Jenis jenis Malware

Malware adalah sebuah program yang diciptakan dengan maksud dan tujuan tertentu untuk mencari celah kesalahan di dalam software atau operating system. Nama Malware sendiri merupakan sebuah singkatan dari “Malicious Software” yang berarti perangkat lunak mencurigakan.

Sebuah malware dapat mengakibatkan dampak buruk bagi sebuah komputer maupun user (pengguna komputer). Program ini dapat mengubah, merusak, mencari celah, dan mencuri data pribadi seseorang yang tentu sangat merugikan. Walaupun pengertiannya “program” namun malware ini juga dapat berbentuk script/kode. Intinya, istilah malware digunakan untuk menggambarkan sebuah program atau script yang dicurigai dapat mengekspoitasi sebuah komputer atau informasi penting di dalamnya. Termasuk juga untuk menggambarkan program atau script yang bersifat berbahaya, merusak, mengganggu, mengusik, dan mencurigakan.
ada beberapa jenis Malware

Virus

Jenis Malware yang pertama adalah virus yang telah kita bahas secara singkat diatas. Secara definisi virus merupakan suatu malware yang memiliki kemampuan dalam memanipulasi data, menginfeksi, merusak, serta mengubah program yang ada.

Tidak sampai disana saja, suatu virus nyatanya mampu menggandakan diri dengan cara menyisipkan program copy dan kemudian menjadi bagian dari program lain di dalam komputer.


Cara Virus Bekerja dan Menyebar melalui file eksekusi seperti .exe, .com, .vbs. Melalui cara ini virus akan aktif setelah pengguna mulai menjalankan program yang telah terinfeksi sebelumnya. Jadi virus jenis ini tidak akan muncul jika program tidak dijalankan.

Meskipun demikian, tidak semua virus memiliki cara kerja seperti itu. Beberapa jenis virus memiliki kemampuan yang lebih canggih dalam menyerang sebuah komputer. Caranya mereka akan menyerang komputer kalian lewat perantara e-mail, USB, file sharing, dan jaringan komputer.

Setelah virus masuk kedalam sistem komputer kalian, mereka akan bersarang di beberapa titik meliputi boot sector dan file dokumen.

Jenis virus ada berbagai macam pertama ada yang bernama Macroviruses yang merupakan jenis virus yang dikembangkan dalam perangkat lunak seperti berbagai aplikasi pengola kata. Kedua ada retrovirus yang mampu mematikan antivirus yang kalian install di dalam komputer. Serta yang terakhir ada HLL Virus yang dibuat dengan bahasa pemrograman seperti C++, Delphi, Basic, DAN Visual Basic.

Worm

Jenis malware yang selanjutnya adalah worm. Worm adalah program yang mampu menggandakan diri sendiri serta melakukan penyebaran pada jaringan komputer lewat lubang kemanan yang terbuka.

Worm memiliki karekteristik yang hampir sama dengan Virus, perbedaannya terletak pada virus masih bergantung pada suatu program sedangkan worm tidak demikian. Worm merupakan suatu program yang berdiri sendiri dan tidak bergantung pada suatu program seperti sebuah virus untuk menjadi sarang penyebarannya.

Bahkan worm mampu menginfeksi dan merusak berbagai berkas di dalam sistem komputer lebih baik dibandingkan dengan virus. Sehingga dengan kemampuanya ini worm sering kali dikaitkan dengan evolusi suatu virus.

Cara kerja worm cukup unik sebab penyebarannya tidak perlu adanya campur tangan dari orang lain. Worm menyebar dengan memanfaatkan jaringan yang telah ada.

Caranya worm akan memanfaatkan berbagai celah keamanan jaringan yang terbuka dalam sistem operasi. Setelah masuk ke dalam sistem worm akan mulai melakukan transfer file dan berbagai data yang ada didalam sistem. Akhirnya sistem memperkenankan worm untuk melakukan infeksi terhadap berbagai data secara mandiri.

Satu sistem yang telah terinfeksi selanjutnya worm akan mulai menyebar ke dalam jaringan yang lebih luas. Worm dapat melakukan infeksi atar berbagai jaringan yang saling berhubungan, dengan demikian akan semakin banyak sistem yang dapat terinfeksi.

Jika worm telah menginfeksi jaringan maka data yang kalian miliki dapat dicuri, akses ke antivirus tidak bisa dilakukan, fitur keamanan dalam sistem akan mati, sistem yang telah terinfeksi tidak akan berguna, menghabiskan bandwith yang ada. Bukan hanya itu saja, dengan kemampuannya menggandakan diri dengan cepat dapat mengakibatkan memori komputer habis. Setelah itu komputer kalian dapat menjadi lemot dan crash.

Trojan Horse


Apa itu Malware ? Selanjutnya ada yang bernama trojan horse atau biasa disebut dengan trojan. Trojan adalah program komputer yang mampu tidak terdeteksi dan mempu memanipulasi layaknya program yang baik untuk digunakan, padahal kenyataanya tidak sama sekali. Trojan biasanya digunakan untuk mendapatkan informasi dan mengendalikannya.

Ciri khas yang dimiliki Trojan adalah mereka mampu dikendalikan lewat komputer lain, trojan juga mampu memanipulasi sehingga seolah-olah program yang baik dan legal, Trojan tidak bisa melakukan penggandaan diri melainkan menyebar lewat email dan mendownload file dari internet.

Cara kerja Trojan adalah dengan menginfeksi sistem saat para pengguna melakukan download aplikasi dari sumber yang tidak dipercaya di internet. Aplikasi tersebut memiliki kode trojan yang dapat mengizinkan orang lain merusak sistem komputer kalian.

Karakteristik trojan yang mampu melakukan penyamaran dan terlihat sebagai program yang baik menjadikan banyak sekali orang yang tertipu. Akhirnya setelah program tersebut dijalankan komputer yang telah terinfeksi dapat dengan leluasa dikendalikan oleh orang lain versi clientnya.

Keylogger

Keylogger merupakan sebuah program  yang memiliki tujuan untuk melakukan pencatatan segala aktivitas saat kalian menekan tombol pada keybord.

Sebenarnya keylogger dapat memiliki manfaat tergantung dari siapa yang akan menggunakannya. Sebagai contohnya jika dimanfaatkan dengan baik keylogger dapat memantau aktivitas kerja karyawan, memantau aktivitas sisiwa dalam belajar. Namun jika digunakan untuk tujuan yang buruk, keylogger dapat disalahgunakan untuk mencuri data password dan PIN yang dapat merugikan.

Cara kerja keylogger seperti ini dimana pertama kali keylogger akan terlebih dahulu merekan segal aktivitas lewat keyboard. Selanjutnya hasil perekaman tersebut akan disimpan ke berkas catatan atau log.

Catatan yang disimpan keylogger sangat canggih hingga para penggunanya dapat mengetahui secara persis apa yang sedang diketik pada komputer. Tidak sampai disana saja, keylogger mampu mengirimkan hasil rekaman lewat email sang penyerang secara berkala.

Bahaya yang paling bahaya mengancam dari adanya keylogger ini adalah secanggih-canggihnya enkripsi yang dimiliki suatu website, passwordnya dapt diambil dengan mudah oleh para penyerang.

Adware

apa itu malware
Adware Via securingcomputer.com
Jenis Malware yang selanjutnya adalah Adware yang merupakan sebuah software iklan yang disisipkan secara rahasia oleh sang penyerang. Adware memiliki kemampuan untuk memutar dan menampilkan iklan secara otomatis dan tidak diketahui oleh penggunanya. Adware sering kali berbentuk iklan pop up yang ada didalam suatu situs.

Dialer

Selanjutnya ada Dialer yang merupakan sebuah program yang dikembangkan untuk mengarahkan sambungan telpon ke internet. Komputer yang telah terjangkit dialer dapat memaksa untuk terhubung ke internet meskipun tidak sedang melakukan aktivitas internet.

Wabbit

Wabbit merupakan sebuah program yang memiliki karakteristik hampir mirip dengan worm, namun Wabbit tidak memerlukan koneksi ke jaringan sebab dapat bekerja lewat sistem jaringan lokal. Bahaya yang dapat dilakukan Wabbit adalah dengan kemampuanya menggandakan diri hingga menjadikan harddisk penuh dan komputer akan menjadi lemot dan hang.

BOTS

BOTS merupakan sebuah robot yang mampu berinteraksi dengan layanan jaringan yang ada. Penggunaan BOTS bisa memiliki dampak baik dan buruk tergantung orang yang mengembangkannya. Jika dikembangkan untuk hal yang buruk, BOTS dapat bekerja layaknya worm yang mampu melakukan penggandaan diri dan selanjutnya melakukan infeksi pada komputer. Cuma berbeda dengan worm, BOOTS membutuhkan sebuah perintah dari sang pengembang untuk menjalankan aksinya.

Browser Hijacker

Browser Hijacker merupakan sebuah malware yang mampu mengubah dan menambahkan fungsi dari browser Internet Explorer. Sehingga dengan demikian dapat mengarahkan ke dalam situs tertentu saat kalian menggunakan Internet Explorer.

Spyware

Malware yang satu ini akan sangat mengusik privasi yang kalian miliki karena Spyware mampu memata-matai pengguna komputer dan selanjutnya mengirimkan informasi kepada pihak lain. Informasi yang ada dapat dipantau secara rahasia oleh orang lain dan tidak diketahui oleh korbannya.

Backdoor

Backdoor atau dalam bahasa indonesia pintu belakang merupakan jenis malware yang mampu melewati proses login dengan cara sembunyi dan tidak terdeteksi. Backdoor memanfaatkan celah dan sering kali disisipka lewat Trojan atau Worm.

Cara kerja Backdoor seperti ini dimana mula-mula malware ini masuk ke dalam sistem dan mengakses berbagai file dengan cara melanggar prosedur keamanan.

Backdoor sendiri memiliki dua golongan, pertama yang mirip dengan trojan dimana malware dimasukan secara manual ke dalam suatu program dan ketika diinstall penyerangan mulai dilakukan.

Kedua yang mirip dengan worm dimana Malware ini dijalankan sebagai satu kesatuan dari proses boot.

Akibat yang dapat terjadi jika Backdoor menginfeksi komputer kalian adalah kacaunya lalu lintas jaringan dan melakukan brute force dengan tujuan mencuri password yang kalian miliki.

Rootkit & Exploit

Penjelasan pertama berkaitan dengan Exploit yang merupakan sebuah software yang memiliki kemampuan untuk menyerang celah keamanan. Exploit biasanya digunakan oleh seorang peneliti untuk mendemonstrasikan bahwa suatu sistem memilki celah.

Celah yang ditemukan tersebut diberitahukan analisanya kepada para produsen dengan tujuan agar mampu diperbaiki atau paling tidak mengurangi celah yang ditemukan.

Meskipun demikian, Exploit tidak jarang disalahgunakan oleh segelintir orang untuk menyerang celah keamanan tersebut.

Kemudian ada Rootkit yang sedikit berbeda dengan Exploit, dimana Rootkit tidak menyerang sistem secara langsung. Rootkit dimasukkan ke dalam sebuah komputer setelah komputer tersebut mampu diambil alih oleh penyerang. Tujuannya agar mereka mampu menghapus jejak-jejak penyerangan.

Tidak jarang Rootkit berisi sebuah malware Backdoor, sehingga penyerang dapat kembali menyerang sistem komputer di waktu yang lain.

Rootkit sulit untuk dideteksi, kalian bisa menggunakan software berikut ini untuk mengetahui adanya Rootkit atau tidak.  Sotware tersebut meliputi RKHunter, Rootkit Detector Kit, atau ChRootkit.

Location:

Berbagi :