anda mendapatkan toolbar, adware, dan spyware yang dimasukkan ke dalam paket. Penjual tahu Anda sedang terburu-buru. Mereka mengandalkan kurangnya perhatian Anda. Tidak ada yang namanya makan siang gratis, khususnya dalam distribusi perangkat lunak.
Ancaman pembajak peramban
Add-on berjanji untuk membuat browser Anda lebih baik. Mereka menambahkan toolbar, avatar animasi, atau kotak pencarian tambahan. Beberapa melakukan persis seperti yang mereka iklankan. Banyak yang tidak. Lainnya adalah spyware yang menyamar. Pelanggar terburuk adalah pembajak peramban. Ini tidak hanya ada di jendela browser Anda. Mereka tertanam jauh di dalam sistem operasi. Mengubah beranda Anda? Mudah. Mengarahkan pencarian Anda? Standar. Menghapusnya? Hal itu memerlukan upaya yang signifikan. Anda sering kali harus melawan perangkat lunak hanya untuk menghapusnya.
Jalur mana yang paling berisiko? Drive-by yang senyap atau pilihan sadar untuk mengabaikan kotak centang? Keduanya mengandalkan Anda untuk tidak memperhatikan. Internet menghargai kewaspadaan. Atau itu menghukum kelalaian. Anda jarang mengetahui mana yang telah Anda picu sampai semuanya terlambat.
Perangkap Pembela Palsu
Beberapa perangkat lunak membawa penipuan ke tingkat yang sadis. Itu menyamar sebagai alat anti-spyware. Anda mengunduhnya karena mengira Anda sedang mengamankan mesin Anda. Anda menjalankan pemindaian. Program ini melaporkan sistem Anda bersih. Kenyataannya, ia hanya memasang lebih banyak spyware. Ini adalah taktik yang diketahui. Pembela palsu ini sering kali diberi label dengan nama seperti “Snitches” dan “Sneaks”. Mereka memangsa rasa takut. Mereka mendapat keuntungan dari kebingungan.
Mata-Mata Nyata vs. Alat Peretas
Tidak semua kode berbahaya adalah spyware. Beberapa program sebenarnya adalah “mata-mata”. Mereka duduk diam di desktop Anda. Mereka mencegat data pribadi. Nama pengguna. Kata sandi. Detail sensitif.
Program seperti Bugdrop, Back Orifice, dan VX2 termasuk dalam kategori ini. Mereka agresif. Mereka lebih mirip dengan virus atau alat peretas daripada spyware standar. Mereka melanggar sistem Anda dengan maksud untuk mencuri atau mengendalikan.
Apa yang Sebenarnya Dilakukan Spyware
Setelah terinstal, spyware mengubah perilaku komputer Anda.
Pada dasarnya, ini berjalan di latar belakang segera setelah Anda boot. Itu memakan RAM. Itu memakan kekuatan prosesor. Sistem Anda melambat. Pop-up muncul tanpa henti. Browser web Anda menjadi lamban. Pada akhirnya, itu tidak dapat digunakan.
Beberapa varian mengatur ulang halaman beranda Anda. Setiap kali Anda membuka browser, Anda melihat iklan. Yang lain mengalihkan pencarian web Anda. Mereka mengontrol hasil yang Anda lihat. Mesin pencari Anda menjadi tidak berguna.
Kerusakannya bisa lebih dalam. Spyware dapat memodifikasi perpustakaan tertaut secara dinamis (DLL) yang digunakan komputer Anda untuk terhubung ke internet. Hal ini menyebabkan kegagalan konektivitas. Kesalahan ini sulit untuk didiagnosis. Anda mungkin mengira Anda memiliki masalah ISP. Anda tidak melakukannya.
Yang terburuk, spyware mencatat semuanya. Ini mencatat penekanan tombol Anda. Ini melacak riwayat penelusuran Anda. Ini menangkap kata sandi dan informasi pribadi.
Biaya Tersembunyi
Jenis spyware tertentu mengubah pengaturan internet Anda. Jika Anda menggunakan layanan dial-up, modem Anda mungkin menghubungi nomor telepon berbayar yang mahal. Anda membayar tagihannya. Pembuat spyware tidak memperoleh keuntungan apa pun secara langsung, namun Anda menderita.
Tamu jahat tidak hanya tinggal dan memakan makanan Anda. Mereka mengatur ulang furnitur Anda. Beberapa spyware mengubah pengaturan firewall Anda. Ini mengundang lebih banyak perangkat lunak yang tidak diinginkan. Anda dibiarkan terbuka.
Spyware pintar bahkan melindungi dirinya sendiri. Ia tahu ketika Anda mencoba menghapusnya dari registri Windows. Itu menghalangi upaya Anda. Ia melawan.
Mengapa Mereka Melakukannya?
Motif di balik spyware tidak selalu jelas.
Salah satu alasannya adalah kemacetan lalu lintas. Pengiklan menginginkan statistik yang meningkat. Jika spyware memaksa komputer Anda menampilkan iklan pop-up dan hasil pencarian palsu, jaringan iklan akan mengklaim kreditnya. Mereka dapat mengklaim bahwa mereka menampilkan iklan itu kepada Anda berulang kali. Jika Anda mengklik iklan secara tidak sengaja, mereka menganggapnya sebagai minat yang tulus terhadap produk tersebut. Klik palsu. Nilai palsu.
Kegunaan lainnya adalah mencuri kredit afiliasi. Situs besar seperti Amazon dan eBay menawarkan kredit ke situs web yang mengarahkan lalu lintas ke halaman produk mereka. Aplikasi spyware menangkap permintaan Anda untuk melihat situs-situs ini. Kemudian mereka mengambil pujian karena mengirim Anda ke sana. Anda mengunjungi toko. Pemilik spyware mendapat komisi. Anda tidak mendapatkan apa pun selain kekacauan.
“Perangkat” Lainnya
Cakupan perangkat lunak berbahaya sangatlah luas. Berikut adalah istilah penting lainnya yang harus Anda ketahui.
- Malware – istilah umum untuk program apa pun yang membuat perubahan tanpa izin tertulis dari Anda. Ia melakukan hal-hal yang jahat atau “buruk”.
- Adware – program yang dirancang khusus untuk menayangkan iklan tanpa permintaan.
- Stealware – spyware khusus yang dirancang untuk menangkap klik atau kredit rujukan situs web.
- Pembajak peramban – program jahat yang tertanam dalam kode dan fungsi inti peramban Anda.
Batasan antara kategori-kategori ini sering kali kabur. Pembajak peramban mungkin juga merupakan pencuri. Adware dapat berubah menjadi malware jika mulai mencuri data. Alatnya berubah. Niatnya tetap sama. Kontrol. Laba. Intrusi.
Menginstal perangkat lunak tanpa izin yang jelas bukan sekadar bisnis curang. Itu ilegal. Undang-undang negara bagian seperti Undang-Undang Pengendalian Spyware di Utah dan Undang-undang Perlindungan Konsumen Terhadap Spyware Komputer California secara eksplisit melarang praktik-praktik ini. Namun Anda tidak perlu menunggu undang-undang setempat. Undang-undang federal sudah mendukung Anda.
Undang-Undang Penipuan dan Penyalahgunaan Komputer mencakup instalasi yang tidak sah. Praktik perdagangan yang menipu melanggar Undang-Undang Komisi Perdagangan Federal. Dan Undang-Undang Privasi Komunikasi Elektronik melindungi data pribadi Anda dari pengintaian perusahaan.
Hanya karena ilegal bukan berarti mudah untuk dihentikan.
Penegakan hukum adalah mimpi buruk. Pelaku mengetahui hal ini. Bukti kuat yang menghubungkan perusahaan dengan produk spyware tertentu masih langka. Pertarungan yurisdiksi mengenai pengadilan mana yang mengadili kasus ini menunda keadilan selama bertahun-tahun. Hukum itu ada. Menghentikan penyebarannya? Itu bagian yang sulit.
Jadi, bagaimana Anda melindungi diri sendiri? Dan bagaimana jika Anda merasa sudah terinfeksi?
Gunakan Pemindai Spyware Khusus
Jangan hanya mengandalkan antivirus tradisional. Anda memerlukan alat deteksi spyware khusus. Aplikasi seperti Ad-aware, Spybot, dan Microsoft AntiSpyware (saat ini dalam versi beta) gratis untuk penggunaan pribadi. Mereka berfungsi seperti perangkat lunak antivirus tetapi fokus pada pelacakan cookie dan pemantauan perlindungan aktif. Mereka juga mengungkapkan situs mana yang dirujuk oleh cookie tersebut.
Menemukan malware adalah langkah pertama. Menghapusnya bisa jadi rumit. Anda mungkin memerlukan instruksi khusus untuk infeksi khusus Anda. Sumber daya seperti Database Bantuan Microsoft DLL dan SpywareGuide menawarkan daftar spyware dan panduan penghapusan yang diketahui.
Blokir Pop-Up Secara Agresif
Browser modern memiliki pertahanan bawaan. Internet Explorer 6.0 dan Mozilla Firefox 1.0 dapat memblokir semua pop-up atau mengingatkan Anda sebelum pop-up muncul. Konfigurasikan pengaturan ini agar tetap aktif setiap saat. Anda juga dapat memasukkan sumber tepercaya ke dalam daftar putih jika diperlukan.
Pop-up adalah metode penyampaian utama bagi banyak infeksi. Memblokirnya akan memotong vektor serangan yang paling umum.
Nonaktifkan Komponen Active-X
Browser memungkinkan situs mengambil tindakan di mesin Anda melalui Active-X. Ini adalah fitur yang kuat, namun memiliki risiko keamanan yang besar. Banyak aplikasi spyware mengeksploitasi kode Active-X di Windows.
Nonaktifkan di preferensi browser Anda. Ya, itu mungkin merusak beberapa situs web yang sah. Namun keamanan biasanya mengalahkan kenyamanan. Jika suatu situs memerlukan Active-X, tanyakan pada diri Anda apakah Anda benar-benar memercayainya.
Bersikaplah Skeptis terhadap Instalasi Perangkat Lunak Baru
Saat sebuah situs meminta Anda memasang sesuatu, jedalah. Apakah itu plugin yang Anda kenali? Kilatan? Waktu Cepat? Jawa? Jika tidak, tolak instalasi.
Sebagian besar fungsi web modern terjadi di dalam browser. Anda jarang membutuhkan komponen tambahan. Uji situs tanpa perangkat lunak baru. Situs tepercaya akan mengizinkan Anda mengunduh plugin yang diperlukan nanti jika Anda benar-benar membutuhkannya.
Tutup Pop-Up dengan Cara yang Benar
Pesan sistem palsu meniru peringatan komputer Anda. Pelajari seperti apa penampilan mereka. Hindari mengklik “Tidak, terima kasih” atau “Batal.” Tombol-tombol ini sering kali memicu penginstalan.
Sebagai gantinya, klik X di sudut toolbar. Atau gunakan pintasan keyboard bawaan untuk menutup jendela. Periksa menu File browser Anda untuk mengetahui kombinasi tombol tertentu. Ini adalah kebiasaan kecil yang mencegah pemasangan yang tidak disengaja.
Pertanyaan yang Sering Diajukan
Bagaimana spyware mempengaruhi kinerja sistem?
Ini menghabiskan daya pemrosesan dan memori. Harapkan perilaku lamban, waktu muat lambat, dan kelambatan sistem secara umum.
Apa yang harus saya lakukan jika antivirus saya tidak mendeteksi spyware?
Perangkat lunak antivirus standar sering kali melewatkan spyware. Gunakan alat penghapus spyware khusus. Selalu perbarui perangkat lunak keamanan Anda untuk menangkap ancaman baru.
Banyak Informasi Lebih Lanjut
Untuk mempelajari lebih dalam tentang penghapusan spyware, periksa sumber daya berikut:
- Basis Data Bantuan Microsoft DLL: Unduh DLL asli untuk memperbaiki file sistem yang rusak.
- SpywareGuide: Daftar lengkap spyware yang dikenal dengan info penghapusan spesifik.
- SpywareInfo: Petunjuk terperinci tentang cara menghapus pembajak peramban, varian spyware yang umum.
