Virus komputer adalah mimpi buruk logistik. Mereka dapat menghapus hard drive Anda. Mereka dapat menyumbat lalu lintas jaringan selama berjam-jam. Mereka dapat mengubah mesin Anda yang tidak bersalah menjadi zombie, mereplikasi dirinya sendiri dan mengirimkan salinannya ke setiap kontak di buku alamat Anda.
Jika Anda belum pernah melihat mesin menjadi korban, Anda mungkin bertanya-tanya apa yang sedang terjadi. Kekhawatiran itu sahih. Consumer Reports memperkirakan bahwa virus komputer menyumbang kerugian konsumen sebesar $8,5 miliar pada tahun 2008 saja. Mereka hanyalah salah satu bagian dari ancaman online, namun bisa dibilang mereka adalah yang paling terkenal.
Teori Sebelum Malware
Virus komputer telah ada selama beberapa dekade. Konsep ini sebenarnya sudah ada sebelum internet modern. Pada tahun 1949, ilmuwan John von Neumann berteori bahwa program yang dapat mereplikasi diri sendiri adalah mungkin. Industri komputer baru berusia satu dekade. Seseorang telah menemukan cara untuk memasukkan kunci pas ke dalam persneling.
Butuh beberapa dekade lagi bagi programmer yang dikenal sebagai peretas untuk benar-benar membangunnya.
Program awal yang mirip virus menargetkan mainframe besar. Namun komputer pribadi mengubah segalanya. Hal ini membawa ancaman ke mata publik. Fred Cohen, seorang mahasiswa doktoral, adalah orang pertama yang menggambarkan program replikasi diri yang dirancang untuk memodifikasi komputer sebagai “virus”. Nama itu melekat.
Dari Floppy Disk ke Rantai Email
Pada awal tahun 1980an, penyebaran virus bergantung pada tenaga manusia. Seorang hacker akan menyimpan kode tersebut ke floppy disk. Mereka akan mendistribusikan disk tersebut. Anda akan menyambungkannya. Infeksi mulai terjadi.
Penularan virus tidak menjadi masalah nyata sampai modem menjadi hal yang umum. Saat ini, kita membayangkan virus komputer menyebar melalui Internet. Mereka menginfeksi komputer melalui pesan email atau tautan web yang rusak. Strain digital ini bergerak jauh lebih cepat dibandingkan versi fisik paling awal.
Kita akan melihat 10 virus komputer terburuk yang melumpuhkan sistem. Mari kita mulai dengan virus Melissa.
10: Melisa
David L. Smith tidak hanya menulis kode; dia menulis penanda budaya awal era internet. Pada musim semi tahun 1999, ia merekayasa virus makro Microsoft Word yang kemudian menjadi salah satu ancaman digital pertama yang benar-benar menarik imajinasi publik. Smith menamakannya Melissa, mengambil julukan dari penari eksotis yang dia kenal di Florida. Pilihan ini ironis, mengingat perilaku virus, yang tidak begitu tertarik pada daya tariknya, melainkan lebih pada replikasi yang agresif dan otomatis.
Mekanisme infeksinya sederhana namun sangat efektif. Virus ini menyamarkan dirinya di dalam pesan email dengan subjek “Ini dokumen yang Anda minta, jangan tunjukkan kepada orang lain.” Ini memainkan rasa ingin tahu dan kerahasiaan, dua hal yang terkenal buruk dalam menjaga orang dalam lingkungan profesional. Ketika penerima membuka dokumen terlampir, makro diaktifkan. Ia tidak hanya diam saja. Ini menghapus buku alamat Outlook korban dan mengirimkan salinan dirinya ke lima puluh kontak teratas.
Virus Melissa dan Respon Pemerintah
Penyebarannya sangat eksponensial. Dalam beberapa hari, administrator jaringan tenggelam dalam lalu lintas. Pemerintah federal Amerika Serikat memperhatikan hal ini. Menurut pernyataan yang dibuat oleh pejabat FBI kepada Kongres, virus Melissa mendatangkan malapetaka pada jaringan pemerintah dan sektor swasta. Banyaknya email yang terinfeksi menyebabkan server email terhenti. Beberapa perusahaan terpaksa menghentikan program email mereka sepenuhnya sampai penyebarannya dapat diatasi.
Smith akhirnya tertangkap. Dampak hukumnya cepat dan parah. Setelah proses persidangan yang panjang, Smith kalah dalam kasusnya dan menerima hukuman penjara 20 bulan. Pengadilan juga mendenda Smith sebesar $5.000 dan melarang dia mengakses jaringan komputer tanpa izin pengadilan. Meskipun Melissa tidak secara permanen melumpuhkan internet global, hal ini menjadi peringatan. Hal ini membuktikan bahwa kode yang ditulis untuk produktivitas kantor dapat dijadikan senjata untuk menghancurkan infrastruktur perusahaan.
Rasa Virus
Untuk memahami mengapa Melissa sangat berbahaya, Anda harus melihat bagaimana malware dikategorikan. Kebanyakan orang menggunakan istilah “virus” sebagai istilah umum, namun perbedaan teknisnya penting untuk pertahanan dan pemahaman.
- Virus Komputer : Ini adalah istilah umum untuk program yang mengubah cara kerja komputer, sering kali merusak file atau sistem. Virus sejati memerlukan program host agar dapat berjalan dengan baik. Melissa menggunakan dokumen Word sebagai hostnya. Ia tidak bisa berdiri sendiri.
- Worm : Berbeda dengan virus, worm tidak memerlukan program host. Ini adalah aplikasi mandiri yang dapat mereplikasi dirinya sendiri dan mengirimkan dirinya sendiri melalui jaringan komputer secara langsung. Ini lebih cepat, mandiri, dan seringkali lebih sulit dihentikan karena tidak memerlukan pengguna untuk membuka file.
- Trojan Horse : Program ini mengklaim dapat melakukan satu hal, namun sebenarnya melakukan hal lain. Mereka mungkin terlihat seperti perangkat lunak atau permainan yang sah. Setelah diinstal, mereka dapat merusak hard drive korban atau membuat pintu belakang, yang memungkinkan pengguna jarak jauh mengakses sistem komputer korban.
Memahami perbedaan-perbedaan ini tidak hanya bersifat akademis. Ini mengubah cara Anda melindungi data Anda. Jika Anda mengetahui ancamannya adalah worm, Anda fokus pada port jaringan dan firewall. Jika itu adalah Trojan, Anda fokus pada pendidikan pengguna dan verifikasi sumber.
Virus Jadul
Sebelum Melissa, ada infeksi awal lainnya. Beberapa virus paling awal yang menginfeksi komputer pribadi termasuk Virus Apple, yang menyerang komputer Apple II pada tahun 1980an. Ini bukan tentang pemusnahan massal dan lebih banyak tentang eksperimen, tetapi mereka meletakkan dasar bagi segala sesuatu yang terjadi setelahnya. Evolusi dari lelucon sederhana menjadi kode penghancur jaringan seperti Melissa menandai perubahan niat. Para aktor jahat tidak hanya sekedar pamer; mereka sedang menguji batas konektivitas.
9: ILOVEY YOU
Pola yang dibuat oleh Melissa tidak hilang. Itu berevolusi. Beberapa tahun kemudian, ancaman lain yang ditularkan melalui email akan muncul, ancaman yang akan membuat Melissa terlihat kerdil dalam hal dampak global. Itu
Tepat satu tahun telah berlalu sejak virus Melissa menyebar ke seluruh dunia digital. Ancaman besar berikutnya tidak datang dari tersangka biasa. Itu muncul dari Filipina.
Ini bukan virus makro seperti Melissa. Itu adalah seekor cacing. Mandiri. Mereplikasi diri. Itu membawa nama yang kemudian menjadi terkenal: ILOVEYOU.
Mekanisme penyampaiannya tampak sederhana. Seperti pendahulunya, ia melakukan perjalanan melalui email. Baris subjeknya adalah sebuah pengait: “Surat cinta dari pengagum rahasia.” Lampirannya? SURAT-CINTA-UNTUK-ANDA.TXT.vbs.
Ekstensi .vbs itu adalah tandanya. Ini menunjuk ke Visual Basic Scripting, bahasa yang digunakan pencipta untuk membangun mesin penghancur.
McAfee kemudian membuat katalog seluruh cakupan kerusakan. Worm itu tidak hanya menyalin dirinya sendiri. Itu mengubur salinan di berbagai folder hard drive. Itu menyuntikkan entri baru ke dalam registri Windows. Itu menimpa jenis file tertentu dengan kodenya sendiri. Ini menyebar melalui klien Internet Relay Chat (IRC), bukan hanya email.
Dan kemudian ada muatannya.
Worm mengunduh file bernama WIN-BUGSFIX.EXE. Itu mengeksekusi program. Namanya menyiratkan alat perbaikan sistem. Kenyataannya, itu adalah pencuri kredensial. Ia mengambil kata sandi dan data sensitif lainnya, lalu mengirimkan jarahannya melalui email langsung ke peretas.
Sang Pencipta dan Biayanya
Siapa yang membangun ini? Sebagian besar mata tertuju pada Onel de Guzman, seorang pelajar Filipina.
Pihak berwenang Filipina menyelidiki dia karena pencurian. Namun, sistem hukum masih mempunyai kesenjangan. Pada saat itu, Filipina belum mempunyai undang-undang yang secara khusus menangani spionase atau sabotase komputer. Tanpa undang-undang yang tepat untuk menjepitnya, tuduhan itu dibatalkan.
De Guzman tidak pernah mengonfirmasi perannya. Dia juga tidak pernah menyangkalnya.
Kerugian finansialnya sangat mengejutkan. Diperkirakan kerugiannya mencapai $10 miliar secara global. Serangan ini tetap menjadi salah satu serangan siber termahal dalam sejarah.
Ancaman Palsu: Hoaks Virus
Dengan berakhirnya pesta cinta, dunia digital menghadapi kebisingan yang berbeda. Bukan perangkat lunak perusak. Bukan cacing.
Virus tipuan.
Ini bukanlah ancaman nyata. Mereka tidak meniru. Mereka tidak merusak data. Itu adalah peringatan palsu yang dirancang untuk membuat panik pengguna dan media. Tujuannya adalah perhatian. Dampaknya adalah kelelahan.
Pertimbangkan dinamika “anak laki-laki yang menangis serigala”. Ketika setiap email mengklaim sebagai virus yang mematikan dan tidak dapat dihentikan, orang-orang mulai mengabaikan peringatan tersebut. Pada akhirnya, ketika ancaman nyata datang, tanda-tanda peringatan tersebut dianggap hanya sebagai tipuan belaka.
Ini menciptakan lapisan skeptisisme yang dapat dieksploitasi oleh peretas. Jika Anda tidak tahu apa yang nyata, Anda rentan terhadap segalanya.
Virus Klez
Babak selanjutnya di era kepanikan digital yang meluas ini melibatkan virus dengan nama yang melekat: Klez.
Virus Klez muncul pada akhir tahun 2001 dan menandakan perubahan dalam cara ancaman beroperasi. Penyakit ini tidak hanya menginfeksi; itu menyebar dengan kecanggihan yang tidak dimiliki malware sebelumnya. Variasi mengganggu jaringan selama berbulan-bulan, menetapkan standar baru untuk kecepatan dan kerahasiaan.
Mekanisme intinya sederhana namun menghancurkan. Worm masuk melalui email. Begitu masuk, ia mereplikasi dan menggunakan buku alamat korban untuk mengirim salinan ke kontak. Tapi itu bukan sekadar gangguan. Beberapa versi menyertakan muatan destruktif yang dapat melumpuhkan sistem. Itu memadukan perilaku. Dalam beberapa kasus, virus ini bertindak seperti virus tradisional. Di negara lain, ia berperilaku seperti worm atau kuda Troya.
Aspek yang paling berbahaya? Klez dapat menonaktifkan perangkat lunak antivirus. Ia bahkan meniru alat penghapus untuk mengelabui pengguna agar menonaktifkan pertahanan mereka sendiri.
Seni Memalsukan
Peretas dengan cepat menyempurnakan kodenya. Mereka menyadari bahwa mengirim email saja tidak cukup. Mereka perlu mengabaikan skeptisisme manusia.
Masukkan spoofing.
Virus mengubah kolom “Dari”. Itu tidak hanya dikirim dari dirinya sendiri. Ia mengambil nama acak dari daftar kontak korban dan menggunakan alamat itu. Email tersebut tampaknya berasal dari teman, kolega, atau entitas yang dikenal.
Taktik ini mempunyai banyak tujuan. Memblokir pengirimnya tidak ada gunanya. Sumber sebenarnya disembunyikan. Korban tidak bisa begitu saja memblokir alamat kliennya karena alamat tersebut palsu. Spam dapat menyumbat kotak masuk dengan cepat. Penerima tidak memiliki cara untuk melacak asal usul sebenarnya.
Pengakuan memainkan peran psikologis. Orang-orang lebih cenderung membuka email dari kontak yang dikenal. Jika bidang “Dari” menunjukkan nama tepercaya, penjagaan penerima akan hilang. Mereka mengklik. Cacing itu menyebar.
Bertahan Melawan Penyebaran
Perlindungan memerlukan strategi. Anda memerlukan perangkat lunak antivirus. Anda harus terus memperbaruinya. Peraturannya ketat. Jangan menginstal beberapa suite. Program yang tumpang tindih mengganggu. Mereka bertentangan. Mereka memperlambat sistem Anda. Mereka menciptakan kerentanan.
Beberapa ancaman besar muncul pada tahun 2001. Kondisi saat ini sedang berubah.
Alat umum untuk pertahanan meliputi:
-Avast Antivirus
– AVG Anti Virus
– Anti Virus Kaspersky
– Pemindaian Virus McAfee
-Norton AntiVirus
Menjaga salah satu dari ini tetap aktif dan terkini adalah garis dasarnya. Tidak lebih. Tidak kurang.
Melampaui Klez
Web berevolusi. Ancaman berkembang lebih cepat.
7 : Kode Merah dan Kode Merah II
Gelombang berikutnya menargetkan server. Fokusnya beralih dari pengguna individu ke infrastruktur. Implikasinya lebih luas. Kerusakannya lebih dalam.
Musim panas 2001 membawa dua ancaman berbeda: Code Red asli dan sekuelnya, Code Red II. Keduanya menargetkan kelemahan yang sama. Secara khusus, mereka mengeksploitasi kerentanan buffer overflow pada sistem Windows 2000 dan Windows NT. Ketika mesin ini menerima lebih banyak data daripada yang dapat ditangani oleh buffernya, memori yang berdekatan akan ditimpa. Dampaknya adalah kehancuran atau, lebih buruk lagi, pengambilalihan.
Serangan Gedung Putih dan Kompromi Sistem
Worm pertama mempunyai agenda yang jelas. Mereka meluncurkan serangan penolakan layanan terdistribusi (DDoS) terhadap server web Gedung Putih. Komputer yang terinfeksi di seluruh dunia secara bersamaan melakukan ping ke target yang sama. Tujuannya sederhana: membebani mesin hingga berhenti merespons.
Kode Merah II berbeda. Bukan hanya sistem yang crash. Ini menciptakan pintu belakang ke dalam sistem operasi. Hal ini memungkinkan pengguna jarak jauh untuk mengakses dan mengontrol mesin yang disusupi. Secara teknis, ini adalah kompromi tingkat sistem. Pemilik kehilangan semua otoritas atas perangkat kerasnya sendiri.
Implikasinya sangat parah. Seorang penyerang dapat mengakses informasi pribadi atau menggunakan komputer yang terinfeksi untuk melakukan kejahatan. Korbannya tidak hanya dihadapkan pada PC yang rusak. Mereka juga berisiko dicurigai polisi atas kejahatan yang tidak mereka lakukan.
Windows NT vs Windows 2000
Tidak semua mesin mengalami hal yang sama. Sistem Windows NT memang rentan. Namun dampaknya tidak terlalu ekstrem. Server web yang menjalankan Windows NT mungkin crash lebih sering dari biasanya. Namun hanya sebesar itulah tingkat kerusakannya. Dibandingkan dengan hilangnya kendali total yang dialami oleh pengguna Windows 2000, pengguna NT mengalaminya dengan relatif mudah.
Dilema Tambalan
Microsoft merilis patch untuk memperbaiki lubang keamanan mendasar di kedua sistem operasi. Setelah ditambal, worm asli tidak dapat lagi menginfeksi mesin Windows 2000 yang baru. Tapi ada kendala. Patch tersebut tidak menghapus virus yang ada. Korban harus membersihkan sistem mereka sendiri.
Apa yang Harus Dilakukan Saat Terinfeksi
Mengetahui komputer Anda terinfeksi memang membuat stres. Respons yang tepat bergantung pada malware tertentu. Banyak program antivirus yang dapat menghapus virus dari sistem yang terinfeksi. Namun jika virus telah merusak file atau data, Anda perlu memulihkannya dari cadangan.
Inilah sebabnya mengapa pencadangan rutin tidak dapat dinegosiasikan. Untuk worm seperti Code Red, pembersihan sederhana saja tidak cukup. Dianjurkan untuk memformat ulang hard drive sepenuhnya dan memulai dari awal. Beberapa worm mengizinkan perangkat lunak berbahaya lainnya dimuat ke mesin Anda. Sapuan antivirus standar mungkin melewatkan ancaman sekunder tersebut.
6: Nimda
Cacing Nimda: Kecepatan dan Keparahan
Jika Anda melihat log server pada tahun 2001, Nimda mungkin akan membuat Anda lengah. Nama itu tidak acak. Itu adalah “admin” yang dieja terbalik, sebuah penggalian halus pada hak istimewa sistem yang ingin dieksploitasi oleh worm. Menurut Peter Tippett, CTO TruSecure saat itu, Nimda menyerang internet dan mencapai puncak serangan yang dilaporkan hanya dalam 22 menit. Itu bukan salah ketik. Dua puluh dua menit menjadi virus komputer yang paling cepat menyebar di jamannya.
Kebanyakan malware menginginkan data pribadi Anda. Nimda menginginkan bandwidth.
Target utamanya adalah server internet. Meskipun PC rumahan dapat terinfeksi, tujuan sebenarnya dari worm ini adalah untuk menghambat lalu lintas. Ini mengubah mesin yang terinfeksi menjadi node zombie, yang secara efektif mengeksekusi serangan penolakan layanan (DDoS) terdistribusi dalam jumlah besar. Cacing itu adalah seekor hydra dengan banyak kepala. Ini menyebar melalui lampiran email, server web yang rentan, dan drive jaringan bersama. Pendekatan multi-vektor ini berarti tidak hanya mengetuk satu pintu saja; itu menghancurkan setiap jendela di gedung itu.
Begitu masuk, Nimda membuat pintu belakang ke dalam sistem operasi. Tingkat akses yang diberikan bergantung sepenuhnya pada pengguna yang memicunya. Jika pengguna standar dengan hak terbatas mengklik file yang salah, penyerang mendapat akses terbatas. Jika administrator telah login, penyerang akan mengambil kendali. Kontrol penuh. Eksekusi jarak jauh. Worm tersebut memakan sumber daya sistem hingga sistem jaringan mengalami gangguan.
Selain PC: Ancaman Portabel
Tidak semua malware ada di desktop Anda. Beberapa menargetkan perangkat yang Anda bawa di saku atau tas.
Pada pertengahan tahun 2000an, lanskap ancaman beralih ke arah portabilitas. CommWarrior menargetkan ponsel pintar yang menjalankan sistem operasi Symbian, menyebar melalui Bluetooth dan MMS. Ia tidak hanya menyalin dirinya sendiri; itu mencatat data pengguna dan menghapus file. Ancaman Symbian lainnya, Skulls Virus, lebih bersifat visual dibandingkan destruktif. Ini menggantikan layar utama ponsel dengan gambar tengkorak, mengubah perangkat komunikasi menjadi papan iklan digital untuk horor.
Perangkat penyimpanan juga menjadi vektor. RavMonE.exe menginfeksi pemutar MP3 iPod yang diproduksi antara 12 September 2006 dan 18 Oktober 2006. Virus bersembunyi di file musik, menunggu untuk melompat ke komputer saat disinkronkan. Ini bukan teori. Fox News melaporkan pada bulan Maret 2008 bahwa beberapa gadget elektronik keluar dari pabrik dengan virus yang sudah diinstal sebelumnya. Anda tidak perlu mengunduh apa pun. Anda hanya perlu menyambungkan perangkat ke mesin Anda dan melakukan sinkronisasi.
Batas antara kerentanan perangkat keras dan perangkat lunak menjadi kabur. Gadget murah bisa jadi adalah kuda Troya.
SQL Slammer dan Gelombang Safir
Gelombang kehancuran besar berikutnya menyasar tulang punggung infrastruktur data. SQL Slammer, juga dikenal sebagai Sapphire, tidak bergantung pada interaksi pengguna. Anda tidak perlu mengeklik email atau memasukkan iPod yang disusupi.
Itu mengeksploitasi kerentanan buffer overflow di Microsoft SQL Server. Secara khusus, mereka menargetkan versi 7.0 dan 2000 yang belum menerapkan patch keamanan terbaru. Cacing itu kecil. Hanya 370 byte. Ukurannya yang kecil ini memungkinkannya untuk masuk ke dalam satu paket UDP, membuatnya sangat efisien dalam propagasi.
Setelah menemukan server yang rentan, ia memindai alamat IP acak secara bertahap. Kecepatannya sangat menakutkan. Worm ini menyebar begitu cepat sehingga membebani infrastruktur jaringan bahkan sebelum banyak administrator dapat mengidentifikasi ancamannya. Jaringan-jaringan besar hancur. Komputer maskapai penerbangan menjadi gelap. ATM bank berhenti memproses transaksi. Internet sendiri melambat hingga merangkak.
SQL Slammer mendemonstrasikannya
Saat itu akhir Januari 2003. Internet terasa rapuh. Virus server web baru menyerang jaringan, mengeksploitasi kurangnya persiapan yang mendasar. Hasilnya langsung dan kacau. Jaringan ATM Bank of America menjadi gelap. Layanan darurat 911 di Seattle mengalami pemadaman yang signifikan. Continental Airlines menghentikan penerbangan karena sistem tiket elektronik dan check-in mereka gagal.
Penyebabnya? SQL Slammer, juga dikenal sebagai Safir.
Perkiraan kerusakan melebihi $1 miliar. Jumlah ini sangat mengejutkan dibandingkan tahun 2003. Kecepatan serangannya benar-benar mengerikan. Dalam beberapa menit setelah menyerang server pertamanya, virus ini menggandakan jumlah host yang terinfeksi setiap beberapa detik. Dalam waktu lima belas menit, serangan ini telah membahayakan hampir separuh infrastruktur server penting internet. Ini adalah perlombaan melawan waktu dimana internet hampir tidak dapat bertahan.
Mengapa SQL Slammer Mengubah Paradigma Keamanan
Pelajaran dari Slammer bukan hanya tentang kerentanan. Ini tentang waktu respons. Anda tidak bisa hanya mengandalkan patch terbaru atau tanda tangan antivirus. Peretas mencari kelemahan yang tidak diketahui—zero-day yang belum terungkap. Meskipun patching tetap penting, serangan Slammer membuktikan bahwa Anda memerlukan rencana pemulihan bencana. Anda harus bertahan saat ini sebelum perbaikan tiba.
Pergeseran pola pikir ini menyoroti pentingnya ketahanan dibandingkan pencegahan murni. Kerentanan itu sendiri tidak sepenting seberapa cepat penyebarannya.
Masalah Waktu: Munculnya Malware yang Dipicu Waktu
Tidak semua virus langsung menyerang. Beberapa diprogram untuk tidur. Mereka menunggu. Mereka tidak aktif di mesin korban sampai tanggal tertentu memicu muatan mereka. Taktik ini menambahkan lapisan perang psikologis pada serangan siber. Anda tidak pernah tahu kapan jam akan habis.
Sejarah menawarkan katalog suram ancaman berbasis waktu berikut ini:
- Virus Yerusalem: Diaktifkan setiap hari Jumat tanggal 13, merusak data di hard drive.
- Virus Michelangelo: Dipicu pada 6 Maret 1992, menandai hari ulang tahun artis Italia (lahir 6 Maret 1475).
- Virus Chernobyl: Diluncurkan pada tanggal 26 April 1999, bertepatan dengan peringatan 13 tahun bencana nuklir.
- Virus Nyxem: Menghapus file dari komputer yang terinfeksi pada tanggal tiga setiap bulannya.
Contoh-contoh ini menunjukkan bahwa malware bisa bersabar. Ini bisa menunggu Anda menurunkan kewaspadaan. Perasaan tidak berdaya yang ditimbulkannya sangat kuat. Anda rentan. Anda putus asa.
Lanskap emosional ini menyiapkan panggung bagi ancaman besar berikutnya. Virus dengan nama yang mampu merangkum perasaan itu dengan sempurna.
4: Doomku
MyDoom, juga dikenal sebagai Novarg, tidak hanya menginfeksi mesin. Itu memasang pintu belakang. Hal ini memberi penyerang akses terus-menerus ke sistem operasi lama setelah infeksi awal. Strain aslinya memiliki jadwal yang brutal. Dua pemicu spesifik menentukan perilakunya.
Pemicu pertama meluncurkan serangan penolakan layanan (DoS) terhadap server SCO Group pada tanggal 1 Februari 2004. Perintah kedua menghentikan penyebaran worm pada tanggal 12 Februari 2004. Meskipun distribusi dihentikan, pintu belakang tetap terbuka. Korban tetap rentan terhadap kendali jarak jauh.
Serangan Mesin Pencari
Kemudian pada tahun 2004, MyDoom menyerang lagi. Kali ini, mereka menargetkan perusahaan mesin pencari. Worm memindai hard drive lokal untuk mencari alamat email. Kemudian menggunakan alamat tersebut untuk mengisi permintaan pencarian. Ini mengirimkan permintaan ini ke mesin pencari seperti Google.
Hasilnya adalah kekacauan. Komputer yang rusak membanjiri Google dengan jutaan permintaan pencarian otomatis. Banyaknya volume lalu lintas memperlambat layanan. Dalam beberapa kasus, hal ini menyebabkan crash. Ini bukanlah perilaku virus pada umumnya. Hal ini mengubah perangkat pengguna menjadi senjata melawan infrastruktur.
Siluman dan Skala
MyDoom berpindah melalui email dan jaringan peer-to-peer. Perusahaan keamanan MessageLabs melaporkan bahwa satu dari setiap dua belas email membawa worm pada puncaknya. Worm tersebut memalsukan alamat pengirim. Hal ini membuat pelacakan asal usulnya hampir mustahil. Ini mencerminkan taktik virus Klez. Spoofing menciptakan kebingungan dan memperlambat waktu respons.
Virus Aneh dan Trik Tidak Berbahaya
Tidak semua ancaman merusak data. Beberapa virus hanya membuat komputer bertingkah aneh. Virus Ping-Pong membuat grafik bola memantul. Itu tidak menimbulkan kerusakan nyata. Itu adalah gangguan visual, bukan kekuatan destruktif.
Banyak “virus” yang sebenarnya merupakan program lelucon. Mereka meniru gejala infeksi tetapi tidak mereplikasi diri sendiri. Mereka mungkin membekukan layar atau menampilkan pop-up yang aneh. Ini adalah aplikasi yang tidak berbahaya. Jika Anda mencurigai adanya infeksi, biarkan perangkat lunak antivirus menanganinya. Jangan menganggap semua perilaku aneh adalah virus.
Koneksi Sasser dan Netsky
Bab berikutnya membahas dua ancaman spesifik. Mereka berbagi pencipta yang sama. Worm Sasser dan virus Netsky muncul dari hacker yang sama. Dampaknya berbeda namun sama pentingnya dalam evolusi malware.
Penulis virus biasanya tidak mengetahui apa-apa. Mereka menyusun kodenya, merilisnya, dan menghilang ke dunia digital. Namun terkadang, jalur tersebut menjadi dingin bagi siapa pun kecuali pihak berwenang. Cacing Sasser dan Netsky adalah bukti bahwa Anda tidak bisa selalu bersembunyi di depan mata. Pakar keamanan menelusuri keduanya hingga ke satu sumber: seorang warga Jerman berusia 17 tahun bernama Sven Jaschan.
Kode itu menceritakan kisahnya. Tentu saja, cacing-cacing itu bertindak berbeda. Tapi sidik jari di kode sumbernya identik. Logika yang sama. Keunikan yang sama. Tangan yang sama.
Kesederhanaan Brutal Cacing Sasser
Sasser tidak peduli dengan rekayasa sosial. Anda tidak perlu mengeklik tautan atau membuka lampiran aneh. Ia menemukan korbannya dengan paksa.
Worm ini mengeksploitasi kerentanan di Microsoft Windows. Secara khusus, ini menargetkan layanan LSASS. Begitu masuk, ia mulai bekerja. Ini memindai alamat IP acak, mencari mesin rentan lainnya. Ketika menemukannya, ia tidak mengirim email. Itu terhubung langsung dan menginstruksikan host baru untuk mengunduh worm tersebut.
Lalu muncullah twistnya. Sasser mengubah sistem operasi korban. Ini menonaktifkan kemampuan untuk mematikan atau menghidupkan ulang komputer melalui saluran normal. Satu-satunya cara untuk menghentikan kekacauan ini adalah dengan mengatur ulang mesin secara paksa. Tarik stekernya. Itu adalah serangan penolakan layanan yang dibangun di dalam struktur OS yang terinfeksi.
Mesin Spam Email Netsky
Netsky memainkan permainan yang berbeda. Itu berpindah melalui email dan jaringan Windows. Ini memalsukan alamat email untuk membuat pesan terlihat sah. Muatannya? Lampiran file berukuran tepat 22.016 byte.
Ketika Netsky menyebar, jaringannya tersumbat. Sistem runtuh karena beban lalu lintas. Ini secara efektif meluncurkan serangan penolakan layanan (DoS) terdistribusi ketika mesin kesulitan memproses banjir.
Pada puncaknya, peneliti keamanan di Sophos memperkirakan bahwa Netsky dan variannya mencakup 25 persen dari seluruh virus komputer di internet. Itu bukan hanya kebisingan. Itu banjir.
Putusan
Jaschan menghadapi tuntutan serius. Namun usianya mengubah segalanya. Karena dia berusia di bawah 18 tahun ketika ditangkap, pengadilan Jerman tidak mengadili dia sebagai orang dewasa. Dia menghindari hukuman penjara. Sebaliknya, dia mendapat masa percobaan satu tahun sembilan bulan.
Ini adalah hukuman yang ringan atas kerusakan yang ditimbulkan. Namun hal ini menyoroti kesenjangan dalam cara kita menangani kejahatan siber remaja. Kodenya sudah matang. Penjahatnya masih kecil.
Mac Tidak Aman
Kami telah menghabiskan beberapa bagian terakhir untuk membicarakan tentang Windows. Itu adalah target besarnya. OS yang paling umum. Namun berasumsi bahwa komputer Macintosh kebal adalah kesalahan yang berbahaya.
Sebenarnya tidak.
Bagian selanjutnya mengungkap virus pertama yang secara khusus menargetkan sistem Mac. Itu bukan hanya sebuah pelabuhan. Itu adalah serangan yang unik.
2: Lompatan-A/Oompa-A
Topi Hitam dan Topi Putih
Peretasan bukan hanya tentang kode. Ini tentang niat.
Di dunia teknologi, kita meminjam dari fantasi. Penyihir baik dan penyihir jahat di Oz. Peretas yang baik dan peretas yang buruk pada kenyataannya. Istilah untuk aktor jahat adalah topi hitam.
Inilah orang-orang yang menciptakan virus. Mereka menemukan kerentanan bukan untuk memperbaikinya, namun untuk mengeksploitasinya. Mereka melakukan kejahatan. Mereka mengkompromikan sistem demi keuntungan, kekacauan, atau perhatian.
Beberapa dari mereka menghadiri konferensi. Konferensi Topi Hitam. Defkon. Mereka berkumpul untuk mendiskusikan kerajinan mereka. Mereka berbicara tentang bagaimana mereka melewati keamanan. Bagaimana mereka menggunakan eksploitasi zero-day. Mereka tidak menyembunyikannya sepenuhnya. Mereka memakai identitas mereka seperti lencana.
Ini sangat kontras dengan topi putih. Itu
“Virus Leap-A tidak menyebabkan banyak kerusakan pada komputer, namun virus ini menunjukkan bahwa komputer Mac pun dapat menjadi mangsa perangkat lunak berbahaya.”
Selama bertahun-tahun, kebijaksanaan yang berlaku di kalangan teknologi adalah bahwa taman bertembok Apple aman. Justin Long dalam iklan terkenal tersebut tidak hanya menjual estetika yang keren; dia menjual gagasan keamanan melalui ketidakjelasan. Karena Mac menguasai pangsa pasar dalam negeri yang lebih kecil dibandingkan PC, para peretas memiliki lebih sedikit insentif untuk membuang waktu membuat payload untuk Mac. Logikanya sangat efisien: mengapa menargetkan sepuluh ribu korban jika Anda bisa menargetkan sepuluh juta? Integrasi vertikal Apple—yang menjadikan perangkat keras dan OS—menyebabkan sistem operasi tetap relatif buram di mata dunia luar. Keamanannya tidak sempurna, namun cukup untuk mencegah sebagian besar malware.
Lalu tibalah tahun 2006.
Virus Leap-A (juga dikenal sebagai Oompa-A) tidak peduli dengan pangsa pasar. Mereka mengeksploitasi iChat, aplikasi pesan instan, untuk menyebarkannya. Tidak perlu meretas kernel. Anda hanya perlu mengklik file yang tampak seperti JPEG tidak berbahaya tetapi sebenarnya file executable yang rusak. Begitu masuk, ia memindai daftar kontak Anda dan mengirimkannya ke teman-teman Anda. Itu berantakan. Itu menjengkelkan. Namun hal ini terbukti: jika cukup banyak orang yang menggunakan Mac, peretas akan berdatangan.
Kini, pembicaraan telah beralih. Kami sedang mencari posisi teratas dalam daftar ancaman komputer yang signifikan, dan ini bukanlah kuda Troya yang bersembunyi di unduhan film bajakan. Itu adalah Storm Worm, juga dikenal sebagai Niur atau Vobfus.
Apa itu Cacing Badai?
Storm Worm muncul pada awal tahun 2007, memicu gelombang kepanikan mengenai bug Y2K dan ketakutan teknologi tingkat tinggi lainnya. Pesan itu datang melalui email dengan baris subjek yang dirancang untuk langsung memicu kecemasan. Isinya tidak jelas, seringkali mengacu pada masalah keamanan atau skandal politik, namun lampirannya adalah umpan sebenarnya. Nama filenya mungkin storm.exe atau sesuatu yang serupa, tetapi mengkliknya akan membuka pintu air.
Ini bukan hanya virus dalam pengertian tradisional. Itu adalah seekor cacing. Itu menyebar secara otomatis. Itu tidak menunggu interaksi pengguna setelah klik awal. Ini menggunakan jaringan peer-to-peer (P2P) untuk menyebar, yang berarti tidak hanya bergantung pada server email untuk berpindah dari mesin ke mesin. Hal ini membuatnya sangat sulit untuk dihentikan. Anda tidak bisa begitu saja memblokir alamat IP atau menambal server. Anda harus memburu setiap node yang terinfeksi.
Cara Kerja Cacing Badai
Storm Worm sangat canggih pada masanya. Itu membuat banyak salinan dirinya di lokasi berbeda di hard drive Anda, membuat penghapusan hampir tidak mungkin dilakukan tanpa alat khusus. Itu membuka port di komputer Anda, mengubah mesin Anda menjadi bot—tentara zombie dalam pasukan yang lebih besar.
Hal ini mengarah pada pertanyaan paling umum yang dimiliki pengguna tentang era malware ini: mengapa Storm Worm begitu merusak jika tidak menghancurkan file?
Jawabannya terletak pada botnet. Botnet adalah jaringan komputer yang disusupi dan dikendalikan oleh peretas. Storm Worm mengubah PC Anda menjadi sebuah node di jaringan ini. Peretas kemudian dapat menggunakan mesin Anda untuk mengirimkan jutaan email spam, menyerang situs web lain dengan serangan Distributed Denial of Service (DDoS), atau menambang mata uang kripto (walaupun penambangan kripto belum sepopuler sekarang). Kerusakannya bukan pada data Anda. Kerusakannya terjadi pada bandwidth Anda, reputasi Anda, dan kontribusi Anda terhadap perusahaan kriminal orang lain.
Pergeseran Taktik Malware
Storm Worm menandai titik balik. Sebelumnya, virus sering kali berisi tentang rasa ingin tahu atau vandalisme. Setelah ini, malware menjadi masalah infrastruktur. Itu tentang membangun mesin yang bisa disewakan untuk tujuan jahat. ** Cacing Badai
Ia tiba pada akhir tahun 2006. Peneliti keamanan melihatnya saat itu, namun publik kemudian menamainya. Moniker tersebut berasal dari baris subjek email: “230 orang tewas saat badai menerjang Eropa.” Orang-orang mengingat tragedi itu. Mereka mengklik tautan tersebut. Mereka mendapat cacingnya.
Laboratorium antivirus punya nama sendiri untuk itu. Symantec menamakannya Peacomm. McAfee menyebutnya Nuwar. Kebingungan ini dapat dimengerti. Sudah ada W32.Storm.Worm dari tahun 2001. Yang ini benar-benar berbeda. Jangan mencampuradukkannya.
Varian tahun 2006 adalah kuda Troya. Tugasnya adalah mengirimkan muatan. Muatan itu berubah. Terkadang itu adalah keylogger. Terkadang itu adalah hal lain. Namun tujuannya konsisten. Itu mengubah mesin Anda menjadi zombie.
Zombi adalah bot. Mereka duduk di sana. Mereka menunggu perintah. Seorang peretas di ruangan gelap mengirimkan sinyal. Bot merespons. Ribuan bot ini membentuk jaringan. Itu adalah botnet.
Botnet ini berguna untuk spam. Mereka mengirimkan jutaan email sampah ke internet. Storm Worm membantu membangun infrastruktur tersebut. Hal ini meningkatkan jumlah tentara.
Bagaimana cara masuknya? Berita palsu. Itulah triknya. Pembuat worm terus-menerus mengubah taktik mereka. Mereka mengikuti gelombang peristiwa terkini.
Lihatlah Olimpiade Beijing 2008. Versi baru muncul. Subjek emailnya berbunyi: “Bencana baru yang mematikan di Tiongkok” atau “Gempa bumi paling mematikan di Tiongkok”. Rasanya mendesak. Rasanya nyata. Tautan tersebut menjanjikan cuplikan video. Cerita berita. Sebaliknya, ia mengunduh worm tersebut.
Skalanya sangat besar. Pada bulan Juli 2007, Postini melaporkan sesuatu yang mengejutkan. Mereka melihat lebih dari 200 juta email membawa link ke worm tersebut. Itu hanyalah sistem deteksi mereka. Itu berlangsung beberapa hari. Serangan itu bersifat global.
Apakah semua orang tertular? Tidak. Tidak setiap klik menghasilkan download. Tapi sudah cukup. Outlet berita besar dan blog teknologi menempatkannya di antara serangan terburuk dalam dekade ini. Itu ada dimana-mana.
Apakah sulit untuk menghapusnya hari ini? Sebenarnya tidak. Storm Worm bukanlah malware tercanggih yang pernah ada. Jika Anda selalu memperbarui antivirus, hal ini dapat dikelola. Pertahanan sebenarnya adalah kehati-hatian. Bersikaplah skeptis terhadap email dari pengirim yang tidak dikenal. Arahkan kursor ke tautan. Periksa URL-nya.
Ini bukan hanya tentang virus. Istilah “malware” mencakup lebih banyak hal. Spyware adalah satu jenis. Ia mengawasi Anda. Ini mencatat penekanan tombol. Itu mencuri kata sandi. Itu berada di latar belakang saat Anda mengetik login bank Anda.
Adware adalah kategori lain. Ini menampilkan iklan. Ia berjalan bersama dengan aplikasi yang lebih besar seperti browser web. Beberapa versi tidak berbahaya. Yang lain menggali lebih dalam. Mereka memberi pengiklan akses ke data pribadi. Kebiasaan menjelajah Anda. Minat Anda. Dijual kepada penawar tertinggi.
Lebih lanjut tentang Keamanan
Lanskap ancaman selalu berubah. Varian baru muncul. Yang lama diperbarui. Storm Worm adalah pelajaran dalam rekayasa sosial. Hal ini membuktikan bahwa rasa takut dan rasa ingin tahu lebih mudah dieksploitasi dibandingkan kerentanan teknis.
Ingat Storm Worm 2001? Itu hilang. Namun taktiknya tetap ada. Judulnya berubah. Bahayanya sama. Selalu perbarui perangkat lunak Anda. Tetap skeptis. Internet sangat luas, dan tidak semua yang terlihat seperti berita sebenarnya adalah berita.
