Rootkits Dijelaskan: 5 Contoh Kunci yang Harus Diketahui Setiap Pengguna
Di dunia program berbahaya, rootkit menimbulkan risiko kerusakan dan kerusakan terbesar pada sistem komputer. Ini karena mereka dirancang untuk mengambil alih seluruh sistem. Ketika mereka melakukannya, mereka kemudian dapat beralih untuk menonaktifkan perangkat lunak antivirus, sesuatu yang membuatnya bahkan lebih sulit untuk dideteksi dan dihapus.
Oleh karena itu, jika komputer Anda mulai melambat tanpa alasan yang jelas, atau jika Anda mulai memperhatikan anomali seperti mengalami layar biru kematian, kemungkinan Anda mungkin memiliki infeksi rootkit. Ini mungkin telah menginfeksi komputer Anda sebagai hasil dari serangan phishing yang berhasil. Ini juga mungkin sebagai hasil dari kampanye rekayasa sosial. Berikut adalah contoh-contoh rootkit yang paling umum yang perlu Anda ketahui.
User Mode Rootkits
User mode rootkit bekerja dengan menginfeksi file aplikasi umum seperti Paint, Excel dan Notepad. Karena mereka menginfeksi file eksekusi aplikasi, mereka biasanya diaktifkan segera setelah pengguna menjalankan aplikasi standar apa pun. Dan sementara pengguna masih dapat menggunakan program seperti biasa, segera setelah mereka menjalankan aplikasi, rootkit memberikan kepada peretas tingkat kontrol.
Karena aplikasi berbahaya ini hanya menginfeksi aplikasi, mereka relatif lebih mudah untuk dideteksi. Mereka juga umum dan dapat ditangani oleh program antivirus yang baik. Beberapa rootkit yang banyak dikenal yang termasuk dalam kategori ini meliputi Hacker Defender, Aphex, dan Vanquish. Dan jika Anda mencari informasi lebih lanjut tentang cara menghilangkan rootkit dan jenis virus lainnya, Anda dapat menemukan berita terbaru tentang antivirus di sini. Menghilangkan mereka secepat mungkin sebelum mereka memiliki kesempatan untuk menyebabkan kerusakan yang luas adalah disarankan.
Kernel Mode Rootkits
Kernel mode rootkit sedikit lebih sulit untuk dideteksi. Ini karena, berbeda dengan user mode rootkit, mereka lebih dalam menuju inti. Program berbahaya ini menargetkan sistem operasi. Sebagai hasilnya, setelah mereka berhasil menginfeksi sistem Anda, mereka dapat secara otomatis menambahkan fungsionalitas, menghapus yang lain, dan bahkan dapat menyebabkan komputer Anda untuk mengunduh, mengunggah dan bahkan menginstal aplikasi berbahaya lainnya.
Contoh bagus dari kernel mode rootkit adalah rootkit Zero Access tahun 2011. Program berbahaya ini telah berhasil menginfeksi lebih dari 2 juta komputer. Dan sementara ia memiliki kemampuan untuk mengakses dan mencuri data, ia spesialis dalam merekrut sistem komputer ke dalam jaringan yang dirancang untuk digunakan oleh peretas. Setelah itu menyerang sistem, ia akan mulai secara diam-diam mengunduh dan menginstal malware di sistem. Malware tambahan kemudian akan memodifikasi sistem dan kemudian mengubahnya menjadi alat untuk serangan siber di seluruh dunia. Ini kemudian akan membuat sistem Anda menjadi bagian dari jaringan komputer berbahaya.
Bootloader Rootkits
Alih-alih melekat pada file dalam sistem komputer, bootloader rootkit menggunakan pendekatan unik dengan menginfeksi boot record. Dengan menginfeksi Volume Boot Record dan Master Boot Record dari sistem, program berbahaya ini mendapatkan akses yang cukup signifikan untuk memungkinkan mereka menghancurkan komputer Anda dengan hanya menyuntikkan beberapa baris kode.
Memilih untuk menginfeksi boot record juga membuatnya kurang rentan terhadap deteksi atau penghapusan karena sebagian besar program perangkat lunak antivirus tidak dirancang untuk fokus pada boot record saat memindai kode berbahaya. Stoned Bootkit, Rovnix, dan Olmasco adalah contoh rootkit yang terutama menargetkan boot record sistem komputer.
Memory Rootkits
Seperti yang namanya sampaikan, rootkit ini menargetkan memori sistem komputer. Mereka menyerang RAM dan mereka umumnya menggunakan sumber daya komputer saat mereka mencoba mengeksekusi kode berbahaya mereka. Sebagai hasilnya, mereka terutama ditandai dengan komputer yang melambat secara signifikan.
Berita baik satu-satunya mengenai rootkit ini adalah kenyataan bahwa mereka cenderung “mati” lebih cepat. Secara umum, mereka tidak dirancang untuk menginfeksi sistem secara permanen. Ini karena kenyataan bahwa mereka spesialis dalam menginfeksi RAM, dan jadi segera setelah reboot dilakukan, mereka menghilang.
Firmware Rootkits
Firmware rootkit biasanya adalah jenis rootkit yang paling sulit untuk dihilangkan. Ini karena mereka dapat menginfeksi BIOS sistem Anda, router, hard drive, dan jenis hardware lainnya yang membentuk sistem komputer Anda. Karena mereka menginfeksi inti sistem, mereka menimbulkan potensi kerusakan terbesar pada sistem komputer, sampai sejauh dapat merekam keystroke, memantau aktivitas online, dan mengeksekusi pelanggaran yang sangat mengganggu lainnya.
Contoh bagus dari jenis rootkit ini adalah yang digunakan pada tahun 2008 oleh kriminal di Pakistan dan China. Mereka menggunakan firmware rootkit untuk menambang informasi kartu kredit target mereka dan kemudian mengirim informasi tersebut ke peretas. Pada saat selesai, rootkit telah menyebabkan kerugian puluhan juta dolar.
