13 Tipe Malware Tahun 2021: Ancaman, Contoh, dan Pencegahan

Malware (juga dikenal sebagai program berbahaya) adalah segala macam program yang dibuat dengan niat untuk melakukan kerusakan pada perangkat dan data. Program ini dibuat dengan tujuan tertentu. Meskipun tujuannya terbatas hanya pada imaginasi penciptanya, sebagian besar program berbahaya dibuat untuk mencuri data, kredensial, dan informasi pembayaran.

Serangan malware dapat terjadi pada semua jenis perangkat dan sistem operasi, termasuk iPhone, ponsel Android, Macbook, PC Windows, dan bahkan Linux.

Menurut SonicWall Capture Labs, lebih dari 5 miliar serangan malware dilakukan setiap tahun. Sekitar 92% dari mereka dikirim melalui email. Dalam beberapa tahun terakhir, volume malware seluler dan malware macOS telah meningkat drastis.

Saat ini, lebih dari 18 miliar situs web terinfeksi dengan kode berbahaya setiap minggu, 34% bisnis terkena dampak malware, dan 80% lembaga keuangan ditargetkan oleh malware setiap tahun.

Dengan hadirnya pembelajaran mesin dan email spear-phishing yang ditargetkan, serangan malware menjadi lebih canggih dan sulit diidentifikasi.

Oleh karena itu, penting untuk mengenali semua jenis perangkat lunak berbahaya yang dapat mempengaruhi data pribadi atau bisnis Anda. Di bawah ini, kami telah mencantumkan beberapa tipe malware yang digunakan secara luas terhadap situs web korporasi dan pemerintah untuk mengumpulkan informasi sensitif dan mengganggu operasi mereka. Semua ini memiliki perilaku tertentu dan karakteristik unik.

13. Cacing

Hex dump cacing Blaster

Contoh: Conficker (memengaruhi komputer Windows rumah dan kantor di lebih dari 190 negara)

Cacing dapat menyebar atau mereplikasi diri dari satu perangkat ke perangkat lain tanpa intervensi manusia. Jenis malware ini bahkan tidak perlu melekat pada aplikasi untuk menyebabkan kerusakan.

Cacing bisa datang sebagai lampiran dalam pesan instan atau email spam, atau dapat ditransmisikan melalui kerentanan perangkat lunak. Setelah terinstal pada mesin, ia bekerja diam-diam di latar belakang tanpa pengetahuan pengguna.

Cacing dapat memodifikasi/menghapus file yang ada atau menyuntikkan kode berbahaya ke dalam sistem operasi. Ini memudahkan penyerang untuk menginstal pintu belakang, mencuri data, dan mendapatkan kontrol atas perangkat dan pengaturan sistemnya.

Beberapa cacing dirancang dengan tujuan tunggal untuk menghabiskan sumber daya sistem. Mereka dapat membuat jutaan salinan diri mereka sendiri berulang kali, menguras ruang penyimpanan atau bandwidth dengan membebani jaringan bersama.

Karena cacing tidak memerlukan program inang, mereka lebih mudah menular daripada virus komputer biasa. Mereka tidak hanya menginfeksi mesin lokal, tetapi juga server dan klien pada jaringan.

Salah satu contoh populer cacing komputer adalah ILOVEYOU. Juga disebut Log Bug, ia menginfeksi lebih dari 50 juta PC Windows pada tahun 2000. Cacing ini menyebar seperti kebakaran karena kemampuannya untuk mengakses alamat email yang ditemukan dalam daftar kontak Outlook pengguna dan mengirim salinan dirinya ke semua alamat tersebut.

12. Keylogger

Contoh: Backdoor.Coreflood (mencatat setiap klik tombol dan mengirim data ini kepada penyerang)

Keylogger dapat berupa perangkat lunak atau perangkat keras yang dirancang untuk secara rahasia memantau dan mencatat semua klik tombol. Ia membuat catatan dari semua yang Anda ketik pada layar komputer atau ponsel pintar. Setiap catatan disimpan dalam file untuk diambil pada waktu lain.

Meskipun sebagian besar keylogger mencatat data seperti panjang tekanan tombol dan kecepatan tekanan tombol, beberapa mencatat segala sesuatu di papan klip salin-potong-tempel pengguna, data GPS, panggilan, dan rekaman mikrofon serta kamera.

Dalam maioria kasus, keylogger digunakan untuk tujuan yang sah seperti umbal balik untuk pengembangan perangkat lunak dan studi dinamika tekanan tombol atau interaksi manusia-komputer. Namun, saat digunakan untuk tujuan berbahaya, keylogger dapat berfungsi sebagai perangkat lunak berbahaya.

Penyerang dapat menginstal keylogger pada perangkat Anda (tanpa pengetahuan Anda) untuk mencuri informasi sensitif, kata sandi, dan informasi keuangan. Baik untuk niat jahat atau untuk penggunaan yang sah, Anda harus menyadari data yang ditangkap keylogger dari perangkat Anda.

11. Rootkit

Contoh: Stuxnet (melaporkan merusak 1/5 sentrifugasi nuklir Iran, menginfeksi 200.000 komputer industri, dan menyebabkan 1.000 mesin degradasi fisik)

Rootkit adalah sekumpulan alat berbahaya yang memberikan akses tidak sah pada perangkat lunak atau keseluruhan sistem operasi. Rootkit dirancang untuk tetap tersembunyi pada mesin target. Meskipun Anda mungkin tidak menyadari rootkit, mereka tetap aktif di latar belakang, memberikan penyerang kemampuan untuk mengendalikan perangkat Anda dari jarak jauh.

Rootkit dapat berisi banyak program yang berbeda, mulai dari skrip yang memudahkan penyerang mencuri kata sandi dan informasi perbankan Anda hingga modul yang memungkinkan mereka untuk menonaktifkan perangkat lunak keamanan Anda dan melacak segala sesuatu yang Anda ketik pada komputer.

Karena rootkit dapat menonaktifkan perangkat lunak keamanan yang terinstal pada mesin Anda, mereka sangat sulit terdeteksi. Mereka dapat hidup pada perangkat Anda selama minggu atau bahkan bulan, menyebabkan kerusakan yang besar.

Rootkit dapat terdeteksi dengan menggunakan sistem operasi alternatif yang andal, pemindaian perbedaan, pemindaian tanda tangan, analisis dump memori, dan metode berbasis perilaku.

Penghapusan dapat sulit atau hampir mustahil, terutama ketika rootkit menyembunyikan diri di kernel. Dalam kasus seperti itu, satu-satunya cara untuk sepenuhnya menghilangkan rootkit adalah dengan menghapus semua dan menginstal sistem operasi baru. Situasi menjadi lebih buruk saat Anda berurusan dengan rootkit firmware — Anda mungkin perlu mengganti sebagian perangkat keras.

10. Malware Tanpa File

Contoh: WannaMine (menambang kriptovaluta pada perangkat inang)

Malware tanpa file muncul pada tahun 2017 sebagai tipe serangan mainstream. Mereka menyalahgunakan program yang terintegrasi dengan Microsoft Windows untuk melakukan serangan. Lebih spesifiknya, mereka memanfaatkan PowerShell, program otomatisasi tugas dan manajemen konfigurasi yang dikembangkan oleh Microsoft, untuk mengeksekusi serangan.

Jenis malware ini tidak disimpan atau diinstal langsung pada perangkat. Sebaliknya, mereka langsung masuk ke memori (RAM), dan kode berbahaya tidak pernah menyentuh penyimpanan sekunder (SSD atau HDD).

Seperti yang namanya suggests, mereka tidak bergantung pada file dan tidak meninggalkan jejak. Ini membuatnya sangat sulit untuk mengidentifikasi dan menghapus malware tanpa file — tanpa file yang dapat dieksekusi, tidak ada tanda tangan atau pola untuk terdeteksi oleh alat antivirus.

Malware tanpa file telah terbukti efektif dalam menghindari strategi anti-forensik komputer seperti deteksi tanda tangan, analisis pola, stempel waktu, daftar putih berbasis file, dan verifikasi perangkat keras. Meskipun mereka dapat terdeteksi oleh solusi keamanan modern dan canggih.

Dan karena mereka dirancang untuk bekerja hanya di RAM, keabadian mereka ada sampai sistem di-boot ulang.

9. Adware

Contoh: Appearch (memasukkan terlalu banyak iklan ke dalam browser dan membuat menjelajah hampir mustahil).

Adware, juga dikenal sebagai perangkat lunak yang didukung iklan, menampilkan iklan pada layar komputer dan ponsel pintar, mengalihkan hasil pencarian ke situs iklan, dan melacak data pengguna untuk tujuan pemasaran.

Tujuan utama adware adalah menghasilkan pendapatan dengan menyajikan iklan kepada pengguna saat mereka menginstal aplikasi atau menjelajah web.

Kadang-kadang, istilah adware digunakan untuk menggambarkan jenis alat berbahaya yang menyajikan iklan yang mengganggu kepada pengguna. Iklan ini hadir dalam berbagai bentuk, seperti pop-up, tampilan banner, tampilan kotak statis, jendela yang tidak dapat ditutup, video dengan suara, dan lain-lain.

Meskipun mereka tidak berbahaya atau merusak, mereka dapat membuat komputer Anda menjadi sangat lambat. Terlalu banyak iklan pada satu halaman web dapat membuat browser Anda tidak responsif, terutama jika Anda menggunakan perangkat lama.

Selain melambatkan sistem Anda, beberapa alat adware dirancang untuk mengumpulkan data dan perilaku pengguna. Mereka dapat melacak riwayat penjelajahan, kueri pencarian, waktu yang dihabiskan di situs web tertentu, pembelian, alamat IP, dan informasi perangkat.

8. Bot Berbahaya

Contoh: Srizbi (Sampai tahun 2008, ia adalah botnet terbesar yang bertanggung jawab atas pengiriman lebih dari 50% semua spam yang dikirim oleh botnet besar lainnya yang digabungkan)

Bot internet, juga dikenal sebagai web robot, dirancang untuk menjalankan tugas otomatis (skrip) melalui internet. Mereka dapat secara efisien melakukan tugas sederhana dan berulang — misalnya, mengumpulkan data dari miliaran halaman web. Hadirnya teknik pembelajaran mesin telah mengarah pada perkembangan bot yang lebih canggih yang dapat meniru perilaku manusia.

Namun, penyerang telah menyadari potensi bot sejak lama dan mulai menggunakannya untuk tujuan berbahaya. Saat ini, sebagian besar bot digunakan untuk mencuri data dan kata sandi pengguna.

Bot malware dapat menginfeksi sejumlah besar perangkat. Jaringan perangkat yang besar yang terinfeksi oleh bot disebut botnet. Botnet dapat digunakan untuk melakukan serangan DDoS, mengirim spam, dan mencuri data. Mereka bahkan dapat memungkinkan penyerang untuk mengakses perangkat dan koneksinya serta membebani server sampai mereka crash.

Karena botnet tidak memiliki jejak yang besar, pengguna mungkin tidak pernah menyadari bahwa perangkat mereka digunakan sebagai bagian dari botnet untuk mentransmisikan spam. Namun, perangkat mungkin mulai menunjukkan beberapa gejala seperti kinerja lambat, crash sering tanpa alasan yang dapat diidentifikasi, dan akses internet yang lambat.

7. Crimeware

Contoh: Serangan yang ditargetkan dikirim melalui SMTP

Crimeware adalah setiap program komputer yang mengotomatisasi kejahatan siber dan memudahkan melakukan aktivitas ilegal secara online. Program-program ini dimaksudkan untuk mengotomatisasi pencurian data, membantu penyerang mendapatkan akses ke rekening keuangan online orang lain.

Penyerang menggunakan berbagai teknik untuk mencuri data rahasia melalui crimeware. Misalnya, mereka dapat menggunakan skrip untuk mengalihkan browser web pengguna ke situs web palsu, mencuri kata sandi yang di-cache pada sistem, mengaktifkan akses jarak jauh ke aplikasi, mengenkripsi semua data pada perangkat, atau secara rahasia menginstal pencatat klik tombol.

Kejahatan siber juga telah mengambil beberapa petunjuk dari industri komputasi awan dan mulai mengembangkan penawaran “sebagai layanan” juga.

Crimeware-sebagai-Layanan memungkinkan spesialisasi di area tertentu. Ini berarti tidak perlu ada yang mengetahui cara melakukan segalanya, dan seluruh proses dapat dilakukan secara lebih efisien.

Misalnya, alih-alih satu penyerang yang menjalankan seluruh operasi berbahaya, peran dapat tersebar di antara beberapa penyerang yang melakukan pekerjaan yang berbeda dan membagi keuntungan. Tim kriminal siber dapat mencakup pengembang yang menulis skrip berbahaya, orang lain yang membuat daftar surat, penyerang ketiga yang menangani layanan pelanggan (untuk ransomware), dan orang keempat yang mengubah data atau mata uang berharga menjadi keuntungan yang tidak dapat ditelusuri.

6. RAM Scraper

Contoh: BlackPOS (mencuri informasi pribadi 96 juta pelanggan pada tahun 2013)

RAM Scraper adalah program berbahaya yang memindai memori utama perangkat yang terinfeksi untuk mencuri data rahasia. Karena ia menargetkan terminal yang digunakan untuk memproses transaksi ritel, ia juga disebut serangan Point-Of-Sale (POS).

Industri kartu pembayaran menggunakan seperangkat standar keamanan data (dikenal sebagai PCI-DSS), yang mengingatkan enkripsi akhir ke akhir untuk informasi sensitif. Pembayaran sensitif di-dekripsi di RAM POS untuk pemrosesan, dan inilah tempat RAM Scraper malware menyerang. Ia menggunakan pencarian ekspresi reguler untuk mengumpulkan data pembayaran teks polos. Data kemudian dikirim ke server callhome jahat.

Serangan RAM scraping pertama kali dilaporkan pada tahun 2008 oleh perusahaan multinasional layanan keuangan Amerika Serikat Visa Inc.

Hanya kartu dengan strip magnetik yang rentan terhadap jenis malware ini. Strip magnetik berisi tiga jejak data: Jejak 1, Jejak 2, dan Jejak 3. RAM Scraper menerapkan pencocokan ekspresi untuk mendapatkan akses ke data kartu Jejak 1 dan Jejak 2 dari memori utama terminal POS. Beberapa scraper menggunakan algoritma Luhn untuk menemukan validitas kartu sebelum ekstrasi.

5. Pintu Belakang

Contoh: Titanium (termasuk urutan kompleks dari peluruhan, unduhan, dan pemasangan halaman, dengan penerapan Trojan pintu belakang pada fase akhir)

Pintu belakang adalah teknik rahasia untuk melewati prosedur autentikasi atau enkripsi konvensional pada komputer atau perangkat tertanam. Akibatnya, akses diberikan ke sistem atau aplikasi, seperti basis data atau server file, yang memberikan kriminal siber kemampuan untuk mengendalikan sistem dari jarak jauh dan memperbarui malware.

Biasanya, pemasangan pintu belakang dilakukan dengan memanfaatkan modul rentan dalam aplikasi. Misalnya, plugin yang usang dan kata sandi default dapat berfungsi sebagai pintu belakang jika tidak diperbarui/diganti oleh pengguna untuk waktu yang sangat lama.

Perusahaan kecil khususnya rentan terhadap serangan pintu belakang karena mereka tidak memiliki sumber daya keuangan besar untuk melindungi komputer mereka atau mengidentifikasi serangan yang berhasil. Itulah mengapa lebih dari 40% serangan siber bertarget pada bisnis kecil.

Tidak seperti malware lain seperti RAM scraper, pintu belakang tidak akan pergi dalam waktu dekat. Menurut laporan Malwarebytes Labs, pintu belakang termasuk dalam lima deteksi ancaman yang paling umum baik untuk konsumen maupun bisnis.

4. Ransomware

Catatan tebusan WannaCry pada sistem yang terinfeksi (2017)

Contoh: WannaCry (menargetkan PC Windows dengan mengenkripsi file dan menuntut pembayaran tebusan $300-$600 melalui Bitcoin)

Ransomware mengenkripsi data pribadi korban atau memblokir akses ke data tersebut. Tergantung pada jenis ransomware, baik file individu atau keseluruhan sistem operasi yang dienkripsi.

Penyerang kemudian menuntut tebusan dari korban untuk memulihkan akses setelah pembayaran. Permintaan ini biasanya datang dengan batas waktu. Jika korban tidak membayar sebelum batas waktu, data mereka dihapus untuk selamanya atau tebusan meningkat.

Penyerang memberikan instruksi kepada korban menjelaskan cara membayar biaya untuk mendapatkan kunci deskripsi. Biaya berkisar dari beberapa ratus dolar hingga jutaan. Mereka menuntut tebusan dalam Bitcoin dan kriptovaluta lainnya, yang membuat pelacakan dan penuntutan pelaku menjadi sulit.

Sebuah laporan penelitian global baru menunjukkan bahwa 35% bisnis membayar tebusan antara $350.000 dan $1,4 juta, sementara 7% membayar tebusan di atas $1,4 juta.

Dalam sebagian besar kasus, penyerang menargetkan universitas dan bisnis kecil karena mereka tampaknya lebih cenderung membayar tebusan dengan cepat. Mereka juga menargetkan fasilitas medis, kantor hukum, dan agensi pemerintah yang mungkin bersedia membayar untuk mendapatkan akses segera ke file mereka atau membuat berita tentang compromi tetap diam.

3. Spyware

Contoh: DarkHotel (menyerang selektif tamu berpengaruh melalui jaringan WiFi hotel)

Spyware menginstal dirinya pada perangkat Anda dan mulai melacak perilaku online Anda secara rahasia tanpa pengetahuan atau izin Anda.

Ini adalah jenis malware yang secara rahasia mengumpulkan data tentang pengguna atau bisnis dan mengirim data tersebut kepada pihak lain seperti perusahaan pemasaran dan iklan. Biasanya, ia diinstal tanpa izin pengguna dengan metode seperti jendela pop-up menipu, unduhan drive-by, atau kode berbahaya yang disuntikkan (disembunyikan) ke dalam perangkat lunak yang sah.

Setelah diinstal, spyware dapat memantau aktivitas internet Anda, melacak kredensial masuk, dan menyadap informasi pribadi. Tujuan utamanya adalah mencuri nomor kartu kredit, nama pengguna, kata sandi, dan informasi perbankan.

Jenis malware ini dapat sulit terdeteksi. Perangkat yang terinfeksi menunjukkan penurunan yang terlihat dalam kecepatan koneksi, responsivitas, dan umur baterai.

Salah satu contoh populer spyware adalah Pegasus. Ia mampu melacak panggilan, membaca pesan teks, melacak lokasi, mengakses kamera dan mikrofon perangkat target, mengumpulkan kata sandi dan data dari aplikasi. Apa yang membuat spyware ini berbahaya adalah ia dapat diinstal pada ponsel pintar (yang berjalan pada Android dan iOS) melalui eksploitasi zero-click.

2. Trojan

Contoh: Wirenet (Trojan pencuri kata sandi yang menargetkan pengguna macOS, Linux, Windows, dan Solaris)

Trojan berpura-pura menjadi sesuatu yang berguna sementara sebenarnya menyebabkan kerusakan pada komputer Anda. Mereka dapat menyembunyikan diri di tempat yang tidak terduga seperti unduhan dan email.

Trojan mencoba menipu pengguna untuk memuat dan mengeksekusi program berbahaya pada perangkat mereka. Setelah diinstal, ia dapat mengganggu, mencuri, atau menyebabkan tindakan berbahaya lainnya terhadap data dan jaringan pengguna.

Tidak seperti virus, Trojan tidak dapat muncul sendiri. Jadi jenis malware ini memerlukan pengguna untuk mengunduh dan menginstal aplikasi sisi server agar dapat bekerja. Setelah sistem terinfeksi, ia dapat menyebarkan malware ke perangkat lain.

Mesin yang diinjeksikan dapat dikendalikan dari jarak jauh oleh penyerang tanpa pengetahuan pemilik. Penyerang kemudian dapat mengubahnya menjadi komputer zumbi untuk terus membagikan kode berbahaya di seluruh perangkat pada jaringan.

Tergantung pada jenis Trojan dan tujuannya, malware mungkin akan menghancurkan diri sendiri, kembali menjadi tidak aktif, atau tetap aktif pada komputer.

Trojan Zeus, misalnya, dirancang untuk mencuri data dan informasi perbankan pengguna. Ia menargetkan pengguna Microsoft Windows. Ia pertama kali diidentifikasi pada tahun 2007 saat ia menargetkan Departemen Perhubungan AS. Ia menjadi lebih luas pada tahun 2009, menginfeksi lebih dari 74.000 akun FTP dari banyak situs web populer, termasuk Amazon, NASA, Cisco, dan Bank of America.

Baca: 12 Alat Penghapus Malware Terbaik Tahun 2021

1. Virus

Contoh: Brain (virus komputer pertama untuk IBM PC dan kompatibel)

Virus komputer adalah skrip berbahaya yang ditulis sengaja untuk mendapatkan akses ke komputer tanpa izin pemiliknya. Program-program ini terutama ditulis untuk mencuri atau menghancurkan data komputer.

Sebagian besar sistem tertangkap virus karena bug program, kerentanan sistem operasi, dan praktik keamanan yang buruk. Menurut AV-Test, organisasi independen yang menganalisis dan menilai perangkat lunak antivirus dan suite keamanan, sekitar 560.000 potongan malware baru terdeteksi setiap hari.

Ada berbagai jenis virus komputer yang dapat dikategorikan berdasarkan asal-usulnya, kemampuan penyebaran, lokasi penyimpanan, file yang mereka infeksi, dan sifat destruktifnya. Mari kita selami lebih dalam dan lihat bagaimana virus ini sebenarnya bekerja.

1. Virus Sektor Boot

Contoh: Form, Disk Killer, Stone virus, Polyboot.B
Dapat memengaruhi: Setiap file setelah masuk ke memori utama

Virus Sektor Boot menginfeksi rekam boot master (MBR) perangkat penyimpanan. Setiap media, baik dapat di-boot atau tidak dapat memicu virus ini. Virus ini menyuntikkan kode mereka ke dalam tabel partisi hard disk. Ia kemudian masuk ke memori utama saat komputer di-restart.

Masalah umum yang mungkin timbul setelah terinfeksi termasuk masalah boot, kinerja sistem yang tidak stabil, dan ketidakmampuan untuk menemukan hard disk.

Karena virus sektor boot dapat mengenkripsi sektor boot, virus ini mungkin sulit untuk dihapus. Dalam sebagian besar kasus, pengguna bahkan tidak menyadari bahwa mereka telah terinfeksi virus sampai mereka memindai sistem dengan program antivirus.

Namun, jenis virus ini telah menjadi langka sejak penurunan cakram floppy. Sistem operasi modern dilengkapi dengan pelindung sektor boot bawaan yang membuatnya sulit untuk menemukan MBR.

Perlindungan: Pastikan cakram yang Anda gunakan dilindungi tulis. Jangan memulai/restart komputer dengan cakram eksternal tidak dikenal yang terhubung.

2. Virus Tindakan Langsung

Contoh: VCL.428, dibuat oleh Virus Construction Laboratory
Dapat memengaruhi: Semua ekstensi file .exe dan .com

Virus Tindakan Langsung dengan cepat masuk ke memori utama, menginfeksi semua program/file/folder yang didefinisikan dalam jalur Autoexec.bat, dan kemudian menghapus dirinya sendiri. Ia juga dapat menghancurkan data yang ada pada hard disk atau USB yang terhubung ke komputer.

Mereka biasanya menyebar saat file tempat mereka terkandung dijalankan. Selama Anda tidak menjalankan atau membuka file, seharusnya tidak menyebar ke bagian lain dari perangkat atau jaringan Anda.

Sementara virus ini ditemukan di direktori root hard disk, mereka mampu mengubah lokasi pada setiap eksekusi. Dalam banyak kasus, mereka tidak menghapus file sistem tetapi menurunkan kinerja keseluruhan sistem.

Perlindungan: Gunakan scanner antivirus. Virus tindakan langsung mudah terdeteksi dan semua file yang terinfeksi dapat sepenuhnya dipulihkan.

3. Virus Penimpa

Contoh: Grog.377, Grog.202/456, Way, Loveletter
Dapat memengaruhi: Setiap file

Virus penimpa sangat berbahaya. Mereka telah memengaruhi berbagai sistem operasi termasuk Windows, DOS, Macintosh, dan Linux. Mereka hanya menghapus data (secara parsial atau sepenuhnya) dan mengganti kode asli dengan kode mereka sendiri.

Mereka mengganti isi file tanpa mengubah ukurannya. Dan setelah file terinfeksi, file tersebut tidak dapat dipulihkan dan Anda akan kehilangan semua data.

Selanjutnya, jenis virus ini tidak hanya dapat membuat aplikasi tidak beroperasi tetapi juga dapat mengenkripsi dan mencuri data Anda saat dieksekusi.

Sementara mereka sangat efektif, penyerang tidak lagi menggunakan virus penimpa. Mereka cenderung fokus pada menawan pengguna dengan Trojan kuda yang asli dan mendistribusikan kode berbahaya melalui email.

Perlindungan: Satu-satunya cara untuk menghilangkan virus ini adalah dengan menghapus semua file yang terinfeksi, jadi lebih baik untuk memperbarui program antivirus Anda, terutama jika Anda menggunakan Windows.

4. Virus Skrip Web

Contoh: DDoS, JS.fornight

Dapat memengaruhi: Setiap halaman web dengan menyuntikkan kode tersembunyi di header, footer, atau file akses root

Virus skrip web melanggar keamanan browser web, memungkinkan penyerang menyuntikkan skrip sisi klien ke halaman web. Virus ini menyebar lebih cepat daripada virus konvensional lainnya.

Saat melanggar keamanan browser web, virus ini menyuntikkan kode berbahaya untuk mengubah beberapa pengaturan dan mengambil alih browser. Biasanya, virus ini menyebar dengan bantuan iklan terinfeksi yang muncul di halaman web.

Virus skrip web terutama menargetkan situs jejaring sosial. Beberapa cukup kuat untuk mengirim email spam dan memulai serangan berbahaya seperti serangan DDoS untuk membuat server tidak responsif atau sangat lambat.

Virus ini dapat dikategorikan lebih lanjut menjadi dua kelompok:

• Virus skrip web persisten: dapat menyamar sebagai pengguna dan menyebabkan banyak kerusakan.
• Virus skrip web non-persisten: menyerang pengguna tanpa terdeteksi. Virus ini beroperasi di latar belakang dan tetap tersembunyi untuk pengguna selamanya.

Perlindungan: Gunakan alat penghapus perangkat lunak berbahaya di Windows, nonaktifkan skrip, gunakan keamanan cookie atau instal perangkat lunak perlindungan waktu nyata untuk browser web.

5. Virus Direktori

Contoh: Dir-2
Dapat memengaruhi: Seluruh program di direktori

Virus Direktori (juga dikenal sebagai Virus Klaster) menginfeksi file dengan mengubah informasi direktori DOS. Virus ini mengubah DOS dengan cara yang menunjuk ke kode virus daripada menunjuk ke program asli.

Lebih spesifiknya, virus ini menyuntikkan kode berbahaya ke dalam klaster dan menandainya sebagai dialokasikan dalam FAT. Kemudian virus ini menyimpan klaster pertama dan menggunakannya untuk menargetkan klaster lain yang terkait dengan file yang ingin diinfeksi selanjutnya.

Ketika Anda menjalankan program, DOS memuat dan mengeksekusi kode virus sebelum menjalankan kode program asli. Dengan kata lain, Anda tidak sengaja menjalankan program virus, sementara program asli sebelumnya dipindahkan oleh virus. Ini menjadi sangat sulit untuk menemukan file asli setelah terinfeksi.

Perlindungan: Instal antivirus untuk memindahkan file yang tergeser.

6. Virus Polimorfik

Contoh: Whale, Simile, SMEG engine, UPolyX
Dapat memengaruhi: Setiap file

Virus polimorfik mengenkripsi dirinya sendiri menggunakan kunci enkripsi yang berbeda setiap kali mereka menginfeksi program atau membuat salinan diri mereka sendiri. Karena kunci enkripsi yang berbeda, sangat sulit bagi perangkat lunak antivirus untuk menemukan mereka.

Jenis virus ini bergantung pada mesin mutasi untuk mengubah rutinitas deskripsi setiap kali virus menginfeksi perangkat. Virus ini menggunakan mesin mutasi kompleks yang menghasilkan miliaran rutinitas deskripsi, yang membuatnya bahkan lebih sulit untuk terdeteksi.

Dengan kata lain, ini adalah virus yang dienkripsi sendiri yang dirancang untuk menghindari deteksi oleh scanner.

Virus polimorfik pertama yang dikenal (disebut “1260”) dibuat oleh Mark Washburn pada tahun 1990. Virus ini menginfeksi file .com di direktori saat ini atau direktori PATH saat dieksekusi.

Perlindungan: Instal alat antivirus canggih yang dilengkapi dengan teknologi keamanan yang lebih baru (seperti algoritma pembelajaran mesin dan analitik berbasis perilaku) untuk mendeteksi ancaman

7. Virus Residen Memori

Contoh: Randex, Meve, CMJ
Dapat memengaruhi: File yang sedang berjalan di PC serta file yang sedang disalin atau diubah nama

Virus residen memori tinggal di memori utama (RAM) dan diaktifkan saat Anda menyalakan komputer. Virus ini memengaruhi semua file yang sedang berjalan di desktop.

Karena virus memuat modul replikasi ke dalam memori utama, virus dapat menginfeksi file tanpa dieksekusi. Virus ini secara otomatis diaktifkan setiap kali sistem operasi dimuat atau melakukan fungsi tertentu.

Ada dua jenis virus residen memori:

• Infector cepat dibangun khusus untuk merusak sebanyak mungkin file secepat mungkin. Mereka sangat mudah diperhatikan karena efek buruknya.
• Infector lambat secara bertahap menurunkan kinerja komputer. Mereka menyebar lebih luas karena mereka dapat tidak terdeteksi selama waktu yang jauh lebih lama.

Perlindungan: Alat antivirus yang kuat dapat menghapus virus dari memori. Mereka mungkin datang dalam bentuk patch OS atau pembaruan untuk perangkat lunak antivirus yang ada.

Jika Anda beruntung, perangkat lunak antivirus Anda mungkin memiliki ekstensi atau plugin yang dapat diunduh ke flash drive USB dan dijalankan untuk menghapus virus dari memori. Jika tidak, Anda mungkin harus memformat ulang mesin dan memulihkan apa pun yang dapat Anda ambil dari cadangan yang tersedia.

8. Virus Makro

Contoh: Bablas, Concept, dan Melissa virus
Dapat memengaruhi: File .mdb, .PPS, .Doc, .XLs

Virus ini ditulis dalam bahasa makro yang sama yang digunakan untuk program perangkat lunak populer seperti Microsoft Excel dan Word. Virus ini menyisipkan kode berbahaya dalam makro yang terkait dengan lembar kerja, dokumen, dan file data lainnya, sehingga program yang terinfeksi berjalan segera dokumen dibuka.

Virus makro dirancang untuk merusak data, menyisipkan kata atau gambar, memindahkan teks, mengirim file, memformat hard drive, atau menyampaikan jenis malware yang lebih destruktif. Mereka ditransmisikan melalui email phishing. Dan mereka terutama menargetkan file MS Excel, Word, dan PowerPoint.

Karena jenis virus ini berpusat pada aplikasi (bukan pada sistem operasi), virus dapat menginfeksi komputer apa pun yang menjalankan sistem operasi apa pun, termasuk yang menjalankan Linux dan macOS.

Perlindungan: Nonaktifkan makro dan jangan membuka email dari sumber yang tidak dikenal. Anda juga dapat menginstal perangkat lunak antivirus modern yang dapat dengan mudah mendeteksi virus makro.

9. Virus Teman

Contoh: Stator, Terrax.1096
Dapat memengaruhi: Semua file .exe

Virus teman lebih populer selama era MS-DOS. Tidak seperti virus konvensional, virus ini tidak memodifikasi file yang ada. Sebaliknya, virus membuat salinan file dengan ekstensi yang berbeda (seperti .com), yang berjalan paralel dengan program asli.

Misalnya, jika ada file bernama abc.exe, virus ini akan membuat file tersembunyi lain bernama abc.com. Dan saat sistem memanggil file ‘abc’, ekstensi .com (ekstensi dengan prioritas lebih tinggi) berjalan sebelum ekstensi .exe. Virus dapat melakukan langkah berbahaya seperti menghapus file asli.

Dalam sebagian besar kasus, virus teman memerlukan intervensi manusia untuk lebih lanjut menginfeksi mesin. Setelah kedatangan Windows XP, yang tidak lagi menggunakan antarmuka MS-DOS banyak, ada lebih sedikit cara untuk virus ini menyebar diri sendiri.

Namun, virus ini masih bekerja pada versi terbaru sistem operasi Windows jika pengguna membuka file secara tidak sengaja, terutama ketika opsi ‘tampilkan ekstensi file’ dinonaktifkan.

Perlindungan: Virus dapat dengan mudah terdeteksi karena keberadaan file .com tambahan. Instal perangkat lunak antivirus yang andal dan hindari unduhan lampiran email yang tidak diminta.

10. Virus Multipartit

Contoh: Ghostball, Invader
Dapat memengaruhi: File dan sektor boot

Virus Multipartit menginfeksi dan menyebar dengan berbagai cara tergantung pada sistem operasi. Biasanya virus ini tinggal di memori dan menginfeksi hard disk.

Tidak seperti virus lain yang baik memengaruhi sektor boot atau file program, virus multipartit menyerang baik sektor boot maupun file eksekusi secara bersamaan, sehingga menyebabkan lebih banyak kerusakan.

Setelah masuk ke dalam sistem, virus ini menginfeksi semua drive dengan mengubah konten aplikasi. Anda akan segera mulai memperhatikan keterlambatan kinerja dan memori virtual yang rendah untuk aplikasi pengguna.

Virus multipartit pertama yang dilaporkan adalah “Ghostball.” Virus ini terdeteksi pada tahun 1989 saat Internet masih dalam tahap awal. Pada saat itu virus ini tidak dapat mencapai banyak pengguna. Namun, banyak hal telah berubah sejak saat itu. Dengan lebih dari 4,66 miliar pengguna internet aktif di seluruh dunia, virus multipartit menimbulkan ancaman serius bagi bisnis dan konsumen.

Perlindungan: Bersihkan sektor boot dan seluruh disk sebelum menyimpan data baru. Jangan membuka lampiran dari sumber internet yang tidak tepercaya dan instal alat antivirus yang sah dan tepercaya.

11. Virus FAT

Contoh: Virus taut
Dapat memengaruhi: Setiap file

FAT adalah singkatan dari file allocation table yang merupakan bagian dari disk penyimpanan yang digunakan untuk menyimpan informasi, seperti lokasi semua file, kapasitas penyimpanan total, ruang yang tersedia, ruang yang digunakan, dan sebagainya.

Virus FAT mengubah indeks dan membuatnya mustahil bagi komputer untuk mengalokasikan file. Virus ini cukup kuat untuk memaksa Anda memformat seluruh disk.

Dengan kata lain, virus tidak memodifikasi file inang. Sebaliknya, virus memaksa sistem operasi untuk mengeksekusi kode berbahaya yang mengubah bidang tertentu dalam sistem file FAT. Ini mencegah komputer Anda untuk mengakses bagian tertentu pada hard drive tempat file penting berada.

Saat virus menyebar infeksi, beberapa file atau bahkan seluruh direktori dapat ditimpa dan hilang secara permanen.

Perlindungan: Hindari unduhan file dari sumber yang tidak tepercaya, terutama yang diidentifikasi sebagai “situs serangan/tidak aman” oleh browser atau mesin pencari. Gunakan perangkat lunak antivirus yang kuat.

Baca: 15 Virus Komputer Paling Buruk Sepanjang Masa | Dijelaskan

Malware Lain yang Bukan Virus Tapi Setara Berbahaya

12. Kuda Trojan

Contoh: ProRat, ZeroAccess, Beast, Netbus, Zeus

Kuda Trojan (atau Trojan) adalah jenis malware yang tidak mereplikasi diri dan tampak sah. Biasanya pengguna ditipu untuk memuat dan mengeksekusi program pada sistem mereka. Virus dapat merusak/mengubah semua file, mengubah registry, atau membuat komputer crash. Faktanya, virus dapat memberikan akses jarak jauh bagi peretas ke PC Anda.

Secara umum, trojan biasanya menyebar melalui berbagai bentuk rekayasa sosial. Misalnya, pengguna ditipu untuk mengklik iklan palsu atau membuka lampiran email yang disamarkan untuk tampak asli.

Perlindungan: Hindari membuka file yang tidak dikenal (terutama yang memiliki ekstensi seperti .exe, .bat, dan .vbs) yang dilampirkan ke email. Gunakan perangkat lunak antivirus kelas atas yang andal dan perbarui secara teratur

13. Cacing

Hex dump cacing Blaster, menampilkan pesan yang ditinggalkan untuk CEO Microsoft saat itu Bill Gates

Contoh: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Cacing adalah program malware mandiri yang mereplikasi diri untuk menyebar ke komputer lain. Cacing bergantung pada jaringan (hampir selalu email) dan lubang keamanan untuk bepergian dari satu sistem ke sistem lain. Tidak seperti virus, cacing membebani jaringan dengan mereplikasi diri atau mengirim terlalu banyak data (menggunakan berlebihan bandwidth), memaksa host untuk mematikan server.

Cacing mampu mereplikasi diri tanpa intervensi manusia apa pun. Cacing bahkan tidak perlu melekat aplikasi untuk menyebabkan kerusakan.

Sebagian besar cacing dirancang untuk memodifikasi konten, menghapus file, menguras sumber daya sistem, atau menyuntikkan kode berbahaya tambahan ke komputer. Cacing juga dapat mencuri data dan menginstal pintu belakang, sehingga memudahkan penyerang untuk mendapatkan kontrol atas mesin dan pengaturan sistemnya.

Perlindungan: Perbarui sistem operasi Anda dan pastikan Anda menggunakan solusi perangkat lunak keamanan yang kuat.

14. Bom Logika

Bom logika bukan virus tetapi secara inheren berbahaya seperti cacing dan virus. Bom logika adalah potongan kode yang disengaja disisipkan (disembunyikan) ke dalam program perangkat lunak. Kode dieksekusi ketika kriteria tertentu terpenuhi.

Misalnya, seorang peretas dapat memasukkan kode Keylogger di dalam ekstensi browser web apa pun. Kode diaktifkan setiap kali Anda mengunjungi halaman login. Kemudian kode menangkap semua klik tombol Anda untuk mencuri nama pengguna dan kata sandi Anda.

Bom logika dapat disisipkan ke dalam perangkat lunak yang ada atau ke dalam bentuk malware lain seperti cacing, virus, atau kuda trojan. Kemudian bom logika tetap tidak aktif sampai pemicu terjadi, dan dapat tidak terdeteksi selama bertahun-tahun.

Perlindungan: Secara berkala, pindai semua file, termasuk yang terkompresi, dan perbarui perangkat lunak antivirus Anda.

Baca: Single Point Of Failure | Tinjauan Sederhana

Pertanyaan yang Sering Diajukan

Kapan virus komputer pertama kali dibuat?

Virus komputer pertama (disebut Creeper) ditulis oleh Bob Thomas di BBN Technologies pada tahun 1971. Creeper adalah program mereplikasi diri eksperimental yang tidak memiliki niat berbahaya. Kode hanya menampilkan pesan sederhana: “Saya creeper. Tangkap saya jika bisa!”

Siapa yang menciptakan virus PC pertama?

Pada tahun 1986, Amjad Farooq Alvi dan Basit Farooq Alvi menulis virus sektor boot bernama ‘Brain’ untuk mencegah penyalinan tidak sah perangkat lunak yang mereka ciptakan. ‘Brain’ dianggap sebagai virus komputer pertama untuk IBM PC dan kompatibel.

Virus pertama yang khusus menargetkan Microsoft Windows adalah WinVir. Virus ini ditemukan pada tahun 1992. Virus tidak berisi panggilan Windows API. Sebaliknya, virus bergantung pada DOS API.

Apa serangan siber yang paling mahal sepanjang masa?

Malware paling destruktif hingga saat ini adalah MyDoom. Dilihat pertama kali pada Januari 2004, MyDoom menjadi cacing email yang paling cepat menyebar sekaligus. Virus ini menciptakan pembukaan jaringan yang memungkinkan penyerang mengakses mesin yang terinfeksi.

Pada tahun 2004, hampir satu-empat dari semua email telah terinfeksi MyDoom. Virus ini menyebabkan kerugian yang diperkirakan mencapai 38 miliar.