Malware Paling Merusak Sepanjang Masa

13 Agustus 2020 By Nick Anderson Tidak ada komentar 6 menit

Virus komputer adalah tantangan yang selalu ada bagi perusahaan keamanan. Sejak ada komputer, ada program jahat yang dirancang untuk menyebabkan kerusakan. Ada beberapa virus selama beberapa dekade, masing-masing lebih merusak daripada yang lain, tetapi satu hal yang sama-sama dimiliki oleh mereka adalah kemampuannya untuk mengubah fungsi sistem.

Kami akan mencatat sejarah dan menyusun daftar virus yang telah meninggalkan jejaknya di dunia.

Dapatkan FastestVPN

Kesalahpahaman Umum Tentang Virus

Virus adalah istilah utama yang digunakan untuk mendefinisikan setiap program komputer yang berbahaya. Dan program deteksi ancaman menamakan diri mereka sebagai "anti-virus” tidak membantu mengikis kesalahpahaman. Malware adalah istilah yang tepat untuk mendefinisikan perangkat lunak berbahaya. Ini adalah istilah umum yang mencakup semua jenis malicious lembutgudang. Singkatnya, virus adalah subkategori malware. Tidak setiap malware adalah virus, tetapi setiap virus adalah malware.

Virus adalah program jahat yang menempel pada program yang sah. Itu bersembunyi untuk menghindari deteksi, hanya berjalan ketika pengguna menjalankan program host. Setelah dijalankan, itu akan menginfeksi file dan program di komputer, membiarkannya rusak atau bahkan menghapusnya. Selanjutnya, a virus dapat menyebar ke komputer lain di jaringan atau drive eksternal yang terpasang ke komputer. Ini memiliki karakteristik mereplikasi diri.

Sebaliknya, worm memiliki karakteristik virus yang mereplikasi diri sendiri tetapi tidak memerlukan campur tangan pengguna. Itu dapat menyebar ke tempat lain bahkan jika program host tidak dijalankan.

Daftar Virus Paling Berbahaya

Malware adalah program buatan manusia yang dirancang untuk menyebabkan kerusakan dengan mengubah fungsi sistem. Kami telah menyusun daftar malware yang meninggalkan jejaknya di dunia.

Melissa

Virus yang dinamai penari eksotis dan dibuat oleh seorang programmer bernama David Lee Smith muncul pada tahun 1999. Berbentuk file dokumen yang dijanjikan berisi kata sandi ke situs web dewasa premium. File itu diposting di newsgroup online dan menyebar dari sana.

Virus menggunakan Microsoft Outlook untuk menyebarkan dirinya ke 50 alamat email pertama dalam daftar pengguna. Judul email berisi pesan yang menggoda, seperti “Ini dokumen yang Anda minta… jangan perlihatkan kepada orang lain ;-).”

Seperti yang telah kita bahas pada pembahasan kita sebelumnya blogs, Phishing upaya yang mengelabui pengguna agar mengunduh atau mengunjungi file/tautan berbahaya menerapkan rekayasa sosial untuk mengabaikan kecurigaan.

ILOVEYOU

Di bawah konteks yang salah, kata-kata itu bisa berarti bencana bagi Anda. Virus bernama ILOVEYOU muncul pada tahun 2000 – hanya sekitar satu dekade dari sekarang. Virus menggunakan email sebagai sarana untuk menyerang pengguna. Itu menyebarkan lampiran yang terinfeksi malware yang disembunyikan sebagai kartu hadiah romantis dari kekasih anonim. Judul email "I love you" adalah trik mudah untuk membuat orang membuka dan mengunduh file "LOVE-LETTER-FOR-YOU.TXT.VBS".

Sebagai virus yang mereplikasi diri sendiri, ia menyebar ke daftar kontak pengguna setelah menimpa file di komputer target. Diperkirakan virus ini menyerang 50 juta orang di seluruh dunia.

Zeus

Berdasarkan dewa guntur Yunani, Malware Zeus muncul pada tahun 2007 sebagai trojan yang dapat membuat botnet dan juga mencuri informasi keuangan. Trojan adalah jenis malware yang menyembunyikan dirinya sebagai program yang sah tetapi memiliki fungsi berbeda yang akan menunjukkan dirinya sendiri setelah diunduh dan dipasang.

Zeus – juga dikenal sebagai Zbot – memulai keylogger untuk mendapatkan kredensial saat pengguna mengunjungi situs web perbankan. Itu juga dapat menginstal ransomware pada sistem target, mengunci file-file penting di balik enkripsi, hingga pengguna memberikan tebusan dalam bentuk uang. Ransomware modern meminta pembayaran dalam cryptocurrency.

cryptolocker

Kehilangan akses ke data sensitif dan pribadi adalah pengalaman paling menyakitkan yang bisa dialami siapa pun jika menyangkut malware. Sebagai ransomware, Cryptolocker mengenkripsi file setelah memasuki sistem. Pembuat ransomware akan meminta uang sebagai ganti kunci yang dapat mendekripsi file.

Dalang yang sama di balik malware Zeus mengembangkan Cryptolocker.

MyDoom

MyDoom dan Melissa dianggap sebagai salah satu malware yang paling cepat menyebar. Itu menyebar sebagai lampiran email, yang, saat diunduh, akan mengirimkan salinan baru dirinya ke target baru. Komputer yang terinfeksi MyDoom akan membuat botnet yang kemudian akan digunakan untuk melakukan serangan DDoS (Distributed Denial of Service).

Serangan DDoS mencekik beberapa mesin pencari web seperti Google. MyDoom akan menggunakan komputer korban untuk meminta hasil pencarian alamat email baru, sehingga membuat mesin pencari kewalahan saat sejumlah besar komputer membuat permintaan secara bersamaan.

Poisonivy

Poison Ivy sangat berbahaya karena memungkinkan penyerang mengontrol sistem target. Ini adalah malware akses jarak jauh yang memberikan akses penyerang ke sistem; memungkinkan untuk menjalankan keyloggers, transfer file, dan banyak lagi. Itu adalah inti dari beberapa kampanye malware, termasuk kampanye pada tahun 2011 yang dikenal sebagai Nitro, yang menargetkan lembaga pemerintah, grup bahan kimia, kontraktor pertahanan, dan banyak lagi.

Trojan akses jarak jauh memanfaatkan kerentanan zero-day. Seperti saat penyerang memanfaatkan kerentanan zero-day di Java. Malware biasanya menargetkan entitas profil tinggi, dan karena itu, itu adalah bagian dari email Spear Phishing yang berisi malware tersebut.

Stuxnet

Stuxnet tidak seperti apa pun di daftar kami. Bukan karena karakteristiknya yang unik, tapi karena ini adalah senjata pertama yang hanya berisi kode komputer.

Cacing itu menargetkan fasilitas nuklir Iran dan menyebabkan kemunduran yang signifikan bagi kemajuan mereka. Itu mampu mengendalikan Programmable Logic Controllers (PLC) di fasilitas pengayaan nuklir. Cacing tersebut mengendalikan kecepatan PLC, sehingga merusak sentrifugal yang digunakan dalam proses pengayaan uranium. Itu sangat pintar sehingga memberikan umpan balik yang salah, mencegah siapa pun menemukan gesekan dalam prosesnya.

Stuxnet dikirimkan melalui drive USB dengan menargetkan orang-orang yang diyakini terlibat dalam fasilitas tersebut. Hal ini diyakini telah direkayasa oleh NSA.

Penjara

Slammer mengeluarkan ATM bank, layanan darurat 911, mesin cetak, dan sistem TI lainnya hanya dalam hitungan menit sejak diluncurkan di internet pada tahun 2003. Ia dikenal sebagai SQL Slammer karena menggunakan eksploit di Microsoft SQL Server 2000 untuk buffer-overflow. Akibatnya, worm mencoba untuk terhubung ke komputer lain melalui port UDP SQL Server 1434.

Menariknya, itu dikembangkan sebagai kode pengujian penetrasi oleh seorang peneliti, tetapi saat itu, itu tidak disebut Slammer dan tidak dimaksudkan untuk bersifat jahat. Idenya dicuri dari penulis, dan dengan demikian SQL Slammer lahir untuk mendatangkan malapetaka pada sistem di seluruh dunia.

Kesimpulan

Ini hanyalah sebagian dari malware yang telah dilihat dunia selama dua dekade terakhir. Masalah dengan dunia digital adalah ancaman malware yang selalu ada yang berusaha mengeksploitasi kerentanan baru. Hanya dengan anti-virus yang diperlengkapi untuk menangani berbagai jenis malware dan praktik tertentu yang harus diterapkan oleh setiap pengguna, kami dapat benar-benar meminimalkan risiko infeksi.

Salah satu praktik tersebut adalah selalu menggunakan VPN di jaringan yang tidak aman seperti hotspot Wi-Fi publik. Dengan enkripsi AES 256-bit, VPN dapat mencegah Serangan Man-in-the-Middle, dan juga menjaga keamanan data secara menyeluruh.