Anda tidak akan mengetahui apa yang Anda miliki sampai hal itu hilang. Itulah pelajaran yang telah diajarkan virus komputer kepada kita selama beberapa dekade. Beberapa menghapus hard drive hingga bersih. Yang lain melumpuhkan jaringan selama berjam-jam. Beberapa mengubah PC Anda menjadi zombie, menggunakan kekuatannya untuk mengirim spam atau menyerang orang lain. Jika mesin Anda belum pernah menangkapnya, Anda mungkin mengira itu berlebihan. Tapi biayanya nyata. Consumer Reports memperkirakan bahwa virus komputer menyebabkan kerugian $8,5 miliar bagi konsumen hanya pada tahun 2008.
Mereka adalah ancaman online yang paling terkenal. Bukan satu-satunya. Tapi yang paling terkenal.
Idenya bukanlah hal baru. Pada tahun 1949, John von Neumann berteori bahwa program yang bisa mereplikasi diri adalah mungkin. Industri komputer baru berusia satu dekade. Seseorang sudah tahu cara menghentikan persneling. Namun, butuh waktu puluhan tahun sebelum pemrogram yang dikenal sebagai peretas benar-benar membuat perangkat ini.
Versi awal sebagian besar merupakan lelucon pada sistem besar. Komputer pribadi mengubah segalanya. Hal ini menimbulkan ancaman bagi masyarakat. Fred Cohen, seorang mahasiswa doktoral, adalah orang pertama yang menggambarkan program yang mereplikasi diri ini sebagai “virus”. Nama itu melekat.
Pada awal tahun 1980an, manusia melakukan pekerjaan berat. Seorang hacker akan menyalin virus ke disk. Kemudian mereka akan mendistribusikan disk tersebut. Penyebarannya lambat. Itu bersifat fisik. Modem mengubah permainan. Tiba-tiba, transmisi bukan merupakan peristiwa lokal. Itu bersifat global. Saat ini, kita memikirkan virus yang menyebar melalui Internet. Lampiran email. Tautan web rusak. Mereka bergerak lebih cepat dari sebelumnya.
Mari kita lihat pelanggar terburuk. Yang melumpuhkan sistem. Yang mendefinisikan suatu era.
Зміст
10: Melisa
Kami memulai dari akhir daftar dengan nama yang masih mengenang banyak profesional TI.
David L. Smith tidak hanya menulis kode pada tahun 1999. Dia juga menulis senjata. Saat itu musim semi, dan Smith telah membuat virus makro Microsoft Word. Dia menyebutnya “Melissa”, diambil dari nama penari eksotik dari Florida. Tujuannya sederhana. Sebarkan. Saksikan lepas landas.
Rekayasa sosial ini kasar namun efektif. Email tersebut tidak terlihat seperti spam. Bunyinya: “Ini dokumen yang Anda minta, jangan tunjukkan kepada orang lain.” Orang-orang membukanya. Mereka selalu melakukannya. Setelah makro dijalankan, virus bereplikasi. Itu mengambil 50 kontak teratas dari buku alamat korban. Ia mengirimkan salinan dirinya ke masing-masing orang. Kemudian penerima tersebut melakukan hal yang sama. Reaksi berantai terjadi seketika.
Bagaimana Virus Melissa Menyebar
Ini bukanlah gerakan yang lambat. Ini adalah badai api. Pemerintah federal Amerika Serikat memperhatikan hal ini. Pejabat FBI kemudian mengatakan kepada Kongres bahwa virus tersebut “menimbulkan malapetaka pada jaringan pemerintah dan sektor swasta.” Server email tersendat. Beberapa perusahaan tidak punya pilihan selain menutup program email mereka sepenuhnya hanya untuk bertahan dari lonjakan lalu lintas.
Smith diadili. Dia kalah. Hukumannya dua puluh bulan penjara. Dendanya adalah $5.000. Pengadilan juga melarang dia mengakses jaringan komputer tanpa izin. Internet tidak terputus. Tidak terlalu. Namun Melissa adalah virus pertama yang menarik perhatian masyarakat umum. Hal ini menunjukkan bahwa kode dapat menyebabkan kekacauan di dunia nyata.
Berbagai Jenis Virus Komputer
Memahami Melissa memerlukan pemahaman tentang lanskap malware. Istilah “virus komputer” sering digunakan secara luas, namun memiliki arti teknis tertentu.
- Virus Komputer : Program ini mengubah cara kerja komputer. Mereka mereplikasi diri sendiri. Yang terpenting, mereka memerlukan program host untuk dijalankan. Melissa membutuhkan dokumen Word sebagai hostnya. Tanpa file itu, virus tidak aktif.
- Worms : Berbeda dengan virus, worm tidak membutuhkan host. Itu adalah aplikasi mandiri. Mereka mereplikasi diri mereka sendiri dan bergerak melalui jaringan komputer secara mandiri.
- Trojan Horses : Mereka menyamar. Trojan mengaku melakukan satu hal namun melakukan hal lain. Beberapa merusak hard drive. Yang lain membuat pintu belakang, memberikan pengguna jarak jauh akses ke sistem korban.
Kami baru saja menyentuh dasar-dasarnya. Bagian selanjutnya membahas ancaman lama. Tapi pertama-tama, lihatlah virus dengan nama manis dan dampak brutal.
9: ILOVEY YOU
Baru setahun berlalu sejak virus Melissa menyumbat kotak masuk perusahaan, namun internet sudah membutuhkan penjahat baru. Kali ini, ancamannya tidak datang dari dokumen yang mendukung makro. Ia muncul dari Filipina dalam bentuk cacing sejati. Sebuah program mandiri. Makhluk yang dapat mereplikasi dirinya sendiri yang tidak memerlukan file host untuk mengatasi ombak. Namanya ILOVEYOU.
Namun, vektornya sudah tidak asing lagi. E-mail. Baris subjeknya menggoda: surat cinta dari pengagum rahasia. Kemelekatan adalah senjatanya. Nama filenya adalah SURAT-CINTA-UNTUK-ANDA.TXT.vbs. Ekstensi .vbs itulah yang menjelaskannya. Ini menunjuk langsung ke Visual Basic Scripting, bahasa yang digunakan peretas untuk membuat jebakan. Setelah diklik, skrip tidak hanya membuka file teks. Itu dieksekusi.
McAfee kemudian merinci cakupan serangan tersebut. Cacing itu agresif. Itu menyalin dirinya sendiri berulang kali, mengubur duplikat di seluruh folder di hard drive korban. Itu menyuntikkan kunci baru ke dalam registri Windows, memastikannya tetap terkubur tetapi aktif. Itu menggantikan jenis file tertentu dengan salinannya sendiri, sehingga merusak data dalam prosesnya.
Itu tidak berhenti di email. Worm ini menyebar melalui klien Internet Relay Chat (IRC), berpindah dari pengguna ke pengguna di ruang obrolan publik. Namun kerusakan sebenarnya datang dari apa yang dirobohkannya.
Worm mengunduh file bernama WIN-BUGSFIX.EXE. Namanya menjanjikan stabilisasi sistem. Kenyataannya adalah pencurian. Program tersembunyi ini adalah pencuri kata sandi. Ia menjelajahi mesin yang terinfeksi untuk mencari informasi rahasia dan mengirimkan data tersebut melalui email kembali ke kotak masuk peretas.
Jadi, siapa yang menarik pelatuknya? Kebanyakan mata tertuju pada Onel de Guzman, seorang programmer muda di Filipina. Pihak berwenang menyelidikinya atas tuduhan pencurian. Namun ada kendala hukum. Pada saat itu, Filipina tidak memiliki undang-undang khusus yang melarang spionase komputer atau sabotase digital. Karena kurangnya perlindungan hukum dan tidak cukup bukti, penyelidik membatalkan kasus tersebut. De Guzman tidak pernah membenarkan kesalahannya. Dia juga tidak pernah menyangkalnya.
Dampak dari ambiguitas ini sangat mengejutkan. Diperkirakan kerugian akibat worm ILOVEYOU mencapai $10 miliar secara global. Itu bukan hanya hilangnya produktivitas. Hal tersebut adalah reboot sistem, pemulihan data, dan terkikisnya kepercayaan terhadap komunikasi digital.
Akibat dan Ancaman Berikutnya
Pesta cinta telah berakhir. Worm ini telah memudar dalam sejarah teknologi, namun warisannya tetap ada. Hal ini menunjukkan bagaimana rekayasa sosial dapat menerobos firewall teknis. Hal ini menunjukkan bahwa keingintahuan manusia merupakan mata rantai terlemah dalam rantai keamanan.
Namun virus bukanlah satu-satunya ancaman. Ada juga virus hoax. Ini bukan kode berbahaya. Mereka tidak meniru. Mereka tidak mencuri data. Itu adalah peringatan palsu yang dirancang untuk membuat panik penerimanya. Pembuat konten berharap media dan pengguna akan menganggap hoax tersebut sebagai fakta.
Bahaya di sini tidak langsung namun nyata. Anak laki-laki itulah yang menangis seperti serigala. Ketika hoax menyebar, masyarakat menjadi lelah. Mereka mulai mengabaikan peringatan. Lalu, ancaman nyata datang. Dan kali ini, tidak ada yang mendengarkan.
8: Virus Klez
Polanya terus berlanjut. Ketika keamanan diperketat, varian baru pun bermunculan. Virus Klez adalah salah satu virus yang paling luas menyerang web pada tahun-tahun berikutnya. Ini menggabungkan replikasi worm dengan penyamaran kuda Troya. Seperti pendahulunya, ia mengandalkan pengguna untuk mengambil langkah pertama. Klik lampiran. Percayai pengirimnya. Buka berkasnya.
Virus Klez tidak hanya menambah keributan pada tahun 2001. Virus ini juga mengubah pedoman.
Itu tiba terlambat pada tahun itu dan bertahan selama berbulan-bulan. Variasinya mengganggu internet. Mekanisme intinya sederhana namun brutal. Worm masuk melalui email. Itu direplikasi. Ia kemudian memindai buku alamat korban. Itu mengirimkan salinannya ke semua orang yang terdaftar di sana. Beberapa varian membawa muatan yang lebih buruk. Mereka dapat membuat komputer tidak dapat dioperasikan.
Tergantung pada versinya, Klez berperilaku berbeda. Terkadang ia bertindak seperti virus tradisional. Di lain waktu ia berfungsi sebagai worm atau trojan horse. Dalam satu kasus yang terkenal, ini dapat menonaktifkan perangkat lunak antivirus Anda. Bahkan mungkin berfungsi sebagai alat penghapus virus. Penipuan itu adalah bagian dari serangan itu.
Peretas dengan cepat menyempurnakan pendekatan ini. Mereka memodifikasi kode untuk meningkatkan efektivitas. Fitur spoofing email adalah peningkatan utama.
Seperti worm sebelumnya, worm ini mengambil kontak dari buku alamat Anda. Tapi itu tidak hanya menggunakan alamat pengirimnya sendiri. Itu mengambil nama acak dari daftar. Itu menempatkan nama itu di bidang “Dari” klien email. Ini disebut pemalsuan. Email tersebut tampaknya berasal dari sumber tepercaya. Ini sebenarnya berasal dari worm.
Teknik ini memiliki dua tujuan berbeda. Pertama, hal ini mempersulit mekanisme pertahanan. Memblokir pengirim di kolom “Dari” tidak ada gunanya. Email tersebut tidak berasal dari orang itu. Itu berasal dari mesin yang terinfeksi. Jika worm mengirim spam ke kotak masuk dengan banyak pesan, penerima tidak dapat mengidentifikasi sumber sebenarnya. Mereka tidak dapat memblokir ancaman sebenarnya.
Kedua, ia mengeksploitasi psikologi. Orang-orang mengenali nama. Jika kolom “Dari” menampilkan teman atau kolega, kemungkinan besar mereka akan membuka lampiran tersebut. Kepercayaan adalah kerentanannya.
Melindungi Terhadap Ancaman Modern
Memiliki perangkat lunak antivirus tidak dapat dinegosiasikan. Menjaga agar tetap diperbarui juga sama pentingnya. Namun ada aturan praktisnya: gunakan hanya satu suite. Menjalankan beberapa program antivirus akan menimbulkan konflik. Mereka saling mengganggu. Hal ini memperlambat sistem Anda dan dapat meninggalkan celah dalam perlindungan.
Beberapa opsi yang ada meliputi:
-Avast Antivirus
– AVG Anti Virus
– Anti Virus Kaspersky
– Pemindaian Virus McAfee
-Norton AntiVirus
Pemandangan tahun 2001 penuh sesak. Beberapa virus besar memulai debutnya pada tahun itu. Taktik ini berkembang pesat. Langkah selanjutnya dalam timeline ini melibatkan jenis ancaman yang berbeda.
7 : Kode Merah dan Kode Merah II
Musim panas tahun 2001 tidak hanya panas. Hal itu telah dikompromikan.
Code Red dan sekuelnya, Code Red II, menghantam internet seperti gelombang kejut. Mereka tidak peduli apakah Anda pengguna biasa atau admin server perusahaan. Jika Anda menjalankan Windows 2000 atau Windows NT, Anda berada di garis bidik.
Eksploitasinya jelek tapi sederhana. Masalah buffer overflow. Sistem tidak dapat menangani penerimaan terlalu banyak data. Saat buffer terisi, buffer tersebut tumpah ke memori yang berdekatan. Kekacauan pun terjadi.
Cacing Code Red yang asli memiliki tujuan yang spesifik dan hampir teatrikal. Mereka mencoba memulai serangan penolakan layanan terdistribusi (DDoS) di Gedung Putih. Bayangkan ribuan mesin yang terinfeksi menyerang server web yang sama sekaligus. Membebani mesin secara berlebihan sampai bengkok. Itu adalah kebisingan. Itu adalah kekacauan. Itu bersifat publik.
Kode Merah II berbeda. Itu tidak hanya merusak segalanya. Itu mengambil alih.
Masalah Pintu Belakang
Setelah mesin Windows 2000 mengambil Kode Merah II, mesin itu tidak lagi menjadi milik Anda. Worm menciptakan pintu belakang ke dalam sistem operasi. Akses jarak jauh tidak hanya dimungkinkan; itu dijamin.
Ini adalah kompromi tingkat sistem. Orang di balik virus dapat mengakses file Anda. Mereka dapat menggunakan bandwidth Anda. Mereka bahkan dapat menggunakan mesin Anda untuk melakukan kejahatan.
Pikirkan sejenak. Anda tidak hanya berurusan dengan komputer yang lambat. Anda berpotensi dicurigai atas kejahatan yang tidak Anda lakukan. Tanggung jawabnya saja sudah cukup untuk membuat siapa pun terjaga di malam hari.
Mesin Windows NT bernasib sedikit lebih baik, tetapi hanya karena kebetulan. Virus menyebabkannya mogok lebih sering dari biasanya. Sejauh itulah. Tidak ada pintu belakang. Tidak ada kendali jarak jauh. Hanya banyak waktu henti. Dibandingkan dengan hilangnya kendali total pada Windows 2000, crash tidak terlalu buruk.
Perangkap Tambalan
Microsoft bergerak cepat. Mereka merilis patch perangkat lunak yang mengatasi kerentanan keamanan pada Windows 2000 dan Windows NT. Setelah ditambal, worm asli tidak dapat lagi menginfeksi mesin baru.
Tapi inilah hasil tangkapannya. Patch ini tidak menghapus virus dari komputer yang sudah terinfeksi. Jika Anda sudah terkena, patch tidak melakukan apa pun untuk Anda. Anda harus membersihkannya sendiri.
Itu membuat Anda memiliki pertanyaan yang sulit. Apa yang sebenarnya Anda lakukan saat menyadari mesin Anda disusupi?
Itu tergantung pada virusnya. Banyak program antivirus yang dapat membersihkan sistem. Jika virus ini masih dalam tahap awal, Anda mungkin beruntung. Namun jika virus telah merusak file atau data, Anda perlu melakukan pemulihan dari cadangan.
Inilah sebabnya mengapa sering kali mencadangkan informasi Anda bukan sekadar saran. Itu adalah suatu persyaratan.
Dengan worm seperti Code Red, mengandalkan sapuan antivirus sederhana sangatlah berisiko. Beberapa worm mengizinkan perangkat lunak berbahaya lainnya dimuat ke mesin Anda. Mereka menyembunyikan sesuatu. Mereka meninggalkan jejak. Pemindaian standar mungkin tidak mendeteksi infeksi sekunder.
Langkah teraman seringkali merupakan langkah paling drastis. Format ulang hard drive sepenuhnya. Mulailah dari awal.
Itu menyakitkan. Anda kehilangan pengaturan Anda. Anda kehilangan aplikasi Anda. Anda harus menginstal ulang semuanya. Tapi itu satu-satunya cara untuk memastikan pintu belakang sudah hilang.
6: Nimda
Pada awal tahun 2001, internet sudah menjadi tempat yang kacau, namun Nimda mengambil tindakan yang dianggap aman oleh semua orang. Nama itu sendiri merupakan anggukan nakal untuk “admin” yang dieja terbalik, mengisyaratkan kerusakan yang ditimbulkannya pada hak istimewa sistem. Ini bukan sekadar bug lain di sistem. Itu adalah cacing yang bergerak lebih cepat dari yang pernah dilihat siapa pun sebelumnya.
Menurut Peter Tippett, CTO TruSecure saat itu, Nimda beralih dari nol hingga dilaporkan sepenuhnya dalam log serangan hanya dalam 22 menit. Itu bukan salah ketik. Dua puluh dua menit. Virus ini menjadi virus komputer yang paling cepat menyebar pada masanya, dan menjadi tolok ukur kecepatan yang masih membuat para insinyur keamanan bersusah payah hingga saat ini.
Menargetkan Infrastruktur
Meskipun Nimda secara teknis dapat menginfeksi PC rumahan, matanya tertuju pada server internet. Tujuannya bukan hanya untuk mengacaukan file pribadi Anda. Hal itu membuat infrastruktur internet menjadi kemacetan. Hal ini dicapai dengan menggunakan berbagai vektor untuk menyebar, termasuk lampiran email dan berbagi jaringan. Pendekatan multi-cabang ini memungkinkannya untuk melintasi server dengan kecepatan tinggi, menyumbat bandwidth dan menghentikan lalu lintas yang sah.
Jebakan Peningkatan Hak Istimewa
Di sinilah Nimda menjadi pintar, dan menjadi sangat berbahaya. Worm tersebut menanamkan pintu belakang ke dalam sistem operasi korban. Namun tingkat akses yang diberikan bergantung sepenuhnya pada siapa yang login saat infeksi menyerang.
Jika rata-rata pengguna dengan hak terbatas menjalankan worm tersebut, penyerang mendapat akses terbatas. Tidak bagus, tapi bisa dikelola. Jika administrator memicu infeksi? Penyerang mendapat kendali penuh. Akses root lengkap. Dinamika ini berarti Nimda tidak menyebar begitu saja; ia meningkatkan kekuatannya sendiri berdasarkan hierarki jaringan yang diserangnya.
Penolakan Layanan Terdistribusi (DDoS) secara tidak sengaja
Besarnya volume lalu lintas yang dihasilkan oleh replikasi Nimda dan aktivitas pintu belakangnya bertindak sebagai serangan penolakan layanan terdistribusi. Tidak diperlukan struktur perintah botnet untuk melakukannya. Worm itu sendiri menghabiskan sumber daya sistem, menyebabkan sistem jaringan crash karena beban propagasinya sendiri. Ini adalah DDoS yang dilakukan sendiri dan membuat jaringan besar bertekuk lutut tanpa koordinasi eksternal.
Menelepon: Virus di Luar PC
Tidak semua ancaman digital ada di desktop atau server. Lanskap malware meluas ke perangkat genggam dan media portabel, membuktikan bahwa jika ia memiliki chip dan koneksi, maka malware tersebut dapat disusupi. Era ini menyaksikan munculnya virus yang menargetkan gelombang baru teknologi seluler.
- CommWarrior: Worm yang secara khusus menargetkan ponsel cerdas yang menjalankan sistem operasi Symbian. Ia menggunakan Bluetooth dan SMS untuk menyebarkannya, memanfaatkan ketergantungan awal pada pasangan nirkabel.
- Skulls Virus: Juga menyerang ponsel Symbian, yang ini lebih bersifat psikologis daripada fungsional. Itu membajak layar beranda, menggantinya dengan gambar tengkorak, bukan antarmuka pilihan pengguna.
- RavMonE.exe: Ancaman aneh yang menginfeksi pemutar MP3 iPod yang diproduksi antara 12 September 2006 hingga 18 Oktober 2006. Ancaman ini mengubah pemutar musik menjadi vektor kode berbahaya.
- Ancaman Pra-instal: Fox News melaporkan pada bulan Maret 2008 bahwa beberapa gadget elektronik keluar dari pabrik dengan virus yang sudah tertanam. Awalnya hal ini tidak perlu disebarkan; mereka menunggu Anda menyinkronkan perangkat Anda dengan komputer untuk melompati pagar.
Virus portabel ini menunjukkan bahwa keamanan bukan lagi tentang melindungi firewall. Itu tadi
Awal bulan Januari 2003 mengubah cara internet memandang kerapuhannya sendiri. Worm baru menyapu server web dengan kecepatan yang mengerikan. Sebagian besar jaringan tidak memiliki pertahanan apa pun terhadapnya. Hasilnya adalah kekacauan. ATM Bank of America menjadi gelap. Sistem pengiriman 911 di Seattle gagal. Continental Airlines menghentikan penerbangan karena infrastruktur check-in elektronik mereka rusak.
Penyerangnya dikenal sebagai SQL Slammer, atau Sapphire.
Perkiraan keuangan memperkirakan kerugian mencapai lebih dari $1 miliar sebelum patch dan definisi antivirus dapat menyusul. Penyebarannya hampir tidak dapat dipahami. Dalam beberapa menit setelah menginfeksi target pertamanya, Slammer menggandakan jumlah korbannya setiap beberapa detik. Dalam waktu lima belas menit, virus tersebut telah menginfeksi hampir setengah server DNS inti internet.
Pelajaran tentang Kecepatan
Slammer memberikan pelajaran yang sulit. Memiliki patch dan perangkat lunak antivirus terbaru saja tidak cukup. Peretas mencari kerentanan yang belum ditambal, terutama yang tidak diketahui secara luas. Anda tidak bisa begitu saja mencegah virus. Anda memerlukan rencana skenario terburuk. Ketika bencana terjadi, redundansi lebih penting daripada pencegahan.
Masalah Waktu
Beberapa malware dirancang untuk tidur. Itu tidak aktif di mesin korban sampai tanggal tertentu memicu muatannya. Sejarah memberikan beberapa contoh bom waktu yang mengerikan:
- Virus Yerusalem menghapus data pada hari Jumat tanggal 13.
- Virus Michelangelo diaktifkan pada tanggal 6 Maret 1992, menandai hari ulang tahun artis tersebut.
- Virus Chernobyl menyerang pada tanggal 26 April 1999, bertepatan dengan peringatan 13 tahun bencana reaktor.
- Virus Nyxem menghapus file pada tanggal tiga setiap bulannya.
Virus-virus ini mengeksploitasi rasa takut. Mereka membuat pengguna merasa tidak berdaya dan rentan. Tapi Slammer bukan hanya soal waktu. Ini tentang kecepatan. Dan babak berikutnya dalam kisah kepanikan digital ini akan membawa pelanggaran pribadi pada tingkat yang baru.
4: Doomku
MyDoom, juga dikenal sebagai Novarg, bukan hanya gangguan. Itu adalah worm yang menginstal backdoor persisten di sistem operasi Anda. Strain asli—dan banyak variannya—mengandalkan dua pemicu spesifik untuk mengendalikan perilakunya. Satu perintah meluncurkan serangan penolakan layanan (DoS) pada tanggal 1 Februari 2004. Perintah lainnya memerintahkan worm tersebut untuk berhenti menyebar pada tanggal 12 Februari. Bahkan setelah distribusi dihentikan, pintu belakang tersebut tetap terbuka. Kerusakan sudah terjadi.
Belakangan tahun itu, gelombang kedua menghantam beberapa perusahaan mesin pencari dengan keras. MyDoom beroperasi seperti kebanyakan rekan-rekannya: ia menjelajahi komputer korban untuk mencari alamat email guna mendorong replikasinya. Tapi itu melangkah lebih jauh. Itu juga mengirimkan permintaan pencarian ke mesin pencari dan mengumpulkan alamat yang ditemukan di hasil. Hasilnya adalah jutaan permintaan dari mesin yang terinfeksi. Google dan lainnya melihat layanan mereka lambat untuk dirayapi atau mogok sepenuhnya karena beban lalu lintas ini.
Worm ini menyebar melalui email dan jaringan peer-to-peer. Puncaknya, MessageLabs melaporkan bahwa satu dari setiap dua belas email membawa virus. Seperti virus Klez, MyDoom memalsukan alamat pengirim, sehingga hampir mustahil untuk melacak sumber infeksi.
Virus Aneh
Tidak semua virus dirancang untuk melumpuhkan perangkat keras Anda atau menghancurkan jaringan. Beberapa hanya membuat komputer berperilaku aneh. Ambil contoh Ping-Pong, contoh awal yang menampilkan grafik bola memantul di layar. Itu tidak menimbulkan kerusakan serius. Lalu ada “program lelucon”. Ini mungkin meyakinkan Anda bahwa PC Anda terinfeksi, tetapi itu adalah aplikasi yang tidak berbahaya. Mereka tidak mereplikasi diri sendiri. Jika Anda tidak yakin apa yang berjalan di sistem Anda, biarkan perangkat lunak antivirus menangani penghapusannya.
Selanjutnya, kita melihat sepasang virus yang dibuat oleh seorang hacker: Sasser dan Netsky.
Kebanyakan pembuat malware lolos dari internet. Mereka meninggalkan jejak digital yang memudar sebelum ada yang menyadarinya. Namun terkadang, jejaknya tetap ada. Inilah yang terjadi dengan worm Sasser dan Netsky. Keduanya ditelusuri kembali ke satu sumber: Sven Jaschan, remaja berusia 17 tahun dari Jerman.
Dua cacing yang berbeda. Satu pencipta.
Analis keamanan melihat kesamaan dalam struktur kode. Itu adalah sidik jari dalam sintaksisnya. Hasilnya? Momen langka ketika pihak berwenang mengetahui asal muasal wabah digital.
Bagaimana Sasser Menyerang Windows
Cacing Sasser tidak menggunakan tersangka biasa. Tidak ada lampiran email. Tidak ada trik rekayasa sosial. Itu mengeksploitasi kerentanan tertentu di Microsoft Windows.
Begitu masuk ke dalam, logikanya brutal dalam kesederhanaannya. Worm memindai alamat IP acak. Ia menemukan sistem rentan lainnya. Itu memerintahkan mereka untuk mengunduh salinan virus.
Kerusakan sebenarnya bukan hanya penyebarannya. Itu adalah penolakan layanan. Worm mengubah sistem operasi untuk mencegah shutdown normal. Satu-satunya cara untuk menghentikan kekacauan adalah dengan memutus aliran listrik. Komputer menjadi batu bata sampai baterainya mati atau stekernya dicabut.
Banjir Email Netsky
Netsky memainkan nada yang berbeda. Itu berpindah melalui email dan jaringan Windows. Itu memalsukan alamat agar terlihat sah. Itu bersembunyi di dalam lampiran file 22.016 byte.
Dampaknya langsung terasa dan menimbulkan kebisingan. Ketika sistem runtuh karena beban lalu lintas, jaringan mengalami serangan penolakan layanan. Volumenya sangat mengejutkan.
Selama suatu periode, para peneliti di Sophos memperkirakan bahwa Netsky dan variannya mencakup 25 persen dari seluruh virus komputer di internet. Ini merupakan dampak besar dari gangguan digital global.
Keadilan untuk Anak di Bawah Umur
Jaschan menghindari hukuman penjara. Hasilnya bukanlah sel penjara. Dia menerima masa percobaan satu tahun sembilan bulan.
Sistem hukum memperlakukannya berbeda karena usianya. Berusia di bawah 18 tahun pada saat penangkapannya berarti dia tidak dapat diadili sebagai orang dewasa di pengadilan Jerman. Hukumannya lebih ringan. Namun, pelajarannya jelas.
Bukan Hanya Windows
Kami sangat fokus pada malware PC. Windows mendominasi ruang desktop, jadi masuk akal. Namun komputer Macintosh tidak kebal. Secara default, mereka tidak aman.
Bagian selanjutnya mengungkap virus pertama yang secara khusus menargetkan Mac OS. Pemandangannya sedang berubah.
Siapakah Topi Hitam itu?
Penyihir baik dan penyihir jahat ada dalam cerita. Peretas yang baik dan peretas yang buruk memang ada.
Istilah untuk aktor jahat adalah topi hitam. Inilah para hacker yang menciptakan virus. Merekalah yang membahayakan keamanan. Mereka mengeksploitasi kerentanan untuk kejahatan, bukan untuk penemuan.
Mereka berkumpul di konvensi seperti Black Hat atau Defcon. Peristiwa-peristiwa ini adalah saat industri mendiskusikan dampak dari ancaman-ancaman ini. Di sinilah mereka menjelaskan bagaimana mereka menggunakan kelemahan keamanan untuk melakukan kejahatan.
Lompatan-A dan Oompa-A
Anda mungkin ingat iklan Apple lama itu. Justin Long bersikap tenang di samping PC John Hodgman yang berkeringat dan terserang virus. Alasannya sederhana: Windows memiliki lebih dari 100.000 ancaman. Mac? Tidak terlalu banyak.
Itu sebagian besar benar. Keamanan melalui ketidakjelasan membuat pengguna Apple tetap tenang. Apple mengontrol silikon dan perangkat lunaknya. Taman tertutup ini berarti para peretas memiliki lebih sedikit insentif untuk menulis kode untuk ceruk pasar. Jika Anda sedang menulis virus, mengapa menargetkan merek peringkat kedua ketika Anda bisa mencapai mayoritas?
Namun reputasi “aman” tersebut retak pada tahun 2006. Virus Leap-A—juga dikenal sebagai Oompa-A—membuktikan hal tersebut. Itu masuk ke Mac melalui iChat. Itu menghapus daftar kontak Anda. Itu mengirimkan JPEG palsu. Tidak menimbulkan banyak kerusakan, hanya cukup untuk menunjukkan bahwa pintunya tidak terkunci.
Saat Mac mengambil alih pasar dalam negeri, para peretas mengikuti. Malware khusus mulai menargetkan basis pengguna Apple yang terus berkembang. Karakter Hodgman mungkin akan membalas dendam.
Tapi kami di sini bukan untuk membicarakan runner-up. Kami berada di akhir daftar. Posisi teratas. Salah satu yang menjadi berita utama karena alasan yang tepat.
Membobol Lagu
Mari kita luruskan satu hal: histeria media sering kali melebihi kerusakan yang terjadi di dunia nyata. Misalnya virus Michelangelo. Itu mendapat liputan pers besar-besaran. Kerugian sebenarnya? Minimal. Itu lebih merupakan lelucon daripada bencana.
Absurditas itu bahkan menginspirasi Virus Alert milik “Weird Al” Yankovic. Dalam lagu tersebut, dia memperingatkan tentang “Stinky Cheese”, sebuah malware fiksi yang menghapus hard drive Anda, memaksa Anda untuk mendengarkan Jethro Tull, dan secara resmi mengubah nama Anda menjadi Reggie.
Itu lucu karena tidak masuk akal. Virus yang sebenarnya tidaklah terlalu teatrikal. Mereka diam. Mereka gigih. Dan posisi nomor satu dalam daftar kami adalah milik orang yang membuktikan betapa mudahnya kami dimanfaatkan.
1: Cacing Badai
Storm Worm tidak hanya menerobos masuk. Ia menyerbu gerbang.
Mengapa ini masih relevan bertahun-tahun kemudian? Karena hal ini memelopori pedoman rekayasa sosial yang masih kita lihat sampai sekarang. Itu tidak bergantung pada eksploitasi zero-day yang rumit untuk masuk. Itu bergantung pada Anda membuka email.
Worm ini menyebar melalui lampiran email yang disamarkan sebagai laporan berita. Berita utama tentang perang, bencana alam, atau skandal perusahaan. Anda melihat baris subjek. Anda merasakan urgensinya. Anda mengklik.
Begitu masuk, ia membuat botnet. Jaringan besar komputer yang terinfeksi bekerja secara serempak. Ini bukan hanya tentang menghapus file. Ini tentang kontrol. Storm Worm memungkinkan penyerang mengirim spam, melancarkan serangan DDoS, dan mencuri data dari jutaan mesin secara bersamaan.
Hal ini menunjukkan bahwa mata rantai terlemah dalam keamanan bukanlah kode. Itu manusia. Anda bisa saja memiliki firewall terbaik di dunia, namun jika karyawan Anda mengeklik tautan phishing karena khawatir dengan berita terhangat, maka permainan sudah berakhir.
Storm Worm mengajarkan kita bahwa malware bukan hanya masalah teknis. Ini masalah psikologis. Dan selama manusia merasakan urgensi, keingintahuan, atau ketakutan, inbox akan tetap menjadi garda depan peperangan.
Terus gimana? Lanskap telah bergeser. Perangkat seluler, infrastruktur cloud, gadget IoT. Permukaan serangan lebih besar dari sebelumnya. Namun seringkali caranya sama.
Anda melihat tautan. Anda mengkliknya. Anda bertanya-tanya mengapa komputer Anda bertingkah aneh seminggu kemudian.
Ini bukan sihir. Itu hanyalah keputusan buruk yang dikemas sebagai berita.
Storm Worm dan Evolusi Malware
Storm Worm tiba pada akhir tahun 2006, membuat para ahli keamanan lengah. Masyarakat memberinya nama yang suram setelah melihat email dengan subjek “230 orang tewas saat badai menerjang Eropa.” Perusahaan antivirus mempunyai label sendiri untuk itu. Symantec menyebutnya Peacomm. McAfee menamakannya Nuwar. Kekacauan penamaan ini bukanlah hal baru. Virus tahun 2001 juga diberi nama W32.Storm.Worm. Jangan sampai mereka tercampur. Itu adalah program yang sangat berbeda.
Varian tahun 2006 adalah kuda Troya. Ia tidak hanya mereplikasi dirinya sendiri. Ini memberikan muatan. Muatan itu berubah tergantung pada versinya. Terkadang hal ini mengubah PC pengguna menjadi zombie. Di lain waktu, hal ini menciptakan bot. Setelah terinfeksi, komputer menjadi rentan terhadap kendali jarak jauh. Peretas di balik serangan itu kini dapat mengendalikan mesinnya. Mereka menggunakan sistem yang telah disusupi ini untuk membangun botnet. Jaringan komputer yang terinfeksi ini mengirimkan email spam melalui Internet.
Rekayasa sosial melakukan pekerjaan berat di sini. Worm ini menipu korbannya agar mengunduh aplikasi berbahaya. Itu bersembunyi di balik tautan palsu ke berita atau video. Para penyerangnya cerdas. Mereka memperbarui baris subjek email agar sesuai dengan peristiwa terkini. Tepat sebelum Olimpiade Beijing 2008, versi baru muncul. Subyeknya mencakup “bencana mematikan baru di Tiongkok” atau “gempa bumi paling mematikan di Tiongkok”. Mengklik tautan tidak menampilkan berita. Ini mengaktifkan pengunduhan worm.
Skalanya sangat besar. Beberapa kantor berita dan blog menempatkan ini sebagai salah satu serangan virus terburuk dalam beberapa tahun terakhir. Pada bulan Juli 2007, Postini melaporkan mendeteksi lebih dari 200 juta email yang membawa link ke Storm Worm. Deteksi ini berlangsung beberapa hari. Kabar baik? Tidak semua email menyebabkan infeksi. Tapi volumenya saja sudah membuat pusing.
Meskipun keberadaannya tersebar luas, Storm Worm bukanlah yang paling sulit dideteksi. Penghapusan juga bukan mimpi buruk. Selalu perbarui perangkat lunak antivirus Anda. Itulah garis dasarnya. Berhati-hatilah dengan email dari pengirim yang tidak dikenal. Abaikan tautan aneh. Lakukan itu, dan Anda terhindar dari sakit kepala parah.
Beyond the Storm: Memahami Jenis Malware
Virus komputer hanyalah salah satu bagian dari malware. Ada tipe lain yang perlu Anda ketahui. Spyware dan adware adalah sepupu yang sama.
Spyware beroperasi dalam bayang-bayang. Itu memata-matai apa yang dilakukan pengguna dengan komputer mereka. Taktik yang sering dilakukan adalah pencatatan keystroke. Ini mencatat setiap tombol yang ditekan. Tujuannya? Untuk menemukan kode login dan kata sandi. Adware lebih terlihat. Ini menampilkan iklan saat Anda menggunakan aplikasi yang lebih besar seperti browser Web. Namun hal ini tidak selalu berbahaya. Beberapa adware berisi kode yang memberi pengiklan akses luas ke informasi pribadi.
Batas antara gangguan dan ancaman menjadi kabur di sini.
