MALWARE

Ini adalah materi pertemuan kedua saat dosen berhalangan hadir, dimana setiap kelompok memilih salah satu tema. Adapun kelompok saya terdiri dari :

1.     Intan Jelita Saragih

2.      Tiara Amalia Nova

3.      Okta Vernanda

4.      Atikoh

Kelompok kita membahas tentang yang namanya tema ‘MALWARE’

1.      Malware Pengertian Malware

Malware adalah program komputer yang diciptakan dengan maksud dan tujuan utama mencari kelemahan software. Umumnya Malware diciptakan untuk membobol atau merusak suatu software atau operating system

Malicious software atau yang sering kita sebut dengan malware adalah sebuah program atau aplikasi yang diciptakan untuk mengubah, merusak, dan mencuri data orang lain. Target dari malware itu sendiri sangat beragam sesuai dengan keinginan penciptanya, seperti untuk memata-matai orang lain, mengambil informasi penting yang dimiliki orang lain, dan masih banyak lagi.

Malware, singkatan dari Malicious Software adalah program yang didesain untuk mengganggu operasi komputer, mengumpulkan informasi-informasi sensitif, ataupun mengakses ke dalam sistem komputer tanpa izin. Walaupun pengertiannya adalah software/program, malware juga dapat berupa script atau kode. Istilah malware secara umum digunakan untuk menggambarkan program atau kode yang dimaksudkan untuk mengeksploitasi komputer, atau data-data yang terdapat di dalamnya, tanpa persetujuan. Termasuk untuk menggambarkan program atau kode yang bersifat merusak, berbahaya dan mengganggu.

2. Jenis – Jenis Malware Beserta Contohnya

1.      Virus

Merupakan sebuah progam yang memiliki kemampuan untuk menggandakan diri, memanipulasi data, menginveksi, serta mengubah dan merusak progam lain. Varian ini sering ditemui dan seringkali mengganggu para pengguna komputer.

Contoh Virus :

1. Trojan.Lodear

2. W32.Beagle.CO@mm

3. Backdoor.Zagaban

2.      Worm

Sering juga disebut cacing komputer. Sesuai dengan namanya, worm dapat menyebar dengan cepat pada sebuah jaringan computer melalui lubang (port) yang terbuka. Worm juga dapat menggandakan diri dengan cepat yang mengakibatkan memori computer terpakai habis, sehingga computer crash/hang.

Contoh Worm :

1. ADMw0rm

2. Code Red

3. LoveLetter

3.      Keylogger

Merupakan sebuah program yang bertujuan untuk mencatat setiap inputan yang dilakukan pada keyboard. Program ini memiliki file tercatat atau biasa disebut dengan log. Pada umumnya program ini banyak bertebaran pada komputer-komputer publik, seperti warnet dan sebagainya.

Contoh Keylogger :

1. KGB Key Logger 5.2

2. Keylogger Douglas 1.1

3. Revealer Keylogger Free Edition 1.4

4.      Browser Hijacker

Merupakan sebuah progam yang dapat mengubah atau menambah fungsi dari aplikasi (IE)Internet Explorer, dan membuat pengarahan langsung pada situs tertentu saat IE dibuka.

Contoh Browser Hijacker :

1. Onewebsearch

2. Conduit Search

3. CoolWebSearch

5.      Trojan Horse / Trojan

Trojan horse atau biasa disebut trojan adalah suatu progam yang memiliki kemampuan untuk tidak terdeteksi, dan seolah-olah tidak nengubah atau merusak sistem. Trojan bersembunyi dengan cara membuka port tertentu dan menunggu diaktifkan oleh penyerang. Komputer yang telah terinfeksi dapat dikendalikan oleh penyerang melalui versi clientnya.

Trojan Horse adalah malware yang seolah-olah merupakan program yang berguna, menghibur dan menyelamatkan, padahal di balik itu, ia merusak. Trojan horse ini bisa ditunggangi oleh malware lain seperti seperti virus, worm, spyware.

Trojan Horse diproduksi dengan tujuan jahat. Berbeda dengan virus, Trojan Horse tidak dapat memproduksi diri sendiri. Pada umumnya, mereka dibawa oleh utility program lainnya. Utility program tersebut mengandung dirinya, atau Trojan Horse itu sendiri menyamar sebagai utility program.

Contoh Trojan Horse:

1. Win-Trojan/Back Orifice

2. Win-Trojan/SubSeven

3. Win-Trojan/Ecokys(Korean)

6.      Spyware

Spyware adalah perangkat lunak yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna itu. Informasinya bisa yang tidak terlampau berbahaya seperti pola berkomputer, terutama berinternet, sampai yang berbahaya seperti nomor kartu kredit, PIN untuk perbankan elektronik (e-banking) dan password suatu account.

Spyware atau software mata-mata merupakan suatu progam yang bertujuan untuk melakukan pengamatan dan memberikan informasi kepada sang pembuat program tentang aktivitas yang terjadi pada komputer terinfeksi.

Contoh Spyware :

1. PC recorder

2. Parental Control Software

3. Detective Software

7.      Backdoor

Sesuai namanya, ini ibarat lewat jalan pintas melalui pintu belakang. Dengan melanggar prosedur, malware berusaha masuk ke dalam sistem untuk mengakses sumber daya serta file. Berdasarkan cara bekerja dan perilaku penyebarannya, backdoor dibagi menjadi 2 grup. Grup pertama mirip dengan Kuda Troya. Mereka secara manual dimasukkan ke dalam suatu file program pada perangkat lunak dan kemudian ketika perangkat lunak itu diinstall, mereka menyebar. Grup yang kedua mirip dengan worm. Backdoor dalam grup ini dijalankan sebagai bagian dari proses boot. Ratware adalah sebutan untuk backdoor yang mengubah komputer menjadi zombie yang mengirim spam. Backdoor lain mampu mengacaukan lalu lintas jaringan, melakukan brute force untuk meng-crack password dan enkripsi., dan mendistribusikan serangan distributed denial of service.

Contoh Backdoor :

1. BackOrifice

2. Netcut

3. Ratware

8.      Exploit dan Rootkit

Exploit adalah perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan. Exploit kadang menjadi bagian dari suatu malware yang bertugas menyerang kerapuhan keamanan. Rootkit dimasukkan ke dalam komputer oleh penyerang setelah computer berhasil diambil alih. Rootkit berguna untuk menghapus jejak penyerangan, seperti menghapus log dan menyembunyikan proses malware itu sendiri. Rootkit juga bisa mengandung backdoor agar di hari depan nanti, si penyerang bisa kembali mengambil alih system. Rootkit ini sulit di deteksi, pasalnya rootkit ditanam pada system operasi di level kernel, level inti sistem operasi.

Contoh Exploit dan Rootkit :

1. EoP

2. Serangan DoS

3. Spoofing

9.      Adware

Merupakan program yang menampilkan iklan berupa banner atau op-up pada komputer. Tidak semua adware termasuk dalam kategori malware, karena sistem periklanan internet sudah banyak yang menggunakan fasilitas ini. Walaupun tidak berbahaya, tetapi program ini dapat mengganggu kenyamanan berinternet. Program adware termasuk dalam keluarga malware yang mempunyai tugas untuk menghabiskan bandwidth internet dan mengakibatkan internet berjalan sangat lambat.

Contoh Adware :

1. MyWay Searchbar

2. AOL Mail

3. Ziddu

10. Dialer

Merupakan program yang mempunyai kemampuan untuk mengoneksikan komputer secara langsung ke internet tanpa ada konfirmasi pihak pengguna komputer. Sasaran program ini adalah mengoneksikan komputer pada sebuah situs yang berbau pornografi. Dialer dapat mengganti nomor provider yang digunakan untuk menciptakan sebuah koneksi jarak jauh yang dapat mengakibatkan tagihan telepon meningkat berkali-kali lipat.

11. Wabbit

Merupakan program yang memiliki sifat yang sama dengan worm, tetapi program ini hanya berkerja secara lokal dan tidak memerlukan koneksi jaringan. Wabbit akan selalu menggandakan diri hingga memenuhi kapasitas harddisk yang dimiliki oleh pengguna komputer.

Istilah ini mungkin asing, tapi memang ada malware tipe ini. Seperti worm, wabbit tidak membutuhkan suatu program dan dokumen untuk bersarang. Tetapi berbeda dengan worm yang menyebarkan diri ke komputer lain menggunakan jaringan, wabbit menggandakan diri secara terus-menerus didalam sebuah komputer lokal dan hasil penggandaan itu akan menggerogoti sistem. Kinerja komputer akan melambat karena wabbit memakan sumber data yang lumayan banyak. Selain memperlambat kinerja komputer karena penggunaan sumber daya itu, wabbit bisa deprogram untuk memiliki efek samping yang efeknya mirip dengan malware lain. Kombinasi-kombinasi malware seperti inilah yang bisa sangat berbahaya.

12. BOTS

Didapatkan dari kata “robot” yang dimana merupakan sebuah proses otomatis yang berinteraksi dengan layanan jaringan lain. Bot dapat digunakan untuk tujuan yang baik atau jahat. Jika digunakan untuk tujuan yang jahat, Bot dapat bekerja seperti Worm dimana ia menggandakan dirinya dan menginfeksi komputer, bedanya adalah ia menunggu perintah dari si pembuat bot dalam melakukan pekerjaannya. Seperti mendapatkan informasi finansial, serangan DoS, Spam dan sebagainya.

Contoh BOTS :

1. Log keystrokes

2. Capture and analyze packets

3. Launch DoS attacks

3. Cara Pencegahan Malware

1.      Hindari menggunakan program bajakan,crack, nulled.

2.      Selalu update Sistem Operasi, Software aplikasi, dan Browser yang kita gunakan.

3.      Pasang Antivirus misalnya Avast, Kaspersky, Norton dsb dan pastikan juga selalu update

4.      Aktifkan Firewall Windows, klo dirasa masih kurang bisa menggunakan ZoneAlarm Free Firewall

5.      Hindari membuka website yang menyediakan software bajakan, crack, keygen, website 17+ dsb.

6.      Jangan asal mendownload file dari internet (layanan file sharing), pastikan dari situs yang terpercaya.

7.      Jangan membuka email sembarangan dari orang yang tidak kita kenal, apalagi dalam format .exe, .scr, .vbs.

8.      Dalam membuat password gunakan kombinasi huruf, angka dan karakter unik seperti $,#,@ dsb.

9.      Pasang Software anti malware, seperti misalnya IObit Malware Fighter, HijackThis, Ad-Aware dan McAfee Site Advisor

10. Bersihkan temporary internet file, cookies, autocomplete form. Kita bisa menggunakan tools CCLeaner.

4. Masuk kedalam asek keamanan apakah Malwar

Privacy/Confidentiality adalah usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Privacy (kerahasiaan) lebih kearah data-data yang sifatnya private, contoh dari privacy adalah email atau file-file user yang tidak boleh dibaca orang lain meskipun oleh administrator. Pencegahan yang mungkin dapat dilakukan yaitu dengan menggunakan metode enkripsi, jadi hanya pemilik informasi yang dapat mengetahui informasi sesungguhnya.

Sedangkan confidentiality (rasa aman) biasanya berhu-bungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu tetapi tetap dijaga penyebarannya (misalnya sebagai bagian dari pendaftaran sebuah service).

            Dari pengertian privacy diatas dapat disimpulkan malware menyerang aspek kemaanan privacy karena jenis malware yang diberi nama Backdoor.MAC.Eleanor oleh para peneliti sistem keamanan itu memberikan akses jalan belakang kepada para penyerang ke sistem OS X dengan membenamkan script ke dalam aplikasi konverter file palsu.

          Sehingga Sistem Mac berhasil ditembus oleh jenis malware baru yang memungkinkan penyerang memiliki kuasa penuh untuk mengendalikan sistem operasi OS X.