8 Jenis Serangan Cybersecurity Terburuk & Cara Terbaik Untuk Tetap Terlindungi

Juli 30, 2018 By Johan Curtis Tidak ada komentar 11 menit

cyberattacks telah menjadi alat yang sangat populer untuk menyebabkan kerusakan pada individu, perusahaan, bisnis, dan negara. Kebanyakan orang atau pengguna biasa tidak memiliki banyak pengetahuan tentang serangan siber dan seberapa serius serangan tersebut. Di sini, di artikel ini, kita akan berbicara tentang beberapa serangan dunia maya yang paling populer oleh peretas sehingga Anda dapat memahami cara kerjanya dan bagaimana Anda dapat mencegahnya terjadi pada diri Anda dan orang lain.

Sebelum membahas jenis-jenisnya, mari kita bahas terlebih dahulu apa itu cyberattack. Serangan siber adalah serangan berbahaya di internet yang dipelopori oleh peretas atau organisasi kriminal untuk mencuri uang, informasi keuangan, aset intelektual, atau sekadar menghalangi operasi bisnis.

cyberattacks telah menyebabkan kerusakan senilai $500 miliar pada tahun 2015. Tidak hanya itu, diperkirakan akan meningkat menjadi $2 juta hingga tahun 2019 yang membuatnya semakin menakutkan jika Anda memikirkannya.

Daftar Serangan Cyber ​​dan Jenisnya

Ada banyak jenis serangan siber yang berubah mematikan dalam berbagai situasi. Berikut adalah daftar berbagai serangan siber.

1. Malware

Malware adalah virus komputer atau program jahat yang dibuat untuk merusak sistem atau perusahaan (melalui komputer mereka). Beberapa virus hanya akan menimbulkan kerusakan kecil, baik memperlambat sistem Anda atau menerjangnya berulang kali. Lalu ada malware yang akan mengambil kendali penuh atas komputer Anda, memerintahkan Anda untuk membayar uang, atau mengirimkan data rahasia Anda ke server mereka sendiri sehingga mereka dapat menggunakannya nanti untuk melawan Anda.

Pertanyaan sebenarnya adalah: bagaimana malware masuk ke dalam komputer? Anda mungkin terkejut mendengar bahwa itu datang ke sistem Anda dengan persetujuan Anda. Artinya, Anda dapat dengan sengaja atau tidak sengaja mengunduh file atau aplikasi tanpa memeriksa apakah aman, dan ketika Anda membuka file tersebut, virus menyebar seperti api dan mulai mengumpulkan informasi tentang Anda dan data Anda di sistem.

Ada berbagai jenis malware:

• spyware

Spyware, seperti namanya, adalah program yang akan memata-matai Anda dan aktivitas komputer Anda, secara diam-diam mengumpulkan data tentang Anda. Mereka dapat menggunakan data seperti kata sandi, foto, dan bahkan data kartu kredit Anda dan dikenakan biaya. Jenis malware ini tidak terlalu berbahaya dan dapat dihapus dengan bantuan perangkat lunak antivirus atau malware.

• rootkit

Rootkit adalah jenis malware yang sangat rumit dan sulit ditemukan serta dihapus. Ini dirancang sedemikian rupa sehingga Anda tidak akan dapat menemukannya dengan mudah, sementara peretas akan memata-matai Anda dan akan dapat melakukan apapun yang dia inginkan dengan Anda dan komputer Anda. Rootkit dapat dengan mudah menyerang BIOS (lapisan terdalam) komputer Anda dan tidak dapat dideteksi atau dihapus oleh siapa pun perangkat lunak antivirus. Kami dapat mengatakan bahwa ini adalah salah satu jenis malware terburuk saat ini.

• Ancaman Campuran

Ancaman campuran adalah jenis serangan malware di mana banyak malware bekerja sama untuk menyebabkan kerusakan pada komputer. Ini adalah campuran dari Trojan, virus, worm, ransomware, dll. karena semua ancaman ini datang bersamaan, malware menyebar dengan cepat dan menyebabkan kerusakan parah pada sistem.

• botnet

Serangan botnet adalah sekelompok komputer yang terinfeksi dan kemudian dikendalikan oleh satu server secara bersamaan. Jenis cluster atau jaringan ini adalah serangan yang parah seperti DDoS.

• ransomware

ransomware adalah sejenis program jahat yang dirancang untuk meretas dan mengunci sistem Anda hingga Anda membayar sejumlah uang kepada penyerang. Ransomware paling populer hingga saat ini adalah “cryptolocker” yang membutuhkan $ 3 juta untuk menghentikan serangan itu. Baru-baru ini, "Ransomware WannaCry” meretas sekitar 45,000 perangkat dan sistem di seluruh Eropa, yang memengaruhi 100-an organisasi dan bisnis hingga runtuh.

• kuda Troya

Trojan horse adalah salah satu serangan malware yang paling umum yang dapat mengelabui Anda untuk mempercayainya sebagai file normal dari sistem Anda. Malware ini berisi kode berbahaya yang dapat menyebabkan hilangnya file dan data di komputer Anda. Trojan sering digunakan sebagai jalan keluar bagi penyerang agar bisa keluar dari komputer Anda sebelum tertangkap.

• Adware

Ini adalah kode berbahaya yang dapat melacak semua yang Anda lakukan secara online. Itu juga digunakan untuk memberi Anda iklan online sehingga pengiklan dapat menemukan Anda dengan mudah dan cepat. Jenis malware ini biasanya hadir sebagai lampiran pada perangkat lunak dan program gratis.

• Mengeksploitasi Kit

Ini adalah malware yang sangat cerdas yang secara konsisten akan mencari kerentanan di komputer hingga ditemukan. Itu dilakukan dengan menganalisis lalu lintas internet Anda dan kemudian menemukan kerentanan yang dapat digunakan untuk menyerang komputer Anda. Firefox dan Chrome adalah beberapa aplikasi yang rentan untuk mengeksploitasi serangan kit.

• Bom logika dan bom waktu

Logika dan bom waktu adalah kode berbahaya yang disuntikkan ke dalam jaringan. Keduanya disebut bom karena dimaksudkan untuk diaktifkan pada waktu tertentu atau setelah kondisi tertentu terpenuhi. Mereka digunakan untuk menghapus basis data organisasi mana pun, melindungi kode yang rusak, dan juga menggunakan data pribadi korban.

Semua jenis ini serangan malware berbahaya, dan dapat dengan mudah menghancurkan data komputer atau perangkat Anda. Mengingat jumlah serangan yang semakin meningkat setiap tahun, disarankan untuk menggunakan antivirus yang baik dan perangkat lunak malware untuk menghadapi serangan semacam ini.

2. Phising

Phishing adalah salah satu serangan siber paling berbahaya. Di serangan phishing, peretas akan mengirimi Anda banyak email, berharap Anda akan membuka setidaknya satu email. Email ini akan datang dalam bentuk clickbait atau email promosi untuk meyakinkan Anda untuk segera membukanya. Penyerang tahu cara bermain dengan pikiran Anda sehingga mereka akan mengirimi Anda email dengan judul yang menarik dan Anda mungkin ingin membukanya untuk mengetahui apakah yang dikatakan email itu benar. Email tersebut mungkin menyertakan lampiran atau tautan. Saat Anda membuka lampiran, malware akan langsung masuk ke drive Anda. Jika Anda mengklik tautan tersebut, itu akan mengarahkan Anda ke situs web palsu yang meminta Anda masuk untuk mendapatkan akses ke file tersebut. Jangan buka lampiran atau klik tautannya, dan yang terpenting, jangan pernah membuka email ini.

• Tombak Phishing

Spear phishing adalah salah satu jenisnya serangan phishing, tapi yang ini lebih ditujukan kepada korban. Dalam hal ini, Anda akan mendapatkan email dari penyerang yang berpura-pura ke bank Anda atau entitas tepercaya lainnya. Penyerang akan meminta Anda untuk memberikan login kredensial untuk rekening bank Anda. Jika Anda secara tidak sengaja memberi mereka informasi, Anda akan kehilangan uang Anda dari rekening bank. Jika Anda menggunakan kredensial yang sama untuk jaringan atau bank lain, maka Anda akan mendapat masalah yang jauh lebih besar dan mungkin kehilangan semua uang Anda.

3. Serangan Injeksi SQL

Structure query language (SQL) adalah bahasa pemrograman yang digunakan untuk komunikasi dengan database. Sebagian besar perusahaan menggunakan SQL server untuk menyimpan data penting untuk bisnis mereka. Serangan injeksi SQL dirancang untuk mendapatkan akses ke data yang rentan di server ini melalui kode berbahaya. Misalnya, jika Anda menjalankan perusahaan yang menggunakan server SQL untuk menyimpan informasi pelanggan, penyerang dapat dengan mudah mendapatkan informasi ini saat mereka menyerang server dengan serangan injeksi SQL. Lebih buruk lagi, beberapa peretas mengunci semua informasi sehingga server SQL situs tidak dapat mengaksesnya lagi.

4. Pembuatan Skrip Lintas Situs (XSS)

Cross-site scripting (XSS) adalah serangan yang mirip dengan serangan injeksi SQL; hanya yang ini menargetkan pengunjung situs, bukan server situs web. Penyerang mengirimkan kode berbahaya ke browser Anda, jadi saat pengguna mengunjungi situs web Anda, informasi mereka akan diarahkan ke sistem peretas. Ini dapat membuat pelanggan atau pengunjung Anda tidak senang melihat informasi pribadi dan keuangan mereka dicuri dari situs web Anda.

5. Serangan Denial of Service (DoS).

Serangan Denial of Service (DoS) dapat mematikan situs web Anda untuk pengguna atau pengunjung Anda. Penjelasan yang baik tentang hal ini adalah ketika sebuah situs dibanjiri lalu lintas yang sangat besar, situs web tersebut akan membebani servernya dan membuat pengguna tidak dapat mengakses situs web tersebut.

Versi lain dari serangan ini adalah serangan DDoS. Serangan Distributed Denial of Service dijalankan pada komputer yang berbeda di seluruh dunia secara bersamaan, sehingga sulit bagi agen dunia maya untuk mencegah serangan tersebut.

6. Sesi Pembajakan dan Serangan Man-in-the-Middle

Saat menjelajah internet, komputer Anda terhubung dengan server berbeda di seluruh dunia yang memungkinkan mereka mengetahui siapa Anda dan dari mana Anda mengakses. Dalam skenario normal, server web memberi Anda akses ke apa pun yang ingin Anda lakukan. Sesi terjadi baik saat Anda menjelajah atau masuk ke situs dengan kredensial akun Anda.

Sesi ini antara PC Anda dan server web diberi ID sesi unik yang harus tetap pribadi apa pun yang terjadi. Namun, penyerang dapat membajak sesi ini dengan mencuri ID sesi. Di sini mereka akan dapat mengakses server web sebagai pengguna yang tidak menaruh curiga. Ada berbagai metode yang digunakan penyerang untuk mencuri ID sesi, seperti serangan XSS untuk membajak ID sesi.

7. Penggunaan Kembali Kredensial

Ada begitu banyak platform sosial dan perpesanan untuk pengguna sehingga sulit untuk menggunakan nama pengguna dan kata sandi yang berbeda untuk masing-masing platform. Sebagian besar pengguna menggunakan ID dan kata sandi yang sama untuk membuat hidup lebih mudah. Meskipun disarankan untuk menggunakan ID dan kata sandi unik untuk setiap aplikasi atau situs web yang Anda akses, banyak orang masih menggunakan kembali kata sandi yang sama, yang merupakan keuntungan terbesar bagi penyerang.

Setelah penyerang memperoleh kumpulan ID dan kata sandi dari situs yang dilanggar, mereka dapat mencoba kredensial yang sama di situs web dan aplikasi lain, dan jika beruntung, mereka mungkin dapat masuk ke situs tersebut dan mengumpulkan semua informasi pengguna dan menggunakannya. melawan mereka untuk mendapatkan uang. Inilah alasan mengapa Anda perlu memiliki kata sandi yang berbeda untuk setiap situs web dan aplikasi yang Anda akses. Anda juga dapat menggunakan pengelola kata sandi untuk mengelola berbagai kredensial yang Anda gunakan.

8. Serangan Rekayasa Sosial

Serangan rekayasa sosial memungkinkan penyerang menghubungi korban dan memanipulasinya. Karena penyerang tidak berpura-pura, yang mereka inginkan hanyalah mendapatkan akses ke data pribadi dan keuangan korban.

Berikut adalah beberapa jenis serangan rekayasa sosial yang dilakukan oleh penjahat dunia maya:

• Vishing – Phishing Suara

Dalam jenis serangan ini, korban dipanggil oleh penyerang yang ingin mengambil uang Anda dengan berpura-pura menjadi pegawai bank atau orang lain yang ingin mendapatkan akses ke data rahasia Anda. Jika Anda memberi mereka informasi yang mereka minta tanpa berpikir dua kali, mereka akan menggunakan info itu dan mengambil semua uang Anda tanpa Anda sadari.

• Penipuan dukungan pelanggan

Penipuan dukungan pelanggan adalah serangan dunia maya yang sangat populer. Dalam serangan ini, penyerang akan memanggil seseorang yang tidak begitu pandai komputer, memberi tahu mereka bahwa ada masalah dengan perangkat keras atau perangkat lunak mereka dan jika orang tersebut tidak membayar sejumlah uang, sistem dapat berubah menjadi bencana. Biasanya, banyak orang jatuh cinta pada kebodohan seperti itu dan memberikan uang dalam jumlah besar kepada penyerang.

• Memancing ikan lele

Catfishing adalah serangan di mana penyerang menggunakan situs kencan online berpura-pura menjadi seseorang dan membujuk orang yang rentan secara emosional untuk memberi mereka sejumlah uang sehingga mereka dapat menyelesaikan masalah keuangan mereka. Penyerang hanya akan menggunakan SMS untuk berbicara dengan korban dan tidak pernah bertemu dengannya secara langsung karena scammer tidak menginginkannya dan dia mungkin mengatakan bahwa dia tinggal di negara lain. Kemudian penyerang akan mengarang cerita untuk membujuk Anda agar memberi mereka uang yang sangat mereka butuhkan. Tidak hanya korban akan kehilangan uang mereka tetapi juga berakhir secara emosional hancur.

Kesimpulan

Itu dia! Ini adalah beberapa serangan dunia maya yang paling umum dan mematikan dan Anda mungkin sekarang telah belajar satu atau dua hal tentang apa itu dan bagaimana menghadapinya.

Kami berharap dapat memberi tahu Anda segalanya tentang serangan dunia maya dan cara menghadapinya. Anda dapat memberi tahu teman dan keluarga Anda, dan membuat mereka menyadari bahaya mengunduh dan menginstal aplikasi dan program tertentu. Untuk melindungi diri Anda dari serangan dunia maya ini, Anda harus melindungi komputer Anda dari lapisan pertama hingga lapisan terakhir. Unduh dan pasang sebuah perangkat lunak antivirus yang akan melindungi komputer Anda dari program yang tidak diinginkan dan virus berbahaya, lalu dapatkan sendiri FastestVPN untuk melindungi diri Anda dari scammers dan menjaga Anda Internet privasi. Keduanya efektif dalam pencegahan serangan siber, jadi gunakan jika Anda ingin mengamankan diri dari serangan cyber. Ada banyak plugin keamanan WordPress terbaik yang dapat mencegah Anda dari serangan cyber.