Email Threats

Email Threats

1. Worm

Istilah worm diambil dari bahasa inggris yang berarti cacing, dalam hal ini kita lebih tepat menyebutnya sebagai cacing komputer. Penamaan worm atau cacing untuk program ini memang merujuk kepada kemampuannya untuk mengganggu sistem komputer. Adapun pengertian worm adalah sebuah program yang mempunyai ukuran kecil yang mampu untuk berjalam pada sebuah sistem operasi komputer ataupun sistem jaringan komputer, program worm mempunyai kemampuan untuk mengembangbiakan dirinya sendiri pada kedua sistem tersebut.

Cara Kerja Worm Komputer

Berbeda halnya dengan virus, worm tidak memiliki kemampuan merusak sistem, worm tidak bisa merusak data atau file sistem. Worm bertingkah hanya sebagai parasit yang tidak secara langsung merusak sistem komputer. Namun jika worm dibiarkan maka lambat-laun komputer pun akan mengalami penurunan dalam hal kinerja, bahkan karena terus menerus memaksa komputer untuk bekerja ekstra, maka komputer pun akan mengalami kerusakan.

Worm juga berbeda dengan virus dalam hal cara penyebaran atau cara menginpeksi korbannya. Jik virus biasanya memanfaatkan program lain dengan menyisipkan dirinya sendiri pada program tersebut, maka worm tidak perlu bantuan program lain untuk menyusup ke sebuah sistem. Dan virus butuh campur tangan user untuk menulari sebuah sistem dengan cara user menjalankan program yang telah terjangkit virus, sedangkan worm sama sekali tidak butuh campur tangan manusia. Worm memanfaatkan jaringan komputer untuk menyusup ke komputer lain yang terhubung pada jaringan tersebut. Pertama kali worm menyusup ke sebuah sistem adalah dengan memanfaatkan celah keamanan atau lebih populer dengan nama vulnerability

Cara menanggulangi

Satu-satunya cara untuk mencegah worm masuk ke sistem komputer adalah dengan selalu mengupdate sistem operasi komputer. Mengupdate sistem operasi dapat menutup celah keamanan yang sebelumnya terbuka dan kini telah diperbaiki oleh pengembang sistem operasi tersebut.

Adapun jika komputer telah terjangkit program worm maka yang perlu kita lakukan adalah memindainya dengan menggunakan anti-virus yang telah mampu untuk mendeteksi keberadaan worm. Kebanyakan anti-virus saat ini telah mendukung pembasmian worm, contoh Anti Virus yang bisa menghilangkan worm diantaranya: AVG, Avira, Kaspersky, Symantec dan masih banyak yang lainnya.

2. Trojan Hosre

Trojan horse dalam dunia komputer digunakan untuk menamai program-programyang tampaknya baik, tetapi didalamnya menyimpan maksud-maksud jahat, misalnya mencuri password, mengontrol komputer dari jarak jauh, dan lain-lain.
Proses yang dilakukan yaitu seorang user A  menaruh program atau kode biner
yang tampaknya bagus dan membuat user lain ingin mendownload-nya kemudian menjalankan sebagai root.  Setelah didownload dan dijalan, kemudian user A tersebut dapat mengganggu sistem user lain (user B) sementara user B tidak memperhatikan.  User B berpikir bahwa file kode biner yang diambilnya baik hanya melakukan satu hal (dan mungkin sangat baik).  Perlu diingat bahwa seorang user tidak akan pernah tahu apa yang sesungguhnya terjadi bila dia menjalankan suatu program.   Sebagai gambaran bila seorang user dihadapkan pada suatu tampilan program dengan suatu tombol yang bertuliskan “close”,
user tersebut tidak akan pernah tahu aksi sesungguhnya, apakah aksi penekanan tombol tersebut akan dapat menutup aplikasi program atau aksi yang lain. Aksi yang kasat mata kemungkinan hanya diketahui oleh si pembuat program, misalnya untuk mencuri password atau bahkan  memformat hardisk komputer user.

Cara penginfeksian ke komputer lain
Saat flashdisk di masukkan ke komputer lain, maka autorun.inf akan mengaktifkan / menginfeksi komputer tujuan dengan menjalankan file boot.exe
Contoh isi file Autorun.inf untuk menginfeksi komputer :
[Autorun]
shell\open=´ò¿ª(&O)
shell\open\Command=boot.exe
shell\open\Default=1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
shell\explore\Command=boot.exe

Pada awal menginfeksi komputer ada 3 file yang dimasukan dalam komputer tujuan yaitu
linkinfo.dll yang tersimpan di c:\windows sedangkan
IsDrv118.sys dan nvmini.sys akan tersimpan dalam direktory c:\windows\system32\drivers yang merupakan trojan.

Cara Penanggulangnya
Untuk mengatasi Trojan dengan sederhana dengan langkah anda dapat mengatasinya :
1. Hapus file c:\windows\system32\drivers/IsDrv118.sys
dan c:\windows \system32\drivers/nvmini.sys
2. Restart komputer
3. Hapus file c:\windows\linkinfo.sys

3. Sosial Engginering

SOCIAL ENGINEERING ADALAH SENI MEMANIPULASI ORANG SEHINGGA MEREKA MEMBERIKAN INFORMASI RAHASIA. JENIS-JENIS INFORMASI YANG DICARI OLEH PENJAHAT INI DAPAT BERVARIASI, TETAPI KETIKA INDIVIDU MENJADI SASARAN, PARA PENJAHAT BIASANYA MENCOBA MENIPU ANDA AGAR MEMBERIKANNYA KATA SANDI ATAU INFORMASI BANK ANDA, ATAU MENGAKSES KOMPUTER ANDA UNTUK SECARA DIAM-DIAM MENGINSTAL PERANGKAT LUNAK BERBAHAYA - YANG AKAN MEMBERI MEREKA AKSES KE ANDA KATA SANDI DAN INFORMASI BANK SERTA MEMBERI MEREKA KONTROL ATAS KOMPUTER ANDA.

PENJAHAT MENGGUNAKAN TAKTIK REKAYASA SOSIAL KARENA BIASANYA LEBIH MUDAH UNTUK MENGEKSPLOITASI KECENDERUNGAN ALAMI ANDA UNTUK PERCAYA DARIPADA MENEMUKAN CARA UNTUK MERETAS PERANGKAT LUNAK ANDA. MISALNYA, JAUH LEBIH MUDAH UNTUK MEMBODOHI SESEORANG AGAR MEMBERI ANDA KATA SANDI MEREKA DARIPADA BAGI ANDA UNTUK MENCOBA MERETAS KATA SANDI MEREKA (KECUALI JIKA KATA SANDINYA BENAR-BENAR LEMAH).

Cara Kerja

1.        Email dari seorang teman

JIKA SEORANG PENJAHAT BERHASIL MERETAS ATAU MEREKAYASA SECARA SOSIAL KATA SANDI EMAIL SATU ORANG, MEREKA MEMILIKI AKSES KE DAFTAR KONTAK ORANG ITU — DAN KARENA KEBANYAKAN ORANG MENGGUNAKAN SATU KATA SANDI DI MANA SAJA, MEREKA MUNGKIN JUGA MEMILIKI AKSES KE KONTAK JEJARING SOSIAL ORANG ITU.

SETELAH KRIMINAL MEMILIKI AKUN EMAIL ITU DI BAWAH KENDALI MEREKA, MEREKA MENGIRIM EMAIL KE SEMUA KONTAK ORANG TERSEBUT ATAU MENINGGALKAN PESAN DI SEMUA HALAMAN SOSIAL TEMAN MEREKA, DAN MUNGKIN PADA HALAMAN TEMAN TEMAN ORANG TERSEBUT.

2.     Email dari sumber tepercaya lain

SERANGAN PHISHING ADALAH BAGIAN DARI STRATEGI REKAYASA SOSIAL YANG MENIRU SUMBER TEPERCAYA DAN MENYUSUN SKENARIO YANG TAMPAKNYA LOGIS UNTUK MENYERAHKAN KREDENSIAL LOGIN ATAU DATA PRIBADI SENSITIF LAINNYA. MENURUT DATA WEBROOT, LEMBAGA KEUANGAN MEWAKILI SEBAGIAN BESAR PERUSAHAAN YANG DITIRU DAN, MENURUT LAPORAN INVESTIGASI DATA PELANGGARAN TAHUNAN VERIZON, SERANGAN REKAYASA SOSIAL TERMASUK PHISHING DAN DALIH (LIHAT DI BAWAH) BERTANGGUNG JAWAB ATAS 93% DARI PELANGGARAN DATA YANG BERHASIL.

3.     Skenario umpan

SKEMA REKAYASA SOSIAL INI TAHU BAHWA JIKA ANDA MENJUNTAI SESUATU YANG DIINGINKAN ORANG, BANYAK ORANG AKAN MENERIMA UMPANNYA. SKEMA INI SERING DITEMUKAN DI SITUS PEER-TO-PEER YANG MENAWARKAN UNDUHAN SESUATU SEPERTI FILM BARU YANG PANAS, ATAU MUSIK. TETAPI SKEMA INI JUGA DITEMUKAN DI SITUS JEJARING SOSIAL, SITUS WEB JAHAT YANG ANDA TEMUKAN MELALUI HASIL PENCARIAN, DAN SEBAGAINYA.

ATAU, SKEMA TERSEBUT MUNGKIN MUNCUL SEBAGAI TAWARAN LUAR BIASA HEBAT DI SITUS RAHASIA, SITUS LELANG, DLL. UNTUK MENGHILANGKAN KECURIGAAN ANDA, ANDA DAPAT MELIHAT PENJUAL MEMILIKI PERINGKAT YANG BAIK (SEMUA TERENCANA DAN DIBUAT SEBELUMNYA).

ORANG YANG MENERIMA UMPAN MUNGKIN TERINFEKSI PERANGKAT LUNAK JAHAT YANG DAPAT MENGHASILKAN SEJUMLAH EKSPLOITASI BARU TERHADAP DIRI MEREKA SENDIRI DAN KONTAK MEREKA, DAPAT KEHILANGAN UANG MEREKA TANPA MENERIMA BARANG YANG DIBELI, DAN, JIKA MEREKA CUKUP BODOH UNTUK MEMBAYAR DENGAN CEK, MUNGKIN MENEMUKAN REKENING BANK MEREKA KOSONG.

4.     Menanggapi pertanyaan yang tidak pernah Anda miliki

PENJAHAT DAPAT BERPURA-PURA MENANGGAPI 'PERMINTAAN BANTUAN' ANDA DARI SEBUAH PERUSAHAAN SAMBIL MENAWARKAN LEBIH BANYAK BANTUAN. MEREKA MEMILIH PERUSAHAAN YANG JUTAAN ORANG GUNAKAN SEPERTI PERUSAHAAN PERANGKAT LUNAK ATAU BANK. JIKA ANDA TIDAK MENGGUNAKAN PRODUK ATAU LAYANAN, ANDA AKAN MENGABAIKAN EMAIL, PANGGILAN TELEPON, ATAU PESAN, TETAPI JIKA ANDA KEBETULAN MENGGUNAKAN LAYANAN INI, ADA KEMUNGKINAN BESAR ANDA AKAN MERESPONS KARENA ANDA MUNGKIN INGIN BANTUAN DENGAN MASALAH .

MISALNYA, MESKIPUN ANDA TAHU ANDA PADA AWALNYA TIDAK MENGAJUKAN PERTANYAAN, ANDA MUNGKIN MEMILIKI MASALAH DENGAN SISTEM OPERASI KOMPUTER ANDA DAN ANDA MEMANFAATKAN KESEMPATAN INI UNTUK MEMPERBAIKINYA. GRATIS! SAAT ANDA MERESPONS ANDA TELAH MEMBELI CERITA SI PENJAHAT, BERI MEREKA KEPERCAYAAN ANDA DAN BUKA DIRI ANDA UNTUK DIEKSPLOITASI.

PERWAKILAN, YANG SEBENARNYA PENJAHAT, PERLU 'MENGOTENTIKASI ANDA', MEMINTA ANDA MASUK KE 'SISTEM MEREKA' ATAU, MEMINTA ANDA MASUK KE KOMPUTER ANDA DAN MEMBERI MEREKA AKSES JARAK JAUH KE KOMPUTER ANDA SEHINGGA MEREKA DAPAT 'MEMPERBAIKINYA' UNTUK ANDA, ATAU MEMBERI TAHU ANDA PERINTAH SEHINGGA ANDA DAPAT MEMPERBAIKINYA SENDIRI DENGAN BANTUAN MEREKA - DI MANA BEBERAPA PERINTAH YANG MEREKA MINTA ANDA MASUKKAN AKAN MEMBUKA JALAN BAGI PENJAHAT UNTUK KEMBALI KE KOMPUTER ANDA NANTI.

5.     Menciptakan ketidakpercayaan

BEBERAPA REKAYASA SOSIAL, ADALAH TENTANG MENCIPTAKAN KETIDAKPERCAYAAN, ATAU MEMULAI KONFLIK; INI SERING DILAKUKAN OLEH ORANG-ORANG YANG ANDA KENAL DAN YANG MARAH KEPADA ANDA, TETAPI JUGA DILAKUKAN OLEH ORANG-ORANG JAHAT HANYA MENCOBA UNTUK MENDATANGKAN MALAPETAKA, ORANG-ORANG YANG INGIN PERTAMA-TAMA MENCIPTAKAN KETIDAKPERCAYAAN DALAM PIKIRAN ANDA TENTANG ORANG LAIN SEHINGGA MEREKA KEMUDIAN DAPAT MELANGKAH SEBAGAI PAHLAWAN DAN DAPATKAN KEPERCAYAAN ANDA, ATAU OLEH PEMERAS YANG INGIN MEMANIPULASI INFORMASI DAN KEMUDIAN MENGANCAM ANDA DENGAN PENGUNGKAPAN.

BENTUK REKAYASA SOSIAL INI SERING DIMULAI DENGAN MENDAPATKAN AKSES KE AKUN EMAIL ATAU AKUN KOMUNIKASI LAIN PADA KLIEN IM, JEJARING SOSIAL, OBROLAN, FORUM, DLL. MEREKA MELAKUKANNYA DENGAN MERETAS, REKAYASA SOSIAL, ATAU HANYA MENEBAK KATA SANDI YANG BENAR-BENAR LEMAH.

Cara penanggualangan

·         HAPUS PERMINTAAN INFORMASI KEUANGAN ATAU KATA SANDI. JIKA ANDA DIMINTA UNTUK MEMBALAS PESAN DENGAN INFORMASI PRIBADI, ITU ADALAH PENIPUAN.

·         TOLAK PERMINTAAN BANTUAN ATAU TAWARAN BANTUAN. PERUSAHAAN DAN ORGANISASI YANG SAH TIDAK MENGHUBUNGI ANDA UNTUK MEMBERIKAN BANTUAN. JIKA ANDA TIDAK SECARA KHUSUS MEMINTA BANTUAN DARI PENGIRIM, PERTIMBANGKAN TAWARAN APA PUN UNTUK 'MEMBANTU' MENGEMBALIKAN NILAI KREDIT, MEMBIAYAI KEMBALI RUMAH, MENJAWAB PERTANYAAN ANDA, DLL., SCAM. DEMIKIAN PULA, JIKA ANDA MENERIMA PERMINTAAN BANTUAN DARI BADAN AMAL ATAU ORGANISASI YANG TIDAK MEMILIKI HUBUNGAN DENGAN ANDA, HAPUSLAH. UNTUK MEMBERI, CARI SENDIRI ORGANISASI AMAL TERKEMUKA UNTUK MENGHINDARI PENIPUAN.

·         ATUR FILTER SPAM ANDA KE TINGGI. SETIAP PROGRAM EMAIL MEMILIKI FILTER SPAM. UNTUK MENEMUKAN MILIK ANDA, LIHAT OPSI PENGATURAN ANDA, DAN ATUR INI KE TINGGI - INGATLAH UNTUK MEMERIKSA FOLDER SPAM ANDA SECARA BERKALA UNTUK MELIHAT APAKAH EMAIL YANG SAH TELAH SECARA TIDAK SENGAJA TERPERANGKAP DI SANA. ANDA JUGA DAPAT MENCARI PANDUAN LANGKAH DEMI LANGKAH UNTUK MENGATUR FILTER SPAM ANDA DENGAN MENCARI NAMA PENYEDIA EMAIL ANDA PLUS FRASA 'FILTER SPAM'.

·         AMANKAN PERANGKAT KOMPUTASI ANDA. INSTAL PERANGKAT LUNAK ANTI-VIRUS, FIREWALL, FILTER EMAIL DAN TERUS PERBARUI. SETEL SISTEM OPERASI ANDA UNTUK MEMPERBARUI SECARA OTOMATIS, DAN JIKA PONSEL CERDAS ANDA TIDAK MEMPERBARUI SECARA OTOMATIS, PERBARUI SECARA MANUAL SETIAP KALI ANDA MENERIMA PEMBERITAHUAN UNTUK MELAKUKANNYA. GUNAKAN ALAT ANTI-PHISHING YANG DITAWARKAN OLEH PERAMBAN WEB ANDA ATAU PIHAK KETIGA UNTUK MENGINGATKAN ANDA AKAN RISIKO.

4. Rootkits

Rootkit adalah kumpulan software yang dirancang untuk menyembunyikan proses, file dan data system yang berjalan dilatar belakang dari sebuah Operating system. Awalnya program ini tidak berbahaya, tetapi program ini sering dimanfaatkan oleh pembuat malware untuk melindungi program jahatnya agar tidak diketahui oleh System maupun antivirus.

Cara Kerja

Rootkit adalah kumpulan software yang dirancang untuk menyembunyikan proses, file dan data system yang berjalan dilatar belakang dari sebuah Operating system. Awalnya program ini tidak berbahaya, tetapi program ini sering dimanfaatkan oleh pembuat malware untuk melindungi program jahatnya agar tidak diketahui oleh System maupun antivirus.

Cara Penanggulangan

Rootkit bagaimanapun tetap merupakan program komputer yang walaupun didesain agar sukar terdeteksi di komputer korban, tetap harus menyusup dengan memanfaatkan berbagai celah keamanan. pencegahan masuknya rootkit dapat dilakukan dengan menutup sebanyak mungkin jalan masuk program berbahaya. Berikut ini adalah beberapa tindakan yang bisa anda lakukan:

* Melakukan Patch/Update Keamanan Sistem Operasi. Beberapa Malware memanfaatkan celah keamanan sistem operasi dan menciptakan berbagai exploit untuk menyusup. Windows menyediakan patch/security update untuk menambal kelemahan-kelemahan sistem tersebut sehingga disarankan anda melakukan cek update secara periodik, baik dengan automatic update maupun download secara manual.

* Memasang Personal Firewall. Personal Firewall dirancang untuk memonitor trafic jaringan dan komunikasi yang sedang terjadi dari dan ke komputer pengguna. fitur umum lainnya dapat membatasi program yang berhak mangakses jaringan dan memberikan peringatan jika aplikasi tertentu berusaha melakukan komunikasi keluar. Beberapa personal firewall yang dapat dijadikan pilihan adalah Windows Firewall, Sygate Personal Farewall, dan Zona Alarm Free Firewall.

* Antivirus. Gunakan antivirus yang dapat mengupdate virus secara periodik.

* Virtualisasi. Ada kalanya anda tidak yakin apakah sebuah file berupa malware atau bukan. Oleh karena itu, anda dapat menjalankan file tersebut pada mesin virtual, seperti Virtual PC dan VMWare. Alternatif lain adalah menggunakan software seperti Sandboxie, yang mengalokasikan resource terpisah/terisolasi untuk menjalankan aplikasi yang diinginkan. Seluruh perubahan yang terjadi pada sandboxie tidak berpengaruh pada sistem sebenarnya.

5. Botnet

Botnet adalah suatu jaringan memasukkan robot-robot perangkat lunak, atau bots, yang dijalankan secara otonomi dan secara otomatis. Mereka bekeja sebagai Zombie yang disusupkan pada jaringan komputer menggunakan perangkat lunak yang bisa dijalankan dimonitor dan diperintahkan bereaksi

oleh pembuatnya (Master refer).

Botnet merupakan kegiatan menyusupkan program-program tertentu kepada server-server komputer dimana  program-program tersebut biasanya disusupkan sebagai  worms, Trojan horse, atau backdoors, di bawah  perintah Master Refer dan dikendalikan dengan sebuah remote,Sehingga program tersebut dapat bekerja kapan saja sesuai keinginan si Master tadi yang tujuannya untuk mengganggu ataupun merusak suatu jaringan atau system operasi komputer (kejahatan) yang berpotensi melumpuhkan jaringan internet secara luas.

Yang lebih mengerikan lagi sekarang ini botnet dapat digerakan dan dikendalikan oleh si Master dari tempat manapun dan kapanpun ia mau, jadi seperti zombie yang dipasang pada server-server yang ditanam melalui malware.Malware,berasal dari lakuran kata  malicious dan software yang artinya perangkat lunak yang diciptakan untuk menyusup atau merusak sistem komputer, peladen atau jejaring komputer tanpa izin termaklum (informed consent) dari pemilik.

Cara Kerja

Program-program botnet tersebut menyebar ketika IRC “bots”. Diperintahkan  dan kendali berlangsung via satu server IRC atau suatu saluran yang spesifik di suatu jaringan publik. Suatu bot pada umumnya tersembunyi, dan mematuhi perintah dari RFC 1459 (IRC) sebagai patokan. Secara umum, botnet menyebar kepada berbagai infrastrukktur jaringan server komputer, Bots lebih baru dapat secara otomatis meneliti lingkungan mereka dan menyebarkan diri mereka menggunakan sifat mudah kena luka dan kata sandi yang lemah. Secara umum, semakin banyak kerentanan suatu software suatu bot dapat dengan mudah menyebar. Proses tentang pencurian sumber daya komputasi sebagai hasil suatu sistim pada “botnet” kadang-kadang dikenal sebagai “scrumping”.

Cara Penanggulangan

* Jangan buka lampiran email yang mencurigakan, jangan klik link yang mencurigakan, dan instal perangkat lunak hanya dari sumber tepercaya.

* Waspada terhadap ancaman ketika menggunakan layanan berbagi file Peer-to-Peer seperti BitTorrent.

* Selalu update komputer agan dengan patch keamanan terbaru dari perangkat lunak yang agan gunakan. Malware sering menyebar dengan mengeksploitasi kerentanan keamanan perangkat lunak.

Selalu lengkapi komputer agan dengan perangkat lunak anti-virus terbaru.

* Berbagai perusahaan keamanan komputer dan jaringan telah merilis perangkat lunak untuk melawan botnet. Sebagai contoh, Norton AntiBot mampu membantu para penggunanya dengan mematikan Command and Control Servers atau seluruh server IRC dari botnet. Pdengan menggunakan perangkat lunak ini dapat membantu agan terhindar dari botnet.

Sumber: 

• htps://www.mandalamaya.com/pengertian-worm
• http://ilmupengetahuaninternet.blogspot.com/2013/01/mengenal-virus-trojan-worm-dan-cara.html
• https://www.webroot.com/ie/en/resources/tips-articles/what-is-social-engineering
• http://mozalora.blogspot.com/2013/04/mencegah-rootkit.html
• https://jagad.id/penjelasan-rootkit-contoh-dan-cara-kerja/
• https://catatanblogkecil.blogspot.com/2013/09/pengertian-botnet.html
• https://www.indo-blogger.com/2018/05/pengertian-penyebaran-cara-mencegah-botnet.html