Perkuliahan 5 (12 - 8 Oktober 2020)

Mata kuliah : Keamanan Sistem Komputer C31040319

INSTITUT TEKNOLOGI PLN

JURUSAN TEKNIK INFORMATIKA

SEMESTER GANJIL - TAHUN AJARAN 2020/2021

KEAMANAN SISTEM KOMPUTER (C31040319)

KELAS F

Desi Rose Hertina, S.T,. M.KOM

FADHILAH PUSPITASARI

201931053

Pontianak, Kalimantan Barat

Pengertian Malware

Perangkat perusak, perangkat lunak berbahaya atau perangkat lunak jahat (Malware) adalah perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, server atau jejaring komputer tanpa izin termaklum (informed consent) dari pemilik.

Pengertian Malware adalah sebuah program yang diciptakan dengan maksud dan tujuan tertentu untuk mencari celah kesalahan di dalam software atau operating system. Tujuannya untuk merusak dengan menyusup ke sistem komputer.

Target atau sasaran utama malware bervariasi tergantung dari keinginan pembuatnya. Misalnya untuk memata-matai seseorang, mencuri informasi atau data pribadi (rahasia) orang lain, membobol security program dan masih banyak lagi. Intinya, malware bisa merugikan seseorang bahkan banyak orang.

Jenis-jenis Malware

Virus Komputer

Virus komputer adalah salah satu jenis dari malware yang paling sering kita temukan bersarang di dalam komputer kita. Virus komputer ini merupakan sebuah program atau sotware yang berekstensi .exe atau executable atau, sebuah software yang bisa kita jalankan. Kebanyakan virus komputer ini menyamar dalam bentuk installer sebuah aplikasi, shortcut, dan berbagai macam jenis aplikasi berkstensi .exe

Virus komputer ini sebenarnya tidak berbahaya apabila tidak kita jalankan software .exe nya. Naun demikian, kita terkadang tidak sadar bahwa yang kita jalankan adalah sebuah virus, dan akhirnya virus tersebut menyerang komputer kita. Salah satu langkah tepat user untuk mencegah komputer terkena virus adalah dengan memasang antivirus dan menggunakan firewall untuk melindungi data-data penting saat komputer terkoneksi dengan internet. Sebab fungsi firewall cukup memiliki peran penting pada jaringan komputer.

Worm

Worm merupakan malware yang memiliki kemampuan berkembang biak seperti layanya seekor cacing. Cacing adalah salah satu hewan yang bisa berkembang biak dengan cara membelah diri dan masuk ke dalam tubuh manusia dengan mudah.

Sama seperti itu, malware bernama worm ini mampu masuk ke dalam komputer melalui kelemahan atau vulnerability dari jaringan komputer, yang kemudian menggandakan dan memperbanyak dirinya di dalam komputer, dan menginfeksi komputer anda secara perlahan hingga ke seluruh bagian komputer.

Ketika komputer anda sudah terserang worm, maka hal ini akan beraksi seperti layanya virus komputer, yang dapat menyusahkan anda, mulai dari memperlambat komputer, membuat CPU menjadi cepat panas, dan sangat mengganggu kebutuhan anda dalam menggunakan komputer.

Spyware

Jenis-jenis malware yang ketiga adalah spyware. Secara tidak sadar, mungkin komputer kita juga sering dimasuki oleh malware yang bernama spyware ini. Spyware adalah sebuah jenis malware atau software yang tidak diinginkan yang fungsinya adalah memata – matai segala hal yang dilakukan oleh user di dalam komputer tersebut.

Hal ini sangat membahayakan, terutama bagi anda yang seringkali menyimpan kepentingan dan informasi pribadi dan rahasia di dalam komputer. Spyware akan mengcopy aktivitas yang anda lakukan dan informasi yang anda simpan di dalam komputer kepada perusahaan atau orang tertentu untuk kepentingan yang tentu saja tidak baik.

Ini sering terjadi saat melakukan surfing di Internet dengan menggunakan browser, terlebih jika komputer tersebut terdapat virus dan dengan browser yang kurang aman. Untuk itu user harus menggunakan browser terbaik agar keamanan data menjadi terjaga dan rahasia.

Adware

Virus, worm dan spyware biasanya merupakan software yang akan terasa dampak buruknya ketika kita sudah membuka atau mengeksekusi suatu file tertentu atau karena kelemahan jaringan internet dan jaringan komputer kita. namun, berbeda dengan adware yang masuk ke dalam komputer kita bersamaan dengan program yang sengaja kita download.

Kita sebagai user secara sadar seringkali melakukan pendownloadan berbagai macam konten secara gratis. Namun ternyata kita juga tidak sadar, bahwa dibalik konten gratis tersebut, terdapat malware yang bernama adware. Perlunya kehati-hatian untuk user dalam mendownload konten agar tidak mendapat virus saat mendapatkannya.

Adware merupakan program yang dibuat untuk menyisipkan suatu iklan – iklan tertentu yan dutujukan untuk kepentingan promosi suatu produk, jasa, juga situs – situs tetentu, yang terkadang keberadaannya sangat mengganggu usernya. Adware saat ini berkembang sangat pesat, seiring dengan kebutuhan dan penggunaan internet di seluruh dunia.

Trojan

Trojan adalah sebuah legenda di daratan eropa sana, dimana sebuah Kuda raksasa berisi prajurit disusupkan ke dalam kerajaan musuh, yang mengakibatkan kerjaan musuh tersebut tidak siap menghadapi serangan tiba – tiba tersebut. Sama seperti legenda tersebut, malware berupa Trojan pun memberikan fasilitas bagi para malware lainnya, seperti virus, worm, dan sebagainya untuk masuk ke dalam komputer kita.

Bisa dibilang, Trojan adalah salah satu pintu masuk bagi hampir semua malware yang ada, sehingga ketika komputer kita sudah terinfeksi dengan Trojan, maka harus segera dilakukan penindakan, sebelum mengalami penyerangan oleh malware lainnya.

Keylogger

Anda orang yang suka berbelanja dengan menggunakan kartu kredit? Atau anda memiliki account yang sangat penting, yang berisi informasi rahasia? Maka anda harus berhati – hati dengan malware yang satu ini. ya, keylogger adalah sebuah malware yang memiliki fungsi untuk merekam segala kegiatan yang berhubungan dengan tombol keyboard. Jadi apapun tombol keyboard yang anda tekan, maka kelogger akan merekamnya, dan mengirimkan informasi tersebut ke pihak yang membutuhkan.

Hal ini akan sangat berbahaya, terutama ketika anda harus menuliskan nomor kartu kredit anda, password account pribadi atau email anda, serta berbagai macam data – data dan informasi penting lainnya ke dalam komputer anda, ataupun di dalam sebuah web browser.

Rootkit

Bagi anda yang sering melakukan pembajakan menggunakan keygen, crack, ataupun patch pada program dan aplikasi anda, maka berhati – hatilah terhadap malware yang satu ini. Rootkit merupakan aplikasi atau malware yang bersembunyi di dalam patch, crack ataupun keygen, yang dapat masuk ke dalam komputer anda, dan mencuri informasi – informasi penting di dalam komputer anda, dan tentu saja sangat merugikan diri anda sendiri.

Phising

Phising sebenarnya bukanlah sebuah bentuk program yang anda install, namun phising biasanya menyamar sebagai sebuah situs yang mengharuskan anda untuk memasukkan informasi mengenai account anda, baik email, kartu kredit, dan sebagainya. Biasanya phising dibuat sedemikian rupa, sehingga berbentuk mirip seperti aslinya. Misalnya saja email. Phising dibuat di dalam web browser yang mirip dengan Gmail atau Yahoo misalnya, sehingga user percaya dan menuliskan informasi akunnya ke dalam situs phising tersebut.

Backdoor (Pintu Belakang)

Backdoor adalah metode yang digunakan untuk melewati autentifikasi normal (login) dan berusaha tidak terdeteksi. Malware ini memanfaatkan celah pintu belakang Backdoor sendiri sering disisipkan melalui trojan atau worm.

Cara kerja backdoor ini yaitu mula-mula memasuki sistem untuk mengakses sumber daya dan file, caranya dengan melanggar prosedur keamanan. Berdasar cara kerja dan penyebarannya, malware ini dibagi menjadi 2 grup/golongan, diantaranya yaitu

Golongan pertama, menyerupai Trojan, Malware secara manual dimasukkan ke suatu program di dalam software, ketika user menginstallnya maka serangan dijalankan. Setelah itu, inveksi mulai menyebar.

Golongan kedua, menyerupai Worm, Malware dijalankan sebagai bagian dari proses boot.

Selain 2 golongan tersebut, ada juga backdoor yang dinamakan ratware. Apa itu ratware ? Ratware adalah backdoor yang mengubah komputer menjadi zombie yang akan mengirim spam.

Akibat lain yang ditimbulkan oleh malware backdoor ini yaitu mengacaukan lalu-lintas jaringan; mendistribusikan serangan distributed denial of service dan melakukan brute force untuk melakukan crack password atau enkripsi. Adapun contoh Backdoor, diantaranya yaitu BackOrifice, NetCut, Ratware.

Browser Hijacker

Browser Hijacker adalah program yang dapat mengubah atau menambah fungsi dari aplikasi browser Internet Explorer (IE) dan dapat membuat pengarahan langsung pada situs tertentu saat aplikasi Internet Explorer dijalankan. Contoh Browser Hijacker diantaranya yaitu Onewebsearch, Conduit Search, CoolWebSearch.

BOTS (Robot)

BOTS adalah proses otomatis yang berinteraksi dengan layanan jaringan lain. Bots ini bisa digunakan untuk tujuan yang baik atau jahat, tergantung pembuatnya. Jika digunakan untuk tujuan jahat, maka bots akan bekerja seperti worm yang bisa menggandakan diri dan menginveksi komputer. Perbedaannya BOTS membutuhkan perintah dari pembuat bot untuk menjalankan aksinya. Seperti mendapatkan informasi penting, DoS, Spam dan sebagainya. Contoh BOTS, diantaranya yaitu Log keystrokes, Capture and Analyze packets, Launch DoS Attacks.

Wabbit

Wabbit adalah program yang memiliki karakteristik seperti worm, tapi tidak membutuhkan koneksi jaringan karena hanya bekerja di dalam sistem jaringan lokal. Wabbit akan selalu menggandakan dirinya hingga memori/kapasitas harddisk terpenuhi.

Dialer

Dialer adalah program yang dirancang untuk mengarahkan sambungan telepon pengguna ke internet untuk beberapa nomor premium. Biasanya komputer yang terjangkit dialer akan memaksa untuk terhubung ke internet meskipun tidak ada software yang berjalan dengan memerlukan koneksi. Penipuan dialer yang sering digunakan untuk mengarahkan pengguna tanpa menyadarinya. Karena dialer, korbannya tentu sangat rugi. Lain halnya dengan penyerang dan jasa penyedia, mereka sangat diuntungkan dalam hal ini.

Pencegahan Masuknya Malware

1. Bahaya Pencurian & Infeksi

Banyak orang menggunakan komputer atau laptop untuk melakukan aktivitas yang berhubungan dengan pekerjaan atau pendidikan. Di dalamnya tentu terdapat data-data penting bahkan rahasia. Laptop bisa dibeli kembali, tapi data-data di dalamnya tidak.

- Ketika bepergian menggunakan transportasi umum, simpan laptop yang Anda bawa di dalam tas untuk mencegah tindak kejahatan.

- Selalu gunakan password sehingga hanya Anda yang bisa membuka laptop. Ganti password secara berkala.

- Ketika komputer kita digunakan oleh orang lain tanpa sepengetahuan kita, bisa saja si peminjam mengkoneksikan flashdisk berisi malware (disengaja atau tidak) untuk memindahkan file.

2. Komputer Bersama

Komputer dengan beberapa username seperti ini rentan terhadap pencurian data. Jadi pastikan username milik Anda menggunakan password agar data-data pekerjaan tidak rusak, berubah, atau hilang.

3. Lampiran Surel

Hati-hati terhadap semua lampiran yang masuk ke kotak masuk Anda. Banyak malware dilampirkan melalui lampiran surel. Bentuk lampirannya barangkali tidak seperti file berbahaya, beberapa bahkan “menyamar” sebagai file Ms. Office biasa.

- Jangan membuka lampiran dari pengirim yang tidak Anda kenal.

- Penyedia layanan surel seperti Gmail menyertakan Anti-virus scanning attachments yang akan memindai (scanning) setiap lampiran yang datang atau dikirim. Jika Gmail mendeteksi virus dalam lampiran, surel tersebut akan otomatis ditolak.

- Lakukan scan anti-virus secara berkala di komputer Anda.

4. Phishing

Phishing adalah metode cyber crime dengan cara menyusupkan program berbahaya yang disamarkan melalui link atau tautan. Link ini biasanya disisipkan di badan surel atau melalui aplikasi chatting seperti Facebook Messager, direct message (DM)

Karena link berisi malware dikirimkan melalui badan surel, sulit dideteksi oleh anti-virus scanning yang dimiliki oleh penyedia layanan surel. Jadi ketika ada seseorang (yang Anda kenal atau tidak) memberikan link secara tiba-tiba, sebaiknya berhati-hati sebelum membuka link tersebut.

- Jangan sembarangan mengklik setiap link yang datang ke kotak masuk.

- Setiap kali kita akan memasukkan username dan password di situs apa pun, perhatikan alamat URL-nya, terutama jika itu situs-situs perbankan. Untuk lebih amannya, tulis langsung alamat URL di browser atau gunakan bookmarks.

- Jika Anda merasa tidak mendaftar di situs apa pun tapi tiba-tiba datang e-mail berisi permintaan validasi, jangan klik link-nya.

5. Link atau Media Berisi Trojan

Yang berbahaya dari Trojan adalah kemampuannya untuk menyamar menjadi file atau program lain yang menurut kita tidak berbahaya. Bisa saja itu berupa foto, video, atau software yang mampir begitu saja di kotak masuk kita. Atau bisa saja itu berupa link yang di-tag-kan oleh teman Facebook kita. Berbeda dengan phishing yang datanya dikumpulkan dari username dan password yang kita masukkan, link berisi Trojan bisa aktif hanya dengan SATU KALI klik.

6. Hati-Hati Terhadap Software Gratisan

Selain gerbang pertukaran data dan informasi, Internet adalah tempat segala macam barang gratisan berada. Foto, musik, video, e-book, software, game, dan lain-lain. Para pengguna yang tidak peka biasanya tidak tahan ketika melihat kata “free” atau “gratis” dan akan mengunduhnya begitu saja. Ini yang dimanfaatkan oleh para peretas.

- Hindari mengunduh jenis software apa pun dari situs yang bukan penyedia aslinya. Misalnya, mengunduh Windows dari situs selain Microsoft.

- Ketika akan mengunduh file seperti foto, e-book, atau video, pastikan situs tersebut sudah Anda kenal atau kredibel. Bisa dilihat dari sudah berapa lama situsnya berdiri, kontaknya, atau tampilan webnya.