Rasanya seperti sebuah paradoks. Patogen digital ini adalah bukti betapa rapuhnya infrastruktur digital kita, namun juga menjadi monumen betapa rumitnya konektivitas global kita. Satu baris kode berbahaya dapat menghentikan operasi perusahaan dan menimbulkan kerugian miliaran dolar. Worm Mydoom menginfeksi sekitar 250.000 mesin hanya dalam satu hari pada bulan Januari 2004.
Pertimbangkan skalanya. Virus Melissa memaksa Microsoft dan perusahaan besar lainnya untuk memutuskan seluruh tautan email mereka pada bulan Maret 1999. Wabah ILOVEYOU pada tahun 2000 juga melakukan hal yang sama. Pada bulan Oktober 2007, worm Storm telah menginfeksi hingga 50 juta komputer. Ini bukan hanya statistik. Ini adalah bukti dunia di mana skrip sederhana dapat menerobos firewall perusahaan dan mengubah kenyataan bagi jutaan pengguna.
Memahami Spektrum Infeksi Elektronik
Kebanyakan orang menggunakan “virus” sebagai istilah umum untuk ancaman digital apa pun. Itu malas. Ini juga berbahaya. Untuk melindungi diri Anda sendiri, Anda perlu tahu persis apa yang Anda hadapi. Ekosistem perangkat lunak berbahaya disegmentasi ke dalam kategori berbeda, yang masing-masing memiliki strategi replikasi dan profil targetnya sendiri.
Apa itu Virus Komputer Tradisional?
Virus standar adalah parasit. Ia tidak bisa berjalan sendiri. Itu harus melekat pada program host yang sah. Bayangkan sebuah aplikasi spreadsheet. Anda membuka file tersebut. Spreadsheet dimuat. Virus memicu.
Itu menunggu. Ia memperhatikan. Kemudian ia bereproduksi. Itu menempel pada file lain, program lain. Setiap kali pengguna membuka host yang terinfeksi, siklus tersebut berulang. Ini adalah luka bakar yang lambat. Itu bergantung pada interaksi manusia. Anda harus mengklik. Anda harus menjalankan programnya. Ini agak kuno. Sederhana, namun efektif jika Anda ceroboh.
Bagaimana Virus Email Menyebar Secara Otomatis
Virus email adalah jalur cepat. Mereka bepergian sebagai keterikatan. Ketika Anda membuka email, infeksi terjadi. Beberapa mengharuskan Anda mengklik dua kali file tersebut. Yang lainnya lebih licik. Mereka mengeksekusi segera setelah Anda melihat pesan di panel pratinjau klien email Anda.
Pikirkan tentang itu. Anda bahkan tidak perlu membuka lampirannya. Anda hanya perlu melihat emailnya. Virus kemudian memindai buku alamat Anda. Itu menyalin dirinya sendiri. Ia mengirimkan dirinya ke lusinan kontak. Kontak tersebut melihat pratinjau. Mereka terinfeksi. Reaksi berantai terjadi secara otomatis. Itu mengeksploitasi kepercayaan. Ini mengeksploitasi kenyamanan.
Penipuan Kuda Troya
Kuda Troya berbeda. Itu tidak meniru. Itu tidak menyebar dengan sendirinya. Ini adalah program yang berdiri sendiri. Itu bohong. Ini mengklaim sebagai sesuatu yang Anda inginkan. Sebuah permainan. Sebuah utilitas. Pengunduhan film gratis.
Anda mengunduhnya. Anda menginstalnya. Anda menjalankannya. Kerusakan terjadi. Ini mungkin menghapus hard disk Anda. Itu mungkin mencuri kata sandi Anda. Ini adalah jalan satu arah. Kuda Troya bergantung sepenuhnya pada rekayasa sosial. Anda perlu mengundangnya masuk. Begitu masuk, ia akan melakukan kerusakan apa pun yang diinginkan penciptanya. Tidak ada replikasi. Hanya kehancuran.
Worms: Penyerbu Jaringan Otonom
Cacing adalah yang paling berbahaya karena mereka tidak membutuhkan Anda. Mereka tidak memerlukan file host. Mereka tidak memerlukan lampiran email. Mereka menggunakan jaringan komputer dan lubang keamanan untuk mereplikasi diri mereka sendiri.
Worm memindai jaringan. Ini mencari kerentanan tertentu. Ia menemukan mesin dengan lubang itu. Itu menyalin dirinya sendiri. Itu dijalankan. Kemudian mulai memindai lebih banyak mesin. Ini mengulangi prosesnya. Itu otonom. Ini cepat. Ini menakutkan.
Mengapa Perbedaan Ini Penting bagi Keamanan Anda
Mengetahui perbedaan antara virus, worm, dan trojan horse bukanlah hal yang akademis. Ini praktis. Ini menentukan bagaimana Anda mempertahankan sistem Anda.
- Virus mengharuskan Anda menjalankan program. Menghindari file mencurigakan membantu.
- Virus email mengharuskan Anda melihat atau membuka lampiran. Menonaktifkan panel pratinjau dan memindai lampiran adalah kuncinya.
- Trojan mengharuskan Anda mengunduh dan menginstal perangkat lunak. Mempertanyakan sumber perangkat lunak itu penting.
- Worms memerlukan kerentanan jaringan. Menjaga agar sistem tetap ditambal adalah satu-satunya pertahanan nyata.
Virus komputer menyandang nama tersebut karena alasan biologis tertentu. Mereka tidak hanya duduk di sana. Mereka bermigrasi. Seperti virus flu yang berpindah melalui gerbong kereta bawah tanah yang penuh sesak, virus digital berpindah dari satu mesin ke mesin berikutnya. Namun tidak seperti patogen biologis, ia tidak dapat bereplikasi dengan sendirinya. Virus tidak memiliki mesin untuk menyalin dirinya sendiri. Ia membutuhkan tuan rumah.
Virus biologis menyuntikkan DNA mereka ke dalam sel. Mereka membajak sistem internal sel untuk memaksanya memproduksi lebih banyak sel. Terkadang selnya pecah, melepaskan segerombolan. Di lain waktu, partikel-partikel baru akan lepas secara perlahan, sehingga inangnya tetap hidup namun terganggu.
Virus komputer melakukan hal yang sama. Mereka perlu mendukung. Mereka bersembunyi di dalam program atau dokumen yang sah. Setelah file host tersebut dijalankan, virus akan aktif. Kemudian ia mulai mencari file lain untuk terinfeksi. Analoginya tidak sempurna. Kode tidak luntur. Namun mekanisme pembajakan dan replikasi cukup mirip sehingga istilah ini melekat.
Siapa yang menulis hal-hal ini?
Rakyat. Selalu orang. Seseorang mengkode muatannya. Seseorang menguji penyebarannya. Seseorang merancang imbalannya. Mungkin itu sebuah lelucon. Mungkin ini adalah kehancuran data total. Motifnya sangat beragam.
Psikologi di Balik Kode
Setidaknya ada empat pendorong berbeda di balik penciptaan virus. Yang pertama adalah vandalisme murni. Dorongan yang sama itulah yang mendorong seseorang untuk mengunci mobil atau mengecat tembok. Bagi sebagian orang, sensasinya ada di tengah kekacauan. Jika orang tersebut mengetahui cara membuat kode, mereka mungkin menyalurkan energi destruktif tersebut ke dalam malware.
Lalu ada tontonannya. Beberapa pencipta terpesona dengan mekanisme keruntuhan. Bayangkan seorang anak yang biasa mencampur bahan kimia di garasi untuk membuat ledakan kecil. Semakin besar boomingnya, semakin banyak perhatiannya. Virus adalah bom digital. Semakin banyak sistem yang terinfeksi, semakin keras ledakannya. Bagi penciptanya, menyaksikan penyebaran infeksi adalah sebuah imbalan.
Hak untuk menyombongkan diri membentuk motif ketiga. Ini adalah perlombaan senjata digital. Jika seorang programmer menemukan kelemahan keamanan, mereka mungkin merasa terdorong untuk mengeksploitasinya terlebih dahulu. Bukan untuk menjualnya. Bukan untuk menghancurkannya. Hanya untuk membuktikan bahwa mereka bisa. Ini seperti mendaki gunung yang belum pernah didaki orang lain. Kemuliaan ada pada tindakan itu sendiri.
Dan kemudian ada uang. Uang tunai yang dingin dan keras. Virus dapat mencuri identitas. Mereka dapat mengunci sistem untuk mendapatkan uang tebusan. Mereka dapat mengelabui pengguna agar membeli perangkat lunak keamanan palsu. Virus yang kuat adalah aset berharga di pasar gelap. Mereka adalah alat yang memberikan keuntungan.
Kebanyakan pencipta tampaknya mengabaikan korban jiwa. Mereka melihat kode. Mereka melihat sebuah tantangan. Mereka tidak melihat pemilik usaha kecil yang kehilangan data bertahun-tahun. Mereka tidak melihat jam kerja yang dihabiskan staf TI untuk membereskan kekacauan tersebut. Bahkan pesan yang “konyol” pun menyebabkan kerusakan nyata karena membuang-buang waktu dan sumber daya. Karena itu, sistem hukum menjadi lebih ketat. Hukuman semakin meningkat. Namun struktur insentifnya masih rumit.
Patch Selasa dan Jendela Zero-Day
Setiap bulan, pada hari Selasa kedua, Microsoft merilis pembaruan keamanan. Hari ini dikenal sebagai Patch Tuesday. Perusahaan mencantumkan kerentanan yang diketahui di Windows dan menyediakan patch secara bersamaan. Ini adalah acara pemeliharaan terjadwal untuk jutaan sistem.
Peretas mengetahui jadwal ini. Mereka mengatur waktu serangannya untuk menyerang sistem yang belum diperbarui. Ketika sebuah virus diluncurkan khusus untuk mengeksploitasi sistem yang belum ditambal pada hari ini, hal ini sering disebut sebagai serangan zero-day. Istilah “zero-day” menyiratkan kerentanan yang tidak disadari oleh pengembang, namun dalam konteks ini, istilah ini menyoroti jendela paparan antara pengungkapan kelemahan kepada publik dan penerapan perbaikan secara luas.
“Jika Anda selalu memperbarui perangkat lunak dan segera melakukan patch pada sistem, Anda tidak perlu khawatir tentang masalah zero-day.”
Vendor anti virus bekerja sama dengan Microsoft untuk mengantisipasi lubang tersebut. Mereka memiliki akses awal ke patch. Mereka memperbarui tanda deteksinya dengan cepat. Strateginya sederhana: segera lakukan patch. Tunda, dan Anda akan menjadi sasaran empuk.
Sejarah virus menunjukkan evolusi yang jelas. Dari lelucon sederhana hingga kejahatan keuangan yang canggih, teknologi telah berkembang pesat. Namun mekanisme dasarnya tetap sama. Mengeksploitasi. Menyebar. Keuntungan.
Fase selanjutnya dari cerita ini melihat bagaimana ancaman-ancaman ini berubah seiring berjalannya waktu.
Akhir tahun 1980-an tidak hanya memberi kita synth-pop dan bantalan bahu. Itu memberi kita virus komputer modern. Bukan pelacak latar belakang yang halus saat ini, namun kode mentah yang dapat mereplikasi diri sendiri yang akan menentukan keamanan digital selama beberapa dekade.
Tiga kekuatan berbeda bertabrakan untuk menciptakan wabah digital ini. Anda memiliki perangkat kerasnya. Anda memiliki saluran distribusi. Dan Anda memiliki media.
Ledakan Perangkat Keras
Sebelum tahun 1980an, komputer merupakan institusi raksasa. Mereka tinggal di ruang server, dijaga oleh para ahli. Rata-rata orang tidak menyentuhnya. Hal ini berubah dengan munculnya IBM PC pada tahun 1982 dan Apple Macintosh pada tahun 1984.
Tiba-tiba, kekuatan komputasi yang nyata ada di meja di rumah, kampus, dan bisnis. Basis pengguna meledak. Lebih banyak target. Lebih banyak rasa ingin tahu. Lebih banyak peluang bagi aktor jahat.
Era Papan Buletin
Bagaimana perkembangan perangkat lunak pada masa itu? panggilan.
Pengguna terhubung ke Computer Bulletin Boards (BBS) menggunakan modem. Mereka mengunduh semuanya mulai dari game hingga pengolah kata. Ini adalah cikal bakal internet, namun lambat, bersifat personal, dan berbasis komunitas.
Lingkungan ini melahirkan kuda Troya.
Trojan bukanlah virus dalam artian dapat mereplikasi dirinya sendiri. Ini adalah penipuan. Ia bersembunyi di dalam program yang tampak sah—permainan atau utilitas yang “terdengar keren”. Anda mengunduhnya. Anda menjalankannya. Dan alih-alih meluncurkan game, itu malah menghapus hard drive Anda.
Trojan berbahaya, tapi terbatas. Karena komunitasnya sangat erat, berita menyebar dengan cepat. Jika satu orang terbakar, semua orang tahu untuk menghindari BBS atau file tertentu. Deteksinya cepat. Reputasi adalah antivirusnya.
Vektor Floppy Disk
Mesin penyebaran virus sebenarnya adalah floppy disk.
Pada tahun 80an, perangkat lunak masih sangat kecil. Seluruh sistem operasi, ditambah beberapa aplikasi dan dokumen, muat dalam satu atau dua disk berukuran 5,25 inci atau 3,5 inci. Banyak mesin tidak memiliki hard drive sama sekali. Anda boot langsung dari disk.
Pembuat virus menyadari bahwa mereka dapat menanamkan kode berbahaya ke dalam program yang sah.
Begini cara kerjanya:
1. Anda mengunduh permainan.
2. Permainan berjalan. Virus yang tertanam dimuat ke dalam memori.
3. Virus memindai disk untuk mencari file lain yang dapat dieksekusi.
4. Ia menginfeksi mereka dengan menambahkan kodenya sendiri.
5. Meluncurkan game aslinya.
Anda tidak pernah tahu ada yang salah. Tapi sekarang, Anda memiliki dua program yang terinfeksi. Jalankan salah satunya, dan siklus berlanjut. Bagikan disk dengan rekan kerja, dan Anda baru saja menginfeksi mesin mereka.
Ini adalah replikasi biologis, tapi digital.
Pemicunya
Replikasi itu menjengkelkan. Kehancuran itu berbahaya.
Kebanyakan virus memiliki muatan yang merusak. Pemicu akan mengaktifkannya. Mungkin itu tanggal tertentu. Mungkin virusnya telah bereplikasi 100 kali.
Hasilnya berkisar dari lelucon yang tidak berbahaya (pesan di layar) hingga kehilangan data yang sangat besar (menghapus drive). Ancaman itu nyata. Penyebarannya mudah.
Menurunnya Virus Klasik
Penulis virus beradaptasi. Mereka belajar memuat ke dalam memori sejak dini, tetap tinggal sementara komputer berjalan. Mereka menargetkan sektor boot —bagian kecil kode yang memulai OS.
Virus sektor boot sangat jahat. Mereka menjamin eksekusi. Masukkan floppy disk, dan virus akan berjalan bahkan sebelum sistem operasi dimuat. Di kampus-kampus, di mana mahasiswa terus-menerus bertukar disk, hal ini menyebar dengan cepat.
Namun era ini secara efektif telah berakhir. Mengapa?
Hilangnya Habitat
Lingkungan yang mendukung virus-virus ini telah lenyap.
Perangkat lunak berkembang. Program menjadi sangat besar. Anda tidak dapat memasukkan instalasi Windows modern pada disket. Media distribusi berubah dari traded disk menjadi compact disc (CD).
CD hanya dapat dibaca. Anda tidak dapat menulis surat kepada mereka. Anda tidak dapat dengan mudah mengubah file di dalamnya. Hal ini membuat virus tradisional yang dapat dieksekusi dan virus boot sector hampir tidak mungkin disebarkan melalui media komersial. Kecuali jika produsen membakar virus selama produksi (jarang dan dapat dilacak), CD tetap bersih.
Keamanan OS ditingkatkan. Sistem operasi modern mengunci sektor boot. Mereka tidak membiarkan sembarang program mengambil alih perangkat keras saat startup.
Kami tidak aman. Kita hanya berada di ekosistem yang berbeda. Menyusutnya habitat floppy disk dan lemahnya izin membunuh model virus klasik.
Hari ini, permukaan serangan bergerak. Itu dipindahkan ke email.
Bagaimana Virus Email Awal Membajak Kotak Masuk Anda
Peralihan dari malware yang terisolasi menjadi virus email yang merusak jaringan menandai titik balik dalam keamanan digital. Penulis berhenti menulis kode untuk bersenang-senang dan mulai menulis untuk memberikan dampak. Hasilnya adalah gelombang kehancuran yang memaksa departemen TI menekan tombol jeda pada seluruh ekosistem email perusahaan.
Ambil contoh virus Melissa dari Maret 1999. Itu adalah kelas master dalam rekayasa sosial yang dikemas dalam dokumen Microsoft Word. Vektor serangannya sederhana: pengguna mengunggah file .doc yang terinfeksi ke newsgroup Internet. Ketika seseorang mengunduh dan membukanya, keajaiban terjadi. Virus ini menggunakan Visual Basic for Applications (VBA) —bahasa pemrograman bawaan aplikasi Office—untuk mengotomatiskan ledakan spam. Ia menarik 50 alamat email pertama dari buku alamat korban dan mengirimkan dokumen yang terinfeksi ke masing-masing alamat.
Email tersebut tidak terlihat berbahaya. Itu mencantumkan nama penerima dalam ucapannya. Ternyata kepercayaan adalah kerentanannya. Setelah dibuka, skrip dijalankan, mengirimkan 50 emailnya sendiri, dan kemudian menginfeksi NORMAL.DOT, file templat global. Setiap dokumen Word baru yang dibuat setelah itu mengandung virus. Ini menyebar lebih cepat dari apa pun yang terlihat sebelumnya. Perusahaan-perusahaan besar harus mematikan server email hanya untuk menghentikan pendarahan.
Kemudian datanglah ILOVEYOU pada bulan Mei 2000. Yang ini bahkan lebih kasar lagi. Itu menyamar sebagai file teks dengan ekstensi ganda: LOVE-LETTER-FOR-YOU.TXT.vbs. Pengguna melihat ekstensi .txt, mempercayai namanya, dan mengklik dua kali. Bagian .vbs mengeksekusi skrip yang tidak hanya mengirimkan dirinya sendiri ke seluruh buku alamat; itu menimpa file di hard drive korban. Itu bukan virus dalam pengertian tradisional dan lebih seperti kuda Troya. Itu sepenuhnya bergantung pada keingintahuan manusia dan kurangnya pemahaman tentang ekstensi file.
Mengapa Perlindungan Makro Gagal
Baik Melisa maupun ILOVEYOU mengeksploitasi fitur-fitur yang dimaksudkan Microsoft untuk membantu pengguna, bukan merugikan mereka. Perlindungan Virus Makro seharusnya menjadi perisai. Secara default, ini diaktifkan, menonaktifkan fitur eksekusi otomatis makro VBA. Ketika dokumen yang terinfeksi mencoba menjalankan kode terbuka, dialog peringatan muncul.
Jadi mengapa Melissa menang?
Karena masyarakat mengabaikan peringatan. Banyak pengguna yang belum mengetahui apa itu makro. Mereka melihat kotak dialog mengganggu alur kerja mereka, mengklik “Aktifkan Makro,” dan pergi. Yang lain secara aktif mematikan perlindungan, percaya bahwa mereka cukup pintar untuk hanya membuka file tepercaya. Perlindungannya ada, namun unsur manusialah yang memutus rantainya.
Pola ini berulang di seluruh saluran komunikasi. Jaringan pesan instan seperti AIM dan Windows Live Messenger menjadi vektor eksploitasi yang sama. Seorang peretas membajak sebuah akun, mengirimkan tautan ke teman-temannya yang mengklaim bahwa itu lucu atau menarik, dan siapa pun yang mengekliknya akan memasang Trojan. Tiba-tiba, kontak korban mendapat spam dari akun mereka yang disusupi. Jaringan kepercayaan adalah permukaan serangan.
Phishing dan Lapisan Manusia
Dengan tertutupnya virus email, lanskap ancaman beralih dari eksekusi kode ke penipuan. Phishing dan rekayasa sosial mewakili jenis risiko yang berbeda. Ini bukan tentang menemukan bug dalam perangkat lunak; ini tentang menemukan bug pada pengguna.
Rekayasa sosial hanyalah seni memanipulasi orang agar memberikan informasi pribadi atau keuangan. Baik secara online atau secara langsung, tujuannya adalah pencurian. Pelaku spam menggunakan filter canggih untuk menangkap email massal, namun mereka tidak dapat memfilter berdasarkan kepercayaan. AS. Tim Kesiapan Darurat Komputer (US-CERT) menyarankan bahwa pertahanan terbaik adalah skeptisisme. Jangan pernah memberikan data sensitif secara online, tidak peduli seberapa sah permintaan tersebut.
Fase selanjutnya dari evolusi malware tidak hanya sekedar melampirkan ke email. Kami sedang melihat worm —malware yang mereplikasi dirinya sendiri di seluruh jaringan tanpa interaksi manusia. Era mengklik link telah berakhir. Era penyebaran otonom telah dimulai.
Worm adalah program komputer mandiri yang menyalin dirinya dari mesin ke mesin. Tidak perlu melampirkan dirinya ke file yang sudah ada seperti virus. Sebaliknya, ia menggunakan waktu pemrosesan dan bandwidth jaringan untuk mereplikasi. Seringkali, ia membawa muatan yang menyebabkan kerusakan nyata.
Worm Code Red menjadi berita utama pada tahun 2001. Para ahli memperkirakan worm ini akan menyumbat Internet dengan sangat efektif sehingga semuanya akan terhenti.
Worm biasanya mengeksploitasi lubang keamanan pada perangkat lunak atau sistem operasi. Worm Slammer, yang menyebabkan kekacauan pada bulan Januari 2003, mengeksploitasi kelemahan dalam Microsoft SQL Server. Majalah Wired kemudian melihat secara menarik ke dalam Slammer. Programnya kecil—hanya 376 byte.
Bagaimana Cacing Menyebar dalam Skala Besar
Worm bergerak melalui jaringan komputer. Sebuah jaringan memungkinkan satu salinan berkembang dengan sangat cepat. Code Red mereplikasi dirinya lebih dari 250.000 kali dalam waktu sekitar sembilan jam pada tanggal 19 Juli 2001.
Hal ini memperlambat lalu lintas Internet, namun tidak separah yang diperkirakan. Setiap salinan dipindai untuk server Windows NT atau Windows 2000 tanpa patch keamanan Microsoft. Ketika menemukan server yang tidak aman, worm tersebut menyalin dirinya ke sana. Salinan baru kemudian dipindai untuk mencari yang lain. Tergantung pada jumlah server yang tidak aman, sebuah worm dapat membuat ratusan ribu salinan.
Code Red memiliki instruksi untuk melakukan tiga hal spesifik:
- Replikasi dirinya sendiri selama 20 hari pertama setiap bulan
- Ganti halaman web di server yang terinfeksi dengan halaman bertuliskan “Diretas oleh orang China”
- Meluncurkan serangan terpadu terhadap situs Gedung Putih
Setelah terinfeksi, Kode Merah menunggu waktu yang ditentukan. Kemudian terhubung ke domain www.whitehouse.gov. Serangan tersebut melibatkan sistem yang terinfeksi secara bersamaan mengirimkan 100 koneksi ke port 80 www.whitehouse.gov (198.137.240.91).
Pemerintah AS mengubah alamat IP www.whitehouse.gov untuk menghindari ancaman tersebut. Ia juga mengeluarkan peringatan umum, menyarankan pengguna server web Windows NT atau Windows 2000 untuk menginstal patch keamanan.
Cacing Badai dan Botnet
Worm bernama Storm muncul pada tahun 2007 dan dengan cepat menjadi terkenal. Itu menggunakan rekayasa sosial untuk mengelabui pengguna agar memuatnya. Itu efektif. Para ahli percaya antara 1 juta hingga 50 juta komputer terinfeksi.
Pembuat anti-virus beradaptasi dengan Storm. Mereka belajar mendeteksi virus bahkan ketika virus itu berubah bentuk. Itu adalah salah satu virus paling sukses dalam sejarah Internet. Ia bisa mengangkat kepalanya lagi. Storm pernah bertanggung jawab atas 20 persen email spam di Internet.
Saat Storm diluncurkan, ia membuka pintu belakang ke dalam komputer. Itu menambahkan mesin yang terinfeksi ke botnet. Itu juga memasang kode untuk menyembunyikan dirinya sendiri. Botnet adalah kelompok kecil peer-to-peer. Jaringan tersebut tidak lebih besar dan lebih mudah diidentifikasi.
Para ahli berpendapat bahwa orang-orang yang mengendalikan Storm menyewakan mikro-botnet mereka. Mereka menggunakannya untuk mengirimkan spam atau adware. Mereka juga menggunakannya untuk serangan penolakan layanan pada situs web.
Pergeseran Ancaman
Segala jenis virus merupakan ancaman besar pada tahun-tahun awal pertumbuhan Internet. Mereka masih di luar sana. Namun sejak pertengahan tahun 2000-an, perangkat lunak anti-virus telah mengalami kemajuan. Browser web dan sistem operasi menjadi lebih aman.
Akankah ancaman besar di tahun 2010-an lebih ditujukan pada ponsel pintar dibandingkan PC?
Mengapa Viral Apocalypse Tidak Terjadi
Awal tahun 2000-an terasa seperti era higienitas digital yang liar. Worm dan eksploitasi seperti Storm tidak hanya mengganggu pengguna; mereka melumpuhkan infrastruktur. Mengapa zaman itu terasa jauh lebih berbahaya dibandingkan sekarang? Hal ini disebabkan oleh ketidaktahuan pengguna, alat antivirus yang mahal dan kikuk, serta arsitektur perangkat lunak yang rentan terhadap serangan. Internet Explorer 6? Sebuah lelucon. Butuh waktu lebih dari satu dekade untuk mulai menambal lubang keamanan yang menganga.
Orang-orang sekarang lebih tahu. Kami memiliki solusi antivirus gratis seperti AVG dan Avast yang tidak memerlukan biaya sepeser pun. Peramban modern seperti Chrome dan Firefox dibuat dengan keamanan sebagai fitur inti, bukan sekedar renungan. Tentu saja, Downadup masih menginfeksi jutaan orang pada tahun 2009, namun waktu responsnya telah menyusut secara drastis. Basis data antivirus diperbarui setiap hari, terkadang beberapa kali sehari, melacak setiap mutasi Trojan dan worm baru. Anda dapat melihat riwayat pembaruan virus Avast untuk melihat banyaknya kode yang mereka blokir terus-menerus. Kami belum menghilangkan ancaman tersebut; kami baru saja menjadi sangat ahli dalam mengelolanya.
Perisai Seluler dan Perang Platform
Ada kesalahpahaman umum bahwa perangkat seluler itu kebal. Sebenarnya tidak. Namun mereka lebih lebih sulit untuk diinfeksi dibandingkan PC Windows. Mengapa? Karena virus bersifat spesifik pada platform. Kode yang merusak Windows tidak akan menyentuh macOS, apalagi iOS atau Android. Arsitektur yang mendasarinya sangat berbeda.
iOS Apple tetap menjadi taman bertembok. Ini adalah sumber tertutup, yang membuat malware lebih sulit menemukan titik masuknya. Android, karena bersifat open source, lebih rentan. Kami telah melihat virus yang dapat mengekstrak data pribadi dari ponsel Android, namun pada tahun 2011, malware seluler masih menjadi ancaman kecil dibandingkan dengan ancaman desktop. Windows tetap menjadi target paling menarik karena memiliki pangsa pasar terbesar. Namun seiring dengan meningkatnya penjualan ponsel pintar, virus seluler diperkirakan akan menjadi lebih canggih. Namun untuk saat ini, ponsel Anda lebih aman daripada laptop Anda.
Cara Melindungi Komputer Anda dari Virus
Anda tidak perlu hidup dalam ketakutan. Beberapa kebiasaan disiplin membuat Anda aman dari malware tradisional.
1. Pilih OS Anda dengan Bijak
Jika Anda benar-benar paranoid terhadap virus, beralihlah ke Linux atau Mac OS X. Platform ini menghadapi ancaman yang jauh lebih sedikit karena pangsa pasarnya lebih kecil. Peretas mengikuti uang itu. OS X Apple juga mengalami masalah serupa, namun sebagian besar aktivitas virus masih menargetkan Windows.
2. Gunakan Perangkat Lunak Antivirus Gratis
Jika Anda tetap menggunakan Windows, instal perangkat lunak antivirus. Ada banyak pilihan gratis yang tersedia secara online. Ini adalah perlindungan dasar yang diabaikan oleh kebanyakan orang hingga semuanya terlambat.
3. Tetap berpegang pada Sumber Tepercaya
Hindari program dari situs web yang tidak dikenal. Tetap gunakan perangkat lunak komersial yang dibeli dalam bentuk CD atau dari vendor terkemuka. Hal ini menghilangkan hampir semua risiko dari virus berbasis file tradisional.
4. Nonaktifkan Makro
Aktifkan Perlindungan Virus Makro di semua aplikasi Microsoft. Jangan pernah menjalankan makro di dokumen kecuali Anda tahu persis fungsinya. Jarang ada alasan bagus untuk menyertakan makro dalam sebuah file. Menghindarinya sepenuhnya adalah kebijakan yang paling aman.
5. Waspadai Eksekusi
Jangan pernah mengklik dua kali lampiran email yang merupakan file yang dapat dieksekusi. File seperti .DOC, .XLS, atau .GIF adalah file data—file tersebut tidak dapat menjalankan kode sendiri (kecuali Anda mengaktifkan makro, lihat poin #4). Tapi file dengan ekstensi seperti .EXE, .COM, atau .VBS? Itu adalah program. Setelah Anda menjalankannya, Anda telah memberi mereka izin penuh untuk melakukan kerusakan apa pun yang mereka inginkan. Beberapa virus bahkan telah belajar bersembunyi di dalam file .JPG, jadi tetaplah waspada.
Dengan mengikuti langkah-langkah ini, Anda dapat menjaga sistem bebas virus. Lanskap ancaman sedang berubah, namun hal mendasarnya belum berubah: bersikap skeptis, terus ikuti perkembangan terbaru, dan jangan mengklik hal yang tidak seharusnya Anda lakukan.
Untuk penjelasan lebih mendalam tentang keamanan komputer, periksa tautan di halaman berikutnya.
Pertanyaan yang Sering Dijawab
Apa itu virus di komputer?
Virus adalah jenis perangkat lunak berbahaya (malware) yang menempel pada program atau file yang sah. Ia mereplikasi dengan memasukkan salinan dirinya ke dalam program dan file data lain. Jika tidak dicentang, hal ini dapat merusak data, menghapus file, atau membuat sistem Anda crash.
