Cara Menghentikan Komputer Anda Menjadi Zombie Botnet

11

Anda tidak ingin PC Anda menjadi zombie. Istilah ini terdengar seperti kiasan film fiksi ilmiah, namun kenyataannya jauh lebih membosankan dan invasif. Itu berarti seorang peretas telah mengambil alih mesin Anda. Mereka tidak melihat foto Anda. Mereka menggunakan siklus CPU dan bandwidth Anda untuk mengirim spam, melancarkan serangan, atau menambang kripto. Dan Anda mungkin tidak menyadari hal itu sedang terjadi.

Pencegahan bukanlah tindakan yang hanya dilakukan satu kali saja. Anda tidak dapat menginstal suatu program, menyetelnya ke “otomatis”, dan melupakannya. Lanskap digital berubah setiap hari. Aktor jahat terus mengembangkan taktik mereka. Jika Anda hanya mengandalkan akal sehat, Anda sudah kalah. Anda membutuhkan pertahanan berlapis.

Kebutuhan Antivirus

Perangkat lunak antivirus tidak dapat dinegosiasikan. Periode.

Baik Anda menggunakan paket berbayar seperti McAfee VirusScan atau tetap menggunakan opsi gratis seperti AVG Anti-Virus Free Edition, merek tertentu tidak terlalu penting dibandingkan pemeliharaannya. Anda perlu mengaktifkannya. Anda harus membiarkannya memindai. Dan Anda perlu memastikan definisinya terkini.

Para ahli berpendapat bahwa pembaruan setiap jam akan ideal untuk efektivitas yang sebenarnya. Itu tidak praktis bagi sebagian besar pengguna. Namun prinsipnya tetap berlaku: perangkat lunak antivirus yang sudah usang adalah perangkat lunak antivirus yang tidak berguna. Jika definisi Anda sudah berumur beberapa minggu, Anda tidak akan terpengaruh oleh ancaman yang muncul kemarin.

Spyware dan Pengamat Senyap

Antivirus menangkap virus. Spyware menangkap Anda.

Program spyware memantau kebiasaan browsing Anda. Beberapa di antaranya adalah pelacak iklan yang mengganggu namun tidak berbahaya. Lainnya adalah pencatat keystroke yang berbahaya. Mereka merekam semua yang Anda ketik. Kata sandi. Nomor kartu kredit. Pesan pribadi.

Instal pemindai anti-spyware khusus. Ad-Aware dari Lavasoft adalah pilihan yang tepat, meskipun banyak suite modern sekarang menyertakan fitur-fitur ini. Perlakukan seperti antivirus Anda: terus perbarui. Pemindai yang ketinggalan jaman kehilangan piksel pelacakan baru dan pemanen data tersembunyi.

Firewall: Penjaga Gerbang

Jaringan rumah Anda adalah undangan terbuka tanpa firewall.

Firewall berada di antara komputer Anda dan internet. Mereka menyaring lalu lintas masuk dan keluar. Beberapa berbasis perangkat lunak, diinstal bersama OS Anda. Lainnya berbasis perangkat keras, terpasang pada router atau modem Anda. Keduanya bekerja. Kuncinya adalah memiliki satu yang aktif.

Firewall memblokir koneksi yang tidak diminta. Ini menghentikan peretas mengetuk pintu Anda dan masuk karena Anda membiarkan jendela terbuka.

Kebersihan Kata Sandi

Ini menyebalkan. Anda tahu itu menyakitkan.

Namun menggunakan kata sandi yang sama untuk email, perbankan, dan media sosial Anda adalah kegagalan logika yang sangat besar. Jika satu situs dibobol, akun lainnya akan dibobol. Gunakan kata sandi yang unik. Gunakan pengelola kata sandi jika perlu. Gesekan dalam mengingat string yang berbeda tidak ada apa-apanya dibandingkan dengan gesekan dalam memulihkan diri dari pencurian identitas.

Ketika Sudah Terlambat

Jika komputer Anda sudah menjadi zombie, Anda berada dalam masalah.

Pilihannya terbatas. Jika Anda memiliki dukungan teknis yang dapat mengakses mesin secara fisik, itulah cara terbaik. Mereka dapat mengisolasi infeksinya. Jika Anda sendirian, Anda dapat mencoba alat penghapus virus untuk mematikan koneksi ke server perintah dan kontrol.

Seringkali, satu-satunya solusi yang tepat adalah opsi nuklir. Bersihkan drive. Muat ulang sistem operasi. Mulai dari awal.

Inilah sebabnya mengapa pencadangan rutin sangat penting. Simpan disk cadangan atau penyimpanan cloud. Namun pindai cadangan tersebut dengan perangkat lunak antivirus baru sebelum memulihkannya. Anda tentu tidak ingin menginfeksi ulang sistem bersih Anda dengan virus yang tidak aktif sejak seminggu yang lalu.

Komputer Anda adalah sumber daya yang berharga. Peretas setuju. Mereka melihat siklus menganggur Anda sebagai kekuatan bebas. Dengan mempraktikkan kebiasaan internet yang hati-hati dan menjaga tumpukan perangkat lunak, Anda mengurangi risiko secara signifikan. Namun ancamannya tidak pernah hilang. Itu hanya menunggu Anda tergelincir.


Skala Masalah

Jumlah spam dan botnet sangat mencengangkan. Data dari Laporan Ancaman Keamanan Internet Symantec tahun 2007 menyoroti besarnya masalah ini:

  • Dominasi Spam: Antara Juli dan Desember 2006, 59% dari seluruh lalu lintas email yang dipantau adalah spam.
  • Bahasa Kebencian: Bahasa Inggris menyumbang 65% dari semua email spam.
  • Asal Geografis: Amerika Serikat menghasilkan 44% spam di dunia.
  • Zombie Capital: 10% dari seluruh zombie email berlokasi di AS, menjadikannya sumber utama mesin yang terinfeksi secara global pada saat itu.
  • Muatan Berbahaya: Satu dari setiap 147 email spam yang diblokir berisi kode berbahaya.

Angka-angka ini merupakan gambaran sejarah, namun menggambarkan lanskap ancaman dasar. Metodenya telah berevolusi, namun tujuannya tetap sama: membajak mesin Anda demi keuntungan.

Sumber Daya Terkait

Untuk mengetahui lebih dalam mekanisme ancaman ini, pertimbangkan untuk mempelajari:

  • Cara Kerja Virus Komputer
  • Cara Kerja Peretas
  • Cara Kerja Firewall
  • Cara Kerja Spyware
  • Cara Kerja Email
  • Cara Kerja Phishing

Bacaan Lebih Lanjut

  • Serangan Penolakan Layanan Terdistribusi (DDoS): Memahami bagaimana botnet membanjiri server.
  • SwatIt: Alat dan taktik untuk mitigasi botnet.
  • US-CERT: Panduan resmi dari Tim Kesiapan Darurat Komputer Amerika Serikat.
  • Proyek Honeynet: Penelitian tentang pelacakan botnet dan memahami perilaku penyerang.
  • OnGuard Online: Sumber daya pemerintah untuk keamanan online.

Perjuangan untuk integritas komputer Anda terus berlanjut. Tidak ada kemenangan akhir. Hanya kewaspadaan yang terus-menerus.

Perang Senyap di Dalam Hard Drive Anda

Internet bukan hanya kumpulan situs web dan email. Ini adalah medan perang. Dan Anda berdiri di tengah-tengahnya, tidak menyadari bahwa komputer Anda mungkin sudah berperang tanpa izin.

Pada pertengahan tahun 2000an, lanskap ancaman berubah secara dramatis. Kami tidak lagi mengkhawatirkan virus yang mencuri kata sandi. Kami mulai khawatir tentang komputer yang mencuri bandwidth satu sama lain. Ini adalah PC zombie. Ancaman diam-diam dan semakin besar yang mengubah mesin pribadi menjadi senjata.

Fiona Raisbeck mencatat pada tahun 2007 bahwa tingkat spam dan botnet melonjak. Datanya tidak berbohong. Banyaknya email yang tidak diinginkan tidak hanya mengganggu; itu skala industri. Dan inti dari mesin spam tersebut adalah miliaran prosesor yang dibajak.

Bagaimana Zombi Dibuat

Ini dimulai dengan satu klik. Atau unduhan senyap.

Tom Spring menggambarkannya sebagai membunuh PC zombie yang memuntahkan spam, tetapi proses pembuatannya jauh lebih halus. Malware mengeksploitasi kerentanan. Itu lolos dari firewall. Itu menginstal sendiri. Tiba-tiba, PC Anda menjadi bagian dari botnet.

Botnet adalah jaringan komputer yang disusupi. Mereka tidak tahu bahwa mereka sedang dikompromikan. Mereka hanya mengikuti perintah.

Komandan mengirimkan sinyal. Balasan PC Anda. Ribuan PC membalas. Hasilnya? Serangan DDoS. Atau kampanye spam besar-besaran. Atau pekerjaan komputasi terdistribusi untuk perusahaan kriminal.

Dean Tynan menyebut zombie-zombie ini sebagai ancaman diam-diam karena mereka tidak merusak sistem Anda. Mereka tidak menampilkan pesan kesalahan. Mereka hanya berjalan di latar belakang, menghabiskan sumber daya, mengirim data, dan bersembunyi di depan mata.

Mengapa Perusahaan dan Pemerintah Peduli

Ini bukan hanya tentang kotak masuk Anda. Ini tentang infrastruktur.

Microsoft bekerja sama dengan Komisi Perdagangan Federal dan kelompok aksi konsumen untuk mempromosikan perlindungan PC. Tujuan mereka sederhana: menghentikan zombie sebelum mereka menyerang.

Mengapa? Karena skalanya terlalu besar untuk ditangani sendiri oleh individu.

Laporan Ancaman Keamanan Internet Symantec pada pertengahan tahun 2006 menyoroti tren tersebut. Volume ancaman semakin meningkat. Kecanggihannya semakin meningkat. Dan insentif ekonomi bagi para penyerang sangat besar.

Spam tidak hanya mengganggu. Itu menguntungkan. Dan PC zombie adalah mesinnya.

Tim Reid menyebut salah satu operator sebagai “Raja Spam”. Dia tidak membuat malware tersebut. Dia menyewa jaringan tersebut. Dia menjual aksesnya. Sisanya adalah infrastruktur.

Kerugian Manusia atas Kenyamanan

Kami mengunduh perangkat lunak yang retak. Kami mengklik “Terima” pada persyaratan yang tidak kami baca. Kami mengabaikan peringatan keamanan karena membosankan.

Itulah kesenjangannya.

US-CERT telah melacak tren ini selama bertahun-tahun. Data mereka menunjukkan bahwa tanpa intervensi, jumlah sistem yang terinfeksi akan terus meningkat. Dan itu berhasil.

Solusinya bukanlah keajaiban. Ini kebersihan.

  1. Perbarui sistem operasi Anda.
  2. Gunakan perlindungan waktu nyata.
  3. Jangan pernah mempercayai tautan yang tidak Anda verifikasi.
  4. Pantau lalu lintas jaringan Anda untuk mencari anomali.

Kedengarannya mendasar. Bukan itu.

Kebanyakan orang tidak memantau lalu lintas mereka. Mereka tidak memperbarui OS mereka. Mereka menganggap komputer mereka aman karena berfungsi.

Namun bekerja bukan berarti aman.

Evolusi Ancaman

Fenomena zombie PC tahun 2005-2007 hanyalah permulaan. Taktiknya berkembang. Targetnya