Kisah kuda kayu merupakan salah satu mitos yang masih melekat. Odysseus tidak menyerbu gerbang Troy. Dia menipu mereka. Anak buahnya membuat lubang raksasa dari kayu dan bersembunyi di dalamnya. Orang-orang Yunani mundur. Seorang mata-mata bernama Sinon tetap tinggal untuk membuat jaringan kebohongan, meyakinkan Trojan bahwa binatang itu adalah persembahan perdamaian dan perisai terhadap murka di masa depan.
Mereka menariknya melewati gerbang. Mereka merayakannya. Mereka pergi tidur.
Kemudian pintu terbuka dari dalam. Kota itu terbakar.
Ini bukan hanya sejarah kuno. Ini adalah cetak biru salah satu ancaman paling persisten dalam keamanan digital. Ketika pakar keamanan siber berbicara tentang kuda Troya, yang mereka maksud adalah kelas malware tertentu yang beroperasi dengan cara menipu, bukan menggunakan kekerasan. Berbeda dengan virus yang mereplikasi dirinya sendiri, atau worm yang menyebar secara mandiri, Trojan menyamar sebagai perangkat lunak yang sah. Ia menunggu Anda untuk mengundangnya masuk.
Mengapa Nama Penting
Anda mungkin mendengar istilah seperti “virus Trojan” atau hanya “Trojan”. Ini adalah sinonim. Perbedaannya bersifat teknis tetapi penting untuk memahami perilaku. Virus tradisional memerlukan file host untuk direplikasi. Worm membutuhkan kerentanan jaringan. Trojan membutuhkan kepercayaan Anda.
Setelah dipasang, kerusakannya berbeda-beda. Beberapa Trojan hanya mengacaukan sistem Anda, memperlambat kecepatan pemrosesan. Yang lainnya jauh lebih berbahaya. Mereka membuka pintu belakang, memungkinkan penyerang jarak jauh mengambil kendali penuh. Mereka dapat mencuri kredensial perbankan, menangkap penekanan tombol, atau mengubah mesin Anda menjadi bagian dari botnet. Kuncinya adalah vektor awal: Anda mengeksekusi file. Anda mengklik tautannya. Anda mengunduh perangkat lunak “gratis”.
Bagaimana Anda Tertular?
Mekanismenya sederhana. Penyamarannya rumit.
Penyerang mengandalkan rekayasa sosial. Metode umum melibatkan menggabungkan kode berbahaya dengan aplikasi populer dan sah. Anda mengunduh game yang sudah di-crack, film bajakan, atau alat utilitas “gratis”. Pemasangnya terlihat normal. Antarmukanya bersih. Namun yang terkubur di dalam kode latar belakang adalah muatan yang dirancang untuk mencuri data atau memasang spyware tambahan.
Vektor lainnya adalah phishing. Sebuah email mungkin terlihat seperti berasal dari bank Anda. Tautan tersebut mengarah ke halaman login palsu. Anda memasukkan detail Anda. Penyerang sekarang memiliki kredensial Anda. Namun seringkali, email tersebut juga berisi lampiran. Membukanya akan menginstal Trojan yang memantau aktivitas Anda di masa depan.
Kecanggihan penyamaran ini semakin meningkat. Trojan modern dapat meniru ikon aplikasi terkenal. Mereka dapat menggunakan sertifikat digital yang sah untuk mengabaikan peringatan keamanan dasar. Tujuannya adalah selalu untuk mengabaikan skeptisisme pengguna. Jika Anda yakin perangkat lunak tersebut aman, Anda akan menginstalnya.
Dimana Mereka Bersembunyi?
Begitu masuk, Trojan tidak hanya berdiam diri saja. Mereka membangun ketekunan.
Mereka memodifikasi kunci registri untuk memastikan kunci tersebut dijalankan setiap kali komputer dinyalakan. Mereka bersembunyi di folder sementara. Mereka mungkin menyamar sebagai file sistem dengan nama yang mirip. Sebuah file mungkin diberi nama svchost.exe dan bukan svchost.exe, sebuah perbedaan halus yang menarik perhatian sedikit orang tetapi memicu kode berbahaya.
Eksfiltrasi data seringkali dilakukan secara diam-diam. Trojan terhubung ke server perintah dan kontrol. Ini mengirimkan salinan dokumen, tangkapan layar, dan daftar kata sandi Anda. Pengguna mungkin menyadari komputer mereka berjalan lebih lambat atau baterai mereka terkuras lebih cepat, namun pada saat itu, kerusakan sering kali terjadi.
Bisakah Anda Menghentikannya?
Pra
Bagaimana Trojan Sebenarnya Menginfeksi Sistem Anda
Trojan tidak menyelinap masuk dengan sendirinya. Itu hal pertama yang harus dipahami. Berbeda dengan virus yang bereplikasi dan menyebar secara mandiri, Trojan Horse mengharuskan Anda melakukan tugas berat. Anda harus menginstal sendiri aplikasi sisi server.
Di sinilah rekayasa sosial berperan. Tujuan penyerang sederhana: meyakinkan Anda untuk mengunduh dan menjalankan file .exe. Mereka mungkin mengirimkannya melalui email, berharap Anda mengkliknya. Atau mereka mungkin menyamarkannya sebagai perangkat lunak yang sah. Setelah Anda menjalankan file itu, Trojan akan menginstal. Ini kemudian mengatur dirinya sendiri untuk berjalan secara otomatis setiap kali Anda reboot. Infeksinya sudah selesai. Anda berhasil. Anda membuka pintu.
Vektor Email dan Bangkitnya Botnet
Email tetap menjadi vektor utama infeksi ini. Penyerang menggunakan teknik spam untuk menyebarkan ratusan atau ribuan pesan ke korban yang tidak menaruh curiga. Strateginya bergantung pada kesalahan manusia. Jika Anda membuka lampiran dan mengunduh muatannya, sistem Anda disusupi.
Namun tidak berhenti pada distribusi manual. Sekali komputer terinfeksi, komputer tersebut dapat menjadi bagian dari mesin yang lebih besar. Cracker—peretas yang dengan sengaja menyebabkan kerusakan—dapat mengubah mesin Anda menjadi komputer zombie. Anda mungkin tidak akan tahu hal itu terjadi. Sistem yang telah disusupi ini kemudian digunakan untuk mengirimkan lebih banyak malware, sehingga menciptakan jaringan besar yang dikenal sebagai botnet.
“Cracker dapat mengirimkan Trojan yang mengubah komputer peselancar Web yang tidak bersalah menjadi komputer zombie… yang pada akhirnya menciptakan jaringan komputer zombie yang dikenal sebagai botnet.”
Melindungi Mesin Anda dari Perangkat Lunak Berbahaya
Pencegahannya mudah dilakukan, meskipun pelaksanaannya rumit. Aturan emasnya sederhana: jangan pernah membuka email atau mengunduh lampiran dari pengirim yang tidak dikenal. Jika Anda menerima pesan mencurigakan, hapus pesan tersebut. Itu saja. Selesai.
Menginstal perangkat lunak antivirus menambah lapisan perlindungan penting. Ini memindai setiap file yang Anda unduh, apa pun sumbernya. Meskipun pengirimnya adalah teman, akunnya dapat disusupi. Pemindai bertindak sebagai filter terhadap kode berbahaya.
Jika Anda mencurigai adanya infeksi, segera putuskan sambungan dari internet. Ini menghentikan Trojan berkomunikasi dengan pengontrolnya atau menyebar ke perangkat lain di jaringan Anda. Kemudian, gunakan program antivirus Anda untuk menghapus file tersebut. Dalam kasus yang parah, menginstal ulang sistem operasi mungkin merupakan satu-satunya cara pasti untuk menghapus sistem. Jangan ragu untuk mencari bantuan dari produsen, toko teknologi lokal, atau teman yang berpengetahuan jika Anda mengalami kebuntuan.
Menghapus Infeksi Trojan
Bisakah virus Trojan dihilangkan? Ya. Prosesnya memerlukan beberapa langkah. Pertama, hapus instalan program mencurigakan yang tidak Anda instal dengan sengaja. Selanjutnya, hapus semua file yang Anda curigai berbahaya. Terakhir, jalankan pemindaian virus lengkap untuk menemukan dan menghilangkan jejak Trojan yang tersisa.
Untuk informasi lebih lanjut tentang topik ini, jelajahi artikel tentang virus komputer, cara kerja server web, dan cara memperbaiki komputer zombie. Memahami mekanisme ini adalah kunci untuk tetap aman di dunia yang terhubung.
