Malware: Virus, Worm, Trojan, Ransomware

Malware (perangkat lunak berbahaya) adalah perangkat lunak apa pun yang sengaja dirancang untuk menyebabkan kerusakan, memperoleh akses tanpa izin, atau mengganggu sistem. Malware adalah alat utama penjahat siber dan pelaku yang didukung negara.

Virus adalah malware yang menempel pada program atau file yang sah. Virus memerlukan tindakan manusia untuk menyebar (membuka file yang terinfeksi). Saat dijalankan, virus bereplikasi dan dapat merusak file, mencuri data, atau membuka pintu belakang.

Worm adalah malware yang dapat mereplikasi diri dan menyebar di seluruh jaringan tanpa interaksi manusia. Worm mengeksploitasi kerentanan dalam layanan jaringan. Contoh terkenal: WannaCry (SMB), Conficker, Morris Worm.

Trojan menyamarkan dirinya sebagai perangkat lunak yang sah. Tidak seperti virus, Trojan tidak bereplikasi sendiri — Trojan mengandalkan pengguna untuk memasangnya. Setelah terpasang, Trojan dapat membuat pintu belakang, mencuri data, atau mengunduh malware tambahan (pengunduh).

Ransomware mengenkripsi file korban dan menuntut pembayaran untuk kunci dekripsi. Operator ransomware modern juga mengekstrak data sebelum mengenkripsinya (pemerasan ganda) dan mengancam akan memublikasikannya jika tebusan tidak dibayar.

Contoh: LockBit, REvil, Conti, WannaCry.

Spyware diam-diam memantau aktivitas pengguna — penekanan tombol, tangkapan layar, dan riwayat penelusuran — lalu mengirimkannya kepada penyerang. Adware menampilkan iklan yang tidak diinginkan, sering kali disertakan bersama perangkat lunak gratis. Keduanya dapat digabungkan dengan jenis malware lainnya.

Rootkit menyembunyikan keberadaannya dan keberadaan malware lain dengan mengubah kernel sistem operasi atau pemuat boot. Rootkit sangat sulit dideteksi karena mengakali alat yang digunakan untuk menemukannya. Deteksi sering kali memerlukan pemindaian tanpa menjalankan sistem operasi.

Botnet adalah jaringan mesin yang terinfeksi (bot) dan dikendalikan dari jarak jauh oleh penyerang (botmaster). Bot digunakan untuk serangan DDoS, kampanye spam, pengisian kredensial, dan penambangan mata uang kripto. Korban sering kali tidak menyadari bahwa perangkatnya telah disusupi.

Malware tanpa file sepenuhnya berada di dalam memori (RAM) tanpa menulis file ke disk sehingga dapat menghindari antivirus tradisional berbasis file. Malware ini sering menggunakan alat sistem yang sah seperti PowerShell atau WMI. Deteksinya memerlukan analisis memori dan pemantauan perilaku.

Vektor infeksi yang umum:

• Lampiran email phishing
• Unduhan berbahaya dari web
• Unduhan otomatis melalui situs web yang telah disusupi
• USB yang ditinggalkan di tempat parkir
• Mengeksploitasi kerentanan perangkat lunak yang belum ditambal

Lapisan pertahanan:

• EDR — deteksi dan respons berbasis perilaku
• Pemfilteran email — menjalankan lampiran dalam lingkungan terisolasi sebelum pengiriman
• Manajemen tambalan — menutup peluang eksploitasi
• Hak istimewa minimum — membatasi cakupan kerusakan malware
• Cadangan — salinan luring untuk pemulihan dari ransomware

Jenis malware apa yang menyebar secara otomatis di seluruh jaringan tanpa memerlukan interaksi pengguna?

Kategori malware mencakup virus (memerlukan tindakan pengguna), worm (menyebar sendiri), Trojan (perangkat lunak yang disamarkan), ransomware (mengenkripsi file untuk meminta tebusan), rootkit (bersembunyi di dalam sistem operasi), dan malware tanpa file (menetap di memori). Pertahanan memerlukan pengendalian berlapis: EDR, pemfilteran email, penambalan, hak istimewa minimum, dan cadangan.