Komputer Anda mungkin melakukan kejahatan. Saat Anda membaca ini, mesin Anda mungkin menjadi bagian dari jaringan rahasia yang dirancang untuk merusak situs web atau membanjiri kotak masuk dengan spam. Jika pihak berwenang melacak serangan ini hingga ke alamat IP Anda, Anda mungkin akan terkena dampaknya. Anda tidak bersalah, namun konsekuensinya nyata.
Baik Anda menyebutnya tentara zombie atau botnet, model bisnisnya bersifat predator. Jutaan PC telah berada di bawah kendali peretas jahat, atau cracker. Mereka menggunakan rekayasa sosial dan eksploitasi teknis untuk membuat Anda mengunduh malware. Setelah dijalankan, komputer Anda disusupi.
Apa Yang Terjadi Jika Komputer Anda Menjadi Zombie?
Aplikasi zombie memberikan akses jarak jauh kepada cracker. Mereka biasanya mengeksploitasi kerentanan keamanan atau membuat pintu belakang. Setelah tautan dibuat, penyerang mengontrol mesin Anda.
Beberapa botnet mengizinkan kendali jarak jauh penuh. Yang lain menargetkan data Anda. Mereka melihat informasi pribadi. Pencurian identitas menjadi mungkin.
Kejahatan Botnet yang Umum: Spam dan DDoS
Distribusi spam adalah salah satu kegunaan yang paling umum. Menurut MessageLabs dari Symantec, botnet Cutwail saja mengirimkan 6,5 persen dari seluruh spam pada bulan Februari 2009. Komputer korban yang tidak bersalah mengirimkan jutaan pesan secara global.
Penerapan besar lainnya adalah serangan penolakan layanan terdistribusi (DDoS ).
Prosesnya spesifik:
1. Cracker membangun botnet yang besar.
2. Korban mengeksekusi malware.
3. Penyerang menjadwalkan serangan terhadap server target pada waktu tertentu.
4. Semua komputer botnet mengirim pesan secara bersamaan.
Lalu lintas yang padat secara tiba-tiba membuat server tidak stabil. Ini membuat situs tersebut down. Targetnya sering kali adalah situs-situs terkenal seperti CNN dan Yahoo.
Memulihkan dari Serangan Botnet
Diagnosis Zombie dan Opsi Nuklir
Pengontrol botnet kejam. Malware mereka secara aktif memburu dan menonaktifkan alat antivirus dan spyware Anda. Jika PC Anda mulai lamban tanpa membuka banyak aplikasi, Anda mengalami masalah. Itu adalah zombie.
Anda mungkin mencoba mengunjungi situs keamanan hanya untuk mendapatkan halaman kesalahan atau akses ditolak. Itu adalah senjata merokok. Malware memblokir rute keluar Anda.
Membersihkannya itu menyakitkan. Satu-satunya perbaikan yang pasti adalah penghapusan sistem secara menyeluruh. Pulihkan dari cadangan. Jika Anda tidak melakukan pencadangan secara teratur, Anda berjudi dengan data Anda. Kegagalan besar akan terjadi.
Jika penghapusan saat ini terlalu ekstrem, coba metode firewall. Ini berisiko tetapi patut untuk dilihat. Atur firewall pribadi Anda ke keamanan maksimum. Paksa pemberitahuan untuk setiap aplikasi yang mencari akses internet. Menyalakan ulang.
Perhatikan lalu lintas. Tuliskan setiap proses yang asing. Jika aplikasi yang tidak Anda luncurkan meminta akses, tolak saja. Permintaan berulang dari sumber yang sama? Itu tuan rumah zombi Anda.
Teliti file tersebut. Temukan setiap file terkait di drive Anda. Hapus semuanya. Satu malware sering kali merekrut malware lainnya. Anda mungkin harus mengulangi proses ini. Itu membosankan. Anda dapat secara tidak sengaja menghapus file sistem. Anda mungkin melewatkan rootkit tersembunyi.
Lebih baik menghancurkan sistemnya.
Pencegahan Lebih Murah Daripada Perbaikan
Tidak ada yang suka memulihkan dari cadangan. Lebih baik hentikan infeksinya sebelum dimulai.
Amankan jaringan rumah atau kantor Anda. Gunakan kata sandi terenkripsi. Pasang firewall. Pantau lalu lintas. Gunakan perangkat lunak antivirus yang andal. Komersial atau gratis, tidak lebih penting daripada menggunakannya sama sekali.
Telusuri dengan cermat. Jangan klik tautan acak. Jika muncul pop-up yang mengklaim PC Anda terinfeksi dan perlu dipindai, tutuplah. Ini adalah penipuan. Mengklik menginstal malware.
Email adalah vektor lainnya. Hindari hyperlink dalam pesan yang tidak diminta. Jika Anda mendapat email dari bank yang tidak Anda gunakan, abaikan saja. Itu adalah phishing. Jangan tertipu oleh penipuan “keuntungan besar tanpa investasi”.
Bahkan jejaring sosial pun merupakan jebakan. Sebelum menginstal aplikasi Facebook, telitilah aplikasi tersebut. Beberapa hanyalah malware yang menyamar.
Jauhi situs kumuh. Tiga P: Konten bajakan, Kata Sandi, Porno. Inilah lingkungan buruk di web. Mengunjungi mereka mengundang kerupuk. Browser Anda akan memperingatkan Anda. Mendengarkan. Komputer yang diretas tidak sebanding dengan isinya.
Tetap waspada. Hindari proses perbaikan.
Lebih Banyak Tidak Selalu Lebih Baik
Tahan keinginan untuk menginstal beberapa program antivirus. Mereka membutuhkan banyak sumber daya. Mereka memperlambat sistem Anda. Mereka bertarung satu sama lain. Stabilitas menurun.
Pilih satu. Tetaplah melakukannya.
Ke Mana Harus Pergi Dari Sini
Jika Anda sudah sampai sejauh ini, Anda pasti tahu seperti apa botnet di alam liar. Anda tahu mengapa mesin Anda mungkin lamban atau mengirimkan spam yang tidak Anda minta. Namun mengetahui teorinya tidak selalu membantu dalam pembersihan. Di situlah pekerjaan sebenarnya dimulai.
Untuk mengetahui lebih dalam mekanisme ancaman ini, lihat panduan terkait tentang bagaimana virus komputer menyebar dan bagaimana firewall mencoba menghentikannya. Memahami cara server web menangani lalu lintas atau cara peretas beroperasi memberi Anda konteks mengenai serangan yang terjadi pada mesin lokal Anda. Jika Anda penasaran dengan psikologi di balik kode tersebut, artikel tentang komputer zombie menjelaskan mengapa perangkat tetap berada di bawah kendali jarak jauh bahkan setelah vektor infeksi awal hilang.
Dan jangan mengabaikan konteks sejarah. Melihat kembali 10 virus komputer terburuk sepanjang masa menunjukkan kepada Anda bahwa meskipun alatnya berubah, tujuannya tetap sama: gangguan dan keuntungan. Anda juga dapat menguji pengetahuan Anda tentang dasar-dasar keamanan komputer untuk mengetahui di mana titik buta Anda.
Sumber Daya untuk Penasaran
Saat Anda perlu memverifikasi fakta atau menggali lebih dalam ancaman tertentu, memiliki sumber terpercaya sangatlah penting. Blog keamanan Symantec adalah tempat yang baik untuk melacak tren yang muncul. Direktori Google untuk informasi virus, meskipun strukturnya sudah kuno, masih mengacu pada sumber daya dasar.
Bagi mereka yang ingin mencoba sendiri, bagian Sumber Daya Virus Komputer menawarkan dokumentasi teknis dan diskusi komunitas. Sangat mudah untuk merasa terbebani oleh kebisingan online. Tetap berpegang pada nama yang sudah mapan. Tetap berpegang pada fakta.
Orang di Balik Kode
Perincian ini tidak akan ada tanpa para peneliti dan penulis yang menyatukannya. Steve Blass dari NetworkWorld banyak menulis tentang penghapusan aplikasi botnet, menyoroti realitas pembersihan yang berantakan. David Dittrich memetakan siklus hidup bot, menunjukkan bahwa pencegahan selalu lebih murah daripada pengobatan.
Jordan Robertson dari AP News memberikan daftar periksa tentang apa yang harus dilakukan jika komputer Anda terinfeksi. Ini adalah nasihat praktis. Tidak ada bulu halus. Hanya beberapa langkah.
Blog Perbaikan Komputer dan Spyware Ducktoes menangkap sisi kemanusiaan dari masalah ini. “Apakah kamu merasa seperti Zombie?” itu bertanya. Nadanya cocok. Ketakutan menjual, tetapi pemahaman membangun kepercayaan.
MessageLabs Intelligence menyediakan data yang mendukung klaim tentang volume spam dan aktivitas bot. Tanpa kecerdasan itu, artikel-artikel ini hanya sekedar opini.
Pengetahuan Komputer menawarkan definisi yang jelas tentang apa sebenarnya botnet. Ini bukan hanya virus. Itu adalah jaringan. Jaringan kendali jarak jauh.
Jadi kemana kamu akan pergi selanjutnya? Anda memeriksa sistem Anda. Anda memperbarui definisi Anda. Anda tetap waspada. Pemandangannya berubah setiap hari. Bot beradaptasi. Dan Anda harus beradaptasi dengan mereka.
