MALWARE
PENGERTIAN MALWARE
• Perangkat lunak yang diciptakan untuk menyusup
atau merusak sistem komputer" kepanjangannya
adalah malicious ware atau malicious software.
• Umumnya Malware diciptakan untuk membobol
atau merusak suatu software atau operating sistem.
JENIS-JENIS MALWARE
• Virus, Worm, Wabbit, Keylogger
• Browser Hijacker, Trojan Horse
• Spyware, Backdoor, Dialer
• Exploit, rootkit, dll
VIRUS
• Istilah yang sering dipakai untuk seluruh jenis perangkat lunak yang
mengganggu Komputer
• Tipe malware pertama yang muncul.
• Target utama virus adalah file yang bisa dijalankan seperti EXE, COM dan
VBS
• Penyebaran ke komputer lain dilakukan dengan bantuan pengguna komputer.
Saat file yang terinfeksi dijalankan di komputer lain, kemungkinan besar
komputer lain itu akan terinfeksi.
WORM
• Worm a.k.a cacing
• Sebuah program yang berdiri sendiri dan tidak membutuhkan sarang untuk
menyebarkan diri
• Dapat menggandakan dirinya melalui jaringan baik itu LAN, WAN, dan
internet tanpa perlu bantuan user itu sendiri.
• Virus worm ini memanfaatkan ruang yang terbuka pada sebuah computer atau
biasa disebut dengan vulnerability
WABBIT
• Seperti worm, wabbit tidak membutuhkan suatu program dan dokumen untuk
bersarang.
• Berbeda dengan worm yang menyebarkan diri ke komputer lain menggunakan
jaringan, wabbit menggandakan diri secara terusmenerus didalam sebuah
komputer lokal dan hasil penggandaan itu akan menggerogoti sistem.
• Kinerja komputer akan melambat karena wabbit memakan sumber data yang
lumayan banyak
KEYLOGGER
• Aplikasi yang bisa merekam aktifitas pengguna komputer.
• Di dalamnya terdapat informasi seperti aplikasi tempat penekanan tombol
dilakukan dan waktu penekanan
• Dengan cara ini, seseorang bisa mengetahui username, password dan berbagai
informasi lain yang dimasukkan dengan cara pengetikan
BROWSER HIJACKER
• Mengarahkan browser yang seharusnya menampilkan situs yang sesuai dengan
alamat yang dimasukkan ke situs lain
• Menambahkan bookmark, mengganti home page, serta mengubah pengaturan
browser
• Dapat melacak semua halaman web yang dilihat pengguna dan informasi
lainnya
TROJAN HORSE
• Dapat merusak sebuah sistem atau jaringan
• Tujuan dari Trojan adalah memperoleh informasi dari target (password,
kebiasaan user yang tercatat dalam system log, data, dan lain-lain), dan
mengendalikan target (memperoleh hak akses pada target).
• Trojan Horse umumnya dikemas dalam bentuk sebuah software yang menarik
SPYWARE
• Spyware secara umum sejenis program yang informasi tentang seseorang dan
kebiasaan browsingnya untuk keperluan iklan/promosi.
• Namun kali ini banyak sekali yang mensalah gunakan spyware salah satu
contohnya adalah untuk mencuri data-data penting di komputer seperti
password, no. rekening, no. pin, dll
BACKDOOR
• Backdoor atau "pintu belakang", dalam keamanan sistem komputer, merujuk
kepada mekanisme yang dapat digunakan untuk mengakses sistem, aplikasi,
atau jaringan, selain dari mekanisme yang umum digunakan
• Beberapa perangkat yang dapat digunakan untuk menginstalasikan backdoor,
tetapi yang populer adalah Netcat, yang dapat digunakan di dalam sistem
operasi Windows ataupun UNIX.
RANSOMWARE
• Ransomware adalah nama atau istilah generic untuk semua malware yang -
sesuai dengan namanya - meminta uang tebusan kepada user yang
komputernya terinfeksi Ransomware. Karena ransomware telah menyusup dan
melakukan aksi yang sangat mengganggu dan mengancam keamanan data di
komputer.
DIALER
• Berusaha menghubungkan diri ke internet padahal tak ada satu pun perangkat
lunak yang dijalankan membutuhkan koneksi
• Dialer menghubungkan Komputer ke internet guna mengirim kan informasi
yang didapat oleh keylogger
EXPLOIT & ROOTKIT
• Kedua perangkat ini bisa dibilang malware bisa pula tidak
• Exploit adalah perangkat lunak yang menyerang kerapuhan keamanan (security
vulnerability)
• Rootkit berguna untuk menghapus jejak penyerangan, seperti menghapus log
dan menyembunyikan proses malware
UPAYA PENCEGAHAN SERANGAN
MALWARE
• Menggunakan perangkat lunak antivirus atau malware yang terpercaya
• Melakukan regular scan dan monitor antivirus
• Selalu melakukan update pada setiap perangkat lunak
• Selalu gunakan jaringan yang ter-enkripsi
• Menggunakan layer security pada jaringan anda