Jenis Malware dan Ancaman Kejahatan Pada Email

Pengertian 

Dikutip dari Wikipedia, Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

beberapa jenis malware 

• Viruses - adalah kode berbahaya yang dapat dieksekusi yang dilampirkan ke file yang dapat dieksekusi lainnya, seperti program yang sah. Sebagian besar virus memerlukan inisiasi pengguna, dan dapat diaktifkan pada waktu atau tanggal tertentu
• Worms - adalah kode berbahaya yang dapat mereplikasi dirinya sendiri dengan cara mengeksploitasi (mencari dan menyerang) kerentanan (celah keamanan) dalam jaringan. Worms biasanya memperlambat jaringan. Berbeda dengan virus membutuhkan program host untuk dapat berjalan, worms dapat dijalankan dengan sendirinya. Selain infeksi awal, worms tidak lagi membutuhkan partisipasi pengguna.
• Trojan horse - adalah malware yang melakukan operasi berbahaya dengan kedok operasi yang diinginkan seperti bermain game online. Kode berbahaya ini mengeksploitasi hak istimewa pengguna yang menjalankannya. Trojan horse berbeda dari virus karena Trojan mengikat dirinya sendiri ke file yang tidak dapat dieksekusi, seperti file gambar, file audio, atau game.
• Logic Bomb - adalah program jahat yang membutuhkan pemicu untuk membangkitkan kode berbahaya. Misalnya, pemicu dapat berupa tanggal, waktu, program lain yang sedang berjalan, atau penghapusan akun pengguna. Logic bomb berada dalam keadaan tidak aktif sampai peristiwa pemicu itu terjadi. Setelah diaktifkan, logic bomb mengimplementasikan kode berbahaya yang menyebabkan kerusakan pada komputer.
• Ransomware - Ransomware memegang sistem komputer, atau data yang dikandungnya, ditawan hingga target melakukan pembayaran. Ransomware biasanya bekerja dengan mengenkripsi data di komputer dengan kunci yang tidak diketahui pengguna.
• Backdoors and Rootkits - Backdoor atau rootkit mengacu pada program atau kode yang diperkenalkan oleh penjahat yang telah mengkompromikan suatu sistem. Backdoor memintas otentikasi biasa yang digunakan untuk mengakses sistem. Rootkit memodifikasi sistem operasi untuk membuat pintu belakang. Penyerang kemudian menggunakan pintu belakang untuk mengakses komputer dari jarak jauh.

Ancaman Kejahatan Email dan Browser

Penjahat cyber menargetkan email dan browser sebagai sasaran mereka, alasannya email adalah layanan universal yang digunakan oleh manusial di seluruh dunia. Sebagai salah satu layanan paling populer, email telah menjadi kerentanan utama bagi pengguna, organisasi ataupun perusahaan

Beberapa Ancaman Kejahatan Email dan Browser 

• Spam - juga dikenal sebagai junk mail, adalah email yang tidak diminta. Dalam kebanyakan kasus, spam digunakan untuk metode periklanan. Namun, spam dapat mengirim tautan berbahaya, malware, atau konten yang menipu.
• Spyware - adalah perangkat lunak yang memungkinkan penjahat memperoleh informasi tentang aktivitas komputer pengguna. Spyware sering kali mencakup pelacak aktivitas, pengumpulan keystroke, dan pengambilan data. Dalam upaya untuk mengatasi langkah-langkah keamanan, spyware sering memodifikasi pengaturan keamanan.
• Adware - Adware biasanya menampilkan pop-up yang mengganggu untuk menghasilkan pendapatan bagi penulisnya. Malware dapat menganalisis minat pengguna dengan melacak situs web yang dikunjungi. Kemudian dapat mengirim iklan pop-up yang berkaitan dengan situs-situs tersebut.
• Scareware - Scareware membujuk pengguna untuk mengambil tindakan spesifik berdasarkan rasa takut. Scareware memalsukan jendela sembul yang menyerupai jendela dialog sistem operasi.
• Phishing - adalah bentuk penipuan. Penjahat dunia maya menggunakan email, pesan instan, atau media sosial lainnya untuk mencoba mengumpulkan informasi seperti kredensial masuk atau informasi akun dengan menyamar sebagai entitas atau orang yang memiliki reputasi baik. Phishing terjadi ketika pihak jahat mengirim email palsu yang menyamar sebagai sumber yang sah dan tepercaya. Maksud pesannya adalah untuk mengelabui penerima agar memasang malware di perangkatnya atau membagikan informasi pribadi atau keuangan.
• Spear phishing - adalah serangan phishing yang sangat ditargetkan. Sementara phishing dan spear phishing menggunakan email untuk menjangkau para korban, spear phishing mengirimkan email khusus kepada orang tertentu.
• Vishing - adalah phishing menggunakan teknologi komunikasi suara. Penjahat dapat menipu panggilan dari sumber yang sah menggunakan teknologi voice over IP (VoIP). Korban juga dapat menerima pesan yang direkam yang tampaknya sah.
• Pharming - adalah peniruan situs web yang sah dalam upaya menipu pengguna untuk memasukkan kredensial mereka.
• Whaling - adalah serangan phishing yang menargetkan target profil tinggi di dalam organisasi seperti eksekutif senior.
• Plugins - Plugin Flash dan Shockwave dari Adobe memungkinkan pengembangan animasi grafik dan kartun yang menarik yang sangat meningkatkan tampilan dan nuansa halaman web. Plugin menampilkan konten yang dikembangkan menggunakan perangkat lunak yang sesuai.
• SEO Poisoning - Mesin pencari seperti Google berfungsi dengan memberi peringkat halaman dan menyajikan hasil yang relevan berdasarkan permintaan pencarian pengguna. Bergantung pada relevansi konten situs web, itu mungkin muncul lebih tinggi atau lebih rendah dalam daftar hasil pencarian. SEO, kependekan dari Search Engine Optimization, adalah serangkaian teknik yang digunakan untuk meningkatkan peringkat situs web oleh mesin pencari. Sementara banyak perusahaan yang sah mengkhususkan diri dalam mengoptimalkan situs web untuk memposisikan mereka lebih baik, SEO poisoning menggunakan SEO untuk membuat situs web berbahaya tampak lebih tinggi dalam hasil pencarian.
• Browser Hijacker - adalah malware yang mengubah pengaturan browser komputer untuk mengarahkan pengguna ke situs web yang dibayar oleh pelanggan penjahat cyber. Browser hijackers biasanya melakukan instalasi tanpa izin pengguna dan biasanya merupakan bagian dari drive-by download.