Malicious software (malware)

Sumber gambar : Pixabay

Ada beberapa hal buruk di internet. selama 50 tahun terakhir, kami telah membangun seluruh leksikon untuk menjelaskan semua jenis perangkat lunak yang dapat merusak sistem Anda. Anda akan mengetahui banyak kata-kata itu: virus, worm, Trojans, spyware, sebagai grup kami menyebutnya perangkat lunak jahat malware. yang dibangun untuk mengeksploitasi celah dalam pelindung sistem operasi kami. ini bisa melibatkan apa pun mulai dari mencolokkan komputer Anda dengan kesibukan iklan pop-up hingga masalah yang jauh lebih menyeramkan dengan menggunakannya sebagai bagian dari serangan penolakan layanan yang didistribusikan. hampir semua malware mencoba melakukan tugasnya dengan setenang mungkin untuk menghindari deteksi, pengecualian untuk aturan ini adalah ransomware. ransomware adalah jenis malware, yang seperti namanya, menahan pengguna untuk tebusan dengan cara mengenkripsi semua file mereka dan menuntut sesuatu, umumnya cryptocurrency, sebagai ganti mendekripsi mereka. seperti kebanyakan malware, perangkat ini dapat melewati beberapa perangkat yang menginfeksi semua yang terhubung ke jaringan yang sama dan bahkan telah digunakan dalam perang cyber pada tahun 2017. Rusia meluncurkan serangan ke Ukraina menggunakan sepotong ransomware. mereka akhirnya memengaruhi bisnis global hingga mencapai lebih dari 10 miliar dolar dalam hal itu bahkan pembuat virus tidak memiliki cara untuk membalikkannya. ia menyebar begitu cepat dan tanpa pandang bulu sehingga bahkan memengaruhi perusahaan minyak negara Rusia Rosneft.

Salah satu contoh dari malware : WannaCrypt. Serangan ransomware WannaCry adalah serangan cyber di seluruh dunia pada bulan Mei 2017 oleh cryptoworm WannaCry, yang menargetkan komputer yang menjalankan sistem operasi Microsoft Windows dengan mengenkripsi data dan menuntut pembayaran uang tebusan dalam cryptocurrency Bitcoin. Ini disebarkan melalui EternalBlue, eksploitasi yang ditemukan oleh Badan Keamanan Nasional Amerika Serikat (NSA) untuk sistem Windows yang lebih lama. EternalBlue dicuri dan dibocorkan oleh kelompok bernama The Shadow Brokers beberapa bulan sebelum serangan. Sementara Microsoft telah merilis tambalan sebelumnya untuk menutup eksploitasi, banyak penyebaran WannaCry berasal dari organisasi yang tidak menerapkan ini, atau menggunakan sistem Windows yang lebih tua yang melewati akhir kehidupan mereka. WannaCry juga mengambil keuntungan dari menginstal backdoors ke sistem yang terinfeksi.

Serangan itu dihentikan dalam beberapa hari setelah penemuannya karena patch darurat yang dikeluarkan oleh Microsoft, dan penemuan saklar mematikan yang mencegah komputer yang terinfeksi menyebarkan WannaCry lebih lanjut. Serangan itu diperkirakan telah mempengaruhi lebih dari 200.000 komputer di 150 negara, dengan total kerusakan mulai dari ratusan juta hingga miliaran dolar. Pakar keamanan percaya dari evaluasi awal worm bahwa serangan itu berasal dari Korea Utara atau agen yang bekerja untuk negara itu. Pada bulan Desember 2017, Amerika Serikat, Inggris dan Australia secara resmi menyatakan bahwa Korea Utara berada di balik serangan itu.

Jadi bagaimana Anda melindungi diri dari malware seperti ini?.Pertama dengan menjaga sistem operasi Anda tetap mutakhir, tidak Petiot bekerja sebagian dengan menargetkan komputer yang belum mengunduh tambalan terbaru untuk Microsoft setelah itu menggunakan jaringan yang digunakan komputer untuk beralih ke mesin dengan perangkat lunak terbaru , jadi garis pertahanan pertama adalah memastikan semuanya mutakhir. kedua gunakan perangkat lunak antivirus terkemuka dan pastikan Anda memperbaruinya secara teratur. ini tampak jelas tetapi sangat mudah untuk menutup pembaruan perangkat lunak hanya untuk disengat ketika Anda tidak mengharapkannya. ketiga buat cadangan data Anda secara teratur. ini berarti jika yang terburuk menjadi yang terburuk dapat memulihkan sistem Anda dengan lebih sedikit kerumitan dengan biaya yang jauh lebih rendah daripada yang akan Anda lakukan jika Anda sama sekali tidak siap. langkah-langkah sederhana ini akan memungkinkan Anda untuk mengurangi kemungkinan bahwa Anda akan menjadi korban serangan ransomware dan meningkatkan kemampuan Anda untuk recover.