Kemudahan transaksi data dan informasi melalui internet tidak terlepas dari ancaman serangan siber (cyber attack) yang menyasar keamanan suatu sistem informasi. Tahun 2019 lalu, Indonesia tercatat sebagai negara dengan tingkat Malware tertinggi di kawasan Asia Tenggara.
Kasus Malware kembali terjadi di Indonesia saat COVID-19 mulai masuk ke Indonesia pada awal tahun 2020 lalu. Isu pandemi COVID-19 yang beragam telah dimanfaatkan oleh banyak pihak yang tidak bertanggung jawab untuk menyebarluaskan informasi yang tidak valid, domain berbahaya, Malware ataupun Ransomware, hingga phising atau kejahatan scam.
Aplikasi Corona Tracker dengan domain coronavirusapp[.]site, merupakan sebuah situs rancangan Amerika Serikat yang awalnya dibentuk untuk melacak penyebaran virus Corona di seluruh dunia. Namun aplikasi tersebut berubah menjadi ancaman Ransomware untuk melakukan privileged escalation melalui lock/enkripsi pada perangkat pengguna dengan tujuan mendapat keuntungan ganda.
Untuk itu, penting untuk mengetahui jenis-jenis Malware agar dapat terhindar dari praktik illegal yang merugikan.
Apa itu Malware?
Malware atau Malicious Ware merupakan sebuah software berupa kode berbahaya yang masuk kedalam sistem komputer, jaringan, ataupun server secara ilegal dan dapat merusak perangkat ataupun data. Malware beroperasi melalui beberapa metode. Salah satunya melalui jaringan internet, email, instalasi perangkat lunak palsu, USB yang terinfeksi, dan bahkan pesan teks.
Malware merupakan istilah yang sangat umum digunakan dalam lingkup cybersecurity atau keamanan siber. Malware sendiri memiliki berbagai macam jenis, dan Ransomware merupakan salah satu jenis malware yang paling sering terjadi.
Kenali Jenis-Jenis Malware dan Ancamannya
Ransomware
Ransomware adalah salah satu jenis Malware dengan tingkat ancaman yang cukup tinggi dan paling berbahaya. Ransomware dapat memblokir akses kesebuah sistem atau data, agar threat actor dapat melancarkan aksinya dengan melakukan ancaman publikasi data, penghapusan data, hingga ancaman pembayaran tebusan. Namun sayangnya, tidak ada jaminan bahwa semua akses dan data akan kembali bahkan setelah penebusan dilakukan.
Ransomware bekerja berdasarkan enkripsi yang awalnya dibuat untuk melindungi suatu siste komputer. Enkripsi akan mengubah data menjadi sebuah kode rahasia yang hanya dapat diakses menggunakan decryption key.
Terdapat dua jenis Ransomware dengan tingkatan yang berbeda. Ransomware dengan tingkat yang sederhana dapat mengunci sebuah sistem yang cukup sulit untuk dikembalikan, sementara Ransomware dengan tingkat yang lebih tinggi dapat mengenkripsi data secara keseluruhan.
Virus
Trojan Horses
Untuk menghindari terjadinya Trojan Malware, beberapa kiat dapat dilakukan yakni dengan cara:
- Menghindari email yang dengan ekstensi .exe, .vbs, dan .bat
- Gunakan antivirus andal yang mampu membantu melindungi perangkat dari ancaman virus
Spyware
Jenis Malware ini bekerja dengan cara melacak aktivitas perangkat orang lain dari jarak jauh tanpa sepengetahuan pemilik perangkat. Aktivitas yang dipantau meliputi riwayat penjelajahan, aplikasi yang digunakan, transaksi keuangan, hingga pesan yang telah terkirim.
Spyware kerap kali terjadi saat seseorang mengunduh suatu aplikasi pada website yang tidak valid, dimana dalam aplikasi tersebut terdapat Spyware yang akan memantau seluruh aktivitas penggunaan internet dan komputer.
Namun dalam beberapa kasus lain, Spyware juga digunakan untuk merancang suatu aplikasi yang dapat digunakan oleh orang tua untuk memantau penggunaan internet sang anak ataupun seorang atasan yang mengamati aktivitas karyawannya.
Bots
Bots atau robot internet merupakan sebuah software yang dirancang khusus untuk dapat melakukan pekerjaan secara berulang seperti, menjawab pesan secara instan. Namun kerapkali, Bots muncul dalam bentul malware yang digunakan untuk mendapatkan kendali penuh atas perangkat seseorang.
Bots Malware dapat menyebar secara otomatis, mengambil alih host dan kemudian menghubungkannya ke server pusat sehingga threat actor menjalankan aksinya. Server berfungsi sebagai “pusat komando” dikarenakan Bots Malware hanya bisa berfungsi setelah mendapat perintah. Bots Malware biasa digunakan untuk meretas sebuah perangkat dan mencari informasi penting, mengirim pesan phising dan spam, dan lain sebagainya.
Rootkits
Rootkits adalah salah satu program Malware berbentuk kumpulan software yang bersembunyi dibalik suatu sistem. Rootkits bisa saja bersembunyi dibalik sebuah aplikasi game, key generator, ataupun patch. Saat setelah Rootkits terinstall, threat actor dapat dengan leluasa mengontrol, mengubah konfigurasi sistem, mengintai aktivitas pemilik komputer secara terselubung, hingga melakukan pencurian data melalui sebuah jaringan.
Bagaimana Cara Mengatasi Malware?
Secara umum, hal yang dapat dilakukan untuk mencegah segala maca jenis Malware yang bisa saja muncu, dengan memperhatikan secara benar dan teliti terhadap situs web maupun aplikasi yang akan diunduh. Karena seringkali, sumber Malware muncul dari kelalaian user terhadap aktivitas yang dijalankan di dalam suatu komputer.
Berikut beberapa cara lain yang dapat digunakan untuk mengatasi Malware:
- Mengunduh Antivirus, Antimalware, dan Firewall pada perangkat yang digunakan, dan lakukan pembaruan secara berkala
- Perbarui sistem operasi dan aplikasi secara teratur
- Tingkatkan keamanan browser dengan blokir pop-up
- Hindari pesan atau e-mail yang mencurigakan,
- Ubah kata sandi perangkat secara teratur
- Lakukan backup data secara berkala
Keamanan siber (cybersecurity) menjadi hal yang sangat krusial saat ini. Berbagai jenis Malware lahir dengan tugas dan tujuannya masing-masing, mulai dari mengganggu sistem yang sedang berjalan, mencuri data dan informasi penting, merusak atau menghapus data, hingga melacak dan mengancam user dengan kompensasi berupa tebusan uang.
Akan tetapi, kamu dapat mencegah serangan Malware dengan tidak men-download themes ataupun plugin dari sumber yang tidak resmi. Selain itu, kamu juga dapat memanfaatkan berbagai fitur keamanan yang tersedia di layanan hosting yang kamu gunakan. Seperti layanan hosting dari NEO WEB yang telah dilengkapi dengan SSL, backup, imunify360 dan standar manajemen keamanan terlengkapi yaitu SOC 2 Type II, PCI-DSS dan ISO 27001.
