Malware (malicious software) merupakan perangkat lunak pengganggu yang dirancang untuk merusak dan menghancurkan komputer dan sistem komputer, contoh umumnya berupa virus, worm, virus trojan, spyware, adware, dan ransomware. Dapat dikatakan bahwa malware pasti punya kesempatan untuk menembus keamanan jaringan kita, karenanya kita harus memiliki pertahanan yang memberikan visibilitas dan deteksi pelanggaran yang signifikan. Untuk menghapusnya, kita harus dapat mengidentifikasi pelaku kejahatan dengan cepat. Setelah ancaman teridentifikasi, kita harus menghapus malware dari jaringan. Selanjutnya, mari kita ulas macam-macam malware
Macam-macam Malware
- Virus
kata Virus pasti sudah tidak asing lagi ditelinga kalian. Dalam dunia komputer virus merupakan subkelompok malware. Virus adalah perangkat lunak berbahaya yang melekat pada dokumen atau file yang mendukung makro untuk mengeksekusi kodenya dan menyebar dari host ke host. Setelah diunduh, virus akan tertidur sampai file dibuka dan digunakan. Virus dirancang untuk mengganggu kemampuan sistem untuk beroperasi. Akibatnya, virus dapat menyebabkan masalah operasional yang signifikan dan kehilangan data.
2. Worms
Apa yang terlintas dipikiran kalian ketika mendengar kata Worms? cacing? atau ulat? Nah worms yang satu ini berbeda dari itu semua. Worms merupakan perangkat lunak berbahaya yang dengan cepat mereplikasi dan menyebar ke perangkat apa pun di dalam jaringan. Tidak seperti virus, worm tidak membutuhkan program host untuk menyebarkannya. Worms menginfeksi perangkat melalui file yang diunduh atau koneksi jaringan sebelum berkembang biak dan menyebar dengan kecepatan eksponensial. Seperti halnya virus, worm dapat sangat mengganggu pengoperasian perangkat sehingga dapat menyebabkan hilangnya data.
3. Trojan
Jenis ini merupakan bentuk virus yang menyamar sebagai program perangkat lunak yang bermanfaat. Namun begitu users mengunduhnya, virus trojan dapat memperoleh akses ke data sensitif dan kemudian memodifikasi, memblokir atau bahkan menghapus data tersebut. Ini bisa sangat berbahaya bagi kinerja perangkat. Tidak seperti virus dan worm biasa, virus trojan tidak dirancang untuk menggandakan diri.
4. Spyware
Apa itu spyware? Spyware merupakan perangkat lunak berbahaya yang berjalan diam-diam di komputer dan melaporkan kembali ke users jarak jauh. Daripada hanya mengganggu pengoperasian perangkat, spyware menargetkan informasi sensitif dan dapat memberikan akses jarak jauh ke pemangsa. Spyware sering digunakan untuk mencuri informasi keuangan atau pribadi. Jenis spyware tertentu adalah keylogger, yang mencatat penekanan tombol untuk mengungkapkan kata sandi dan informasi pribadi.
5. Adware
Lain hal dengan beberapa jenis malware yang sudah dijelaskan sebelumnya, Adware merupakan perangkat lunak berbahaya yang digunakan untuk mengumpulkan data tentang penggunaan komputer dan menyediakan iklan yang sesuai. Meskipun adware tidak selalu berbahaya, dalam beberapa kasus adware dapat menyebabkan masalah pada sistem kita. Adware dapat mengalihkan browser ke situs yang tidak aman, dan bahkan dapat berisi trojan horse dan spyware. Selain itu, tingkat adware yang signifikan dapat memperlambat sistem secara nyata. Karena tidak semua adware berbahaya, penting untuk memiliki perlindungan yang memindai program ini secara konstan dan cerdas.
6. Ransomware
Sudah pernah dengar kata Ransomware? jenis ini merupakan perangkat lunak berbahaya yang mendapatkan akses ke informasi sensitif di dalam sistem, mengenkripsi informasi tersebut sehingga users tidak dapat mengaksesnya, dan kemudian meminta pembayaran finansial agar data tersebut dirilis. Ransomware biasanya merupakan bagian dari penipuan phishing. Dengan mengklik tautan yang disamarkan, users mengunduh ransomware. Penyerang mulai mengenkripsi informasi spesifik yang hanya dapat dibuka dengan kunci matematika yang mereka ketahui. Saat penyerang menerima pembayaran, data tidak terkunci.
7. Fileless Malware
Terakhir ada jenis Fileless Malware, ini merupakan jenis malware penghuni memori. Sesuai dengan istilahnya, malware jenis ini yang beroperasi dari memori komputer korban, bukan dari file di hard drive. Karena tidak ada file untuk dipindai, lebih sulit dideteksi daripada malware tradisional. Itu juga membuat forensik lebih sulit karena malware menghilang saat komputer korban di-reboot. Pada akhir 2017, tim intelijen ancaman Cisco Talos memposting contoh fileless malware yang mereka sebut DNSMessenger.