Anda mungkin membayangkan orang di balik laptop Anda yang disusupi adalah sosok berkerudung di ruang bawah tanah, yang mengkode eksploitasi kompleks secara real-time. Kenyataannya jauh lebih membosankan dan, dalam beberapa hal, lebih berbahaya. Kebanyakan orang yang menginfeksi komputer tidak memiliki keterampilan coding untuk menulis malware dari awal. Mereka inilah yang oleh para penyelidik disebut sebagai “script kiddies”. Mereka menggunakan alat yang sudah jadi, seringkali primitif untuk mengeksploitasi kelemahan dalam sistem operasi. Kodenya ceroboh. Pendekatannya tidak tepat sasaran. Tapi itu berhasil. Itu mengubah mesin Anda menjadi zombie.
Mekanisme Pengiriman
Untuk memasukkan perangkat lunak zombie ke mesin Anda, penyerang harus mengirimkannya. Mereka tidak memerlukan sambungan langsung ke kernel Anda. Mereka hanya membutuhkan Anda untuk mengklik.
Email tetap menjadi vektor utama. Begitu juga dengan jaringan peer-to-peer. Bahkan situs web biasa pun merupakan permainan yang adil. Caranya adalah dengan menyamar. File tersebut tidak akan terlihat seperti file yang dapat dieksekusi (.exe) atau skrip. Ini akan terlihat seperti JPEG. Atau video MPEG. Atau PDF. Anda pikir Anda sedang membuka foto. Anda mengklik. Tidak ada yang terjadi.
Terkadang, penipuannya bahkan lebih sederhana. Pernahkah Anda melihat iklan pop-up dengan tombol “Tidak, Terima kasih” yang besar dan tebal? Anda mengkliknya untuk menghilangkan gangguan tersebut. Tombol itu adalah umpan. Mengkliknya tidak menutup iklan. Ini memicu pengunduhan.
Setelah pengguna mengaktifkan program, kerusakan sudah terjadi. Malware menempel pada urutan inisialisasi sistem operasi. Itu bertahan dari reboot. Ia bersembunyi di depan mata.
Mengapa Deteksi Gagal
Rata-rata pengguna jarang mendeteksi hal ini. Beberapa orang merasa curiga ketika sebuah file tidak melakukan apa pun. Mereka menjalankan pemindaian virus. Mereka menangkapnya. Namun sebagian besar pengguna melihat file rusak dan melanjutkan. Mereka mengira mereka mengunduh gambar yang rusak. Mereka menghapusnya. Mereka tidak pernah tahu mesin mereka telah disusupi.
Malware tidak selalu terhubung ke segmen sistem yang sama. Variabilitas ini membuat pendeteksian menjadi rumit. Penyerang tidak perlu menjadi seorang jenius. Mereka hanya perlu tetap berada di bawah radar. Jika Anda melihat ada sesuatu yang salah, mereka kehilangan bot. Dan bot adalah mata uang botnet.
Ekosistem Botnet
Setelah komputer terinfeksi, cracker mempunyai kebebasan berkuasa. Program ini mungkin menjalankan tugas tertentu pada waktu yang ditentukan. Atau mungkin memungkinkan kontrol langsung dan real-time atas aktivitas internet Anda. Banyak dari operasi ini dijalankan melalui Internet Relay Chat (IRC). Ya, protokol obrolan jadul.
Ada banyak komunitas di IRC di mana para penyerang ini saling membantu. Mereka berbagi alat. Mereka menawarkan nasihat. Dan ya, terkadang mereka mencoba mencuri botnet satu sama lain. Ini adalah ekosistem yang kompetitif, meskipun amatir. Skalanya sangat besar. Beberapa jaringan memiliki ratusan ribu zombie. Kehilangan satu atau dua komputer tidak menjadi masalah.
Jenis Malware yang Terlibat
Istilah “malware” mencakup spektrum kode berbahaya yang luas. Inilah yang biasanya mengubah PC Anda menjadi zombie:
- Virus komputer: Ini menonaktifkan komputer dengan merusak file atau memonopoli sumber daya.
- Cacing: Mereka menggandakan diri dan menyebar dari mesin ke mesin dengan cepat.
- Kuda Troya: Mereka mengklaim melakukan satu hal tetapi membuka pintu belakang atau menyebabkan kerusakan.
- Rootkit: Ini memberikan kontrol tingkat administrator. Mereka dirancang khusus untuk menghindari deteksi.
- Pintu Belakang: Metode yang melewati prosedur OS normal, memberikan akses rahasia kepada penyerang.
- Pencatat kunci: Program yang mencatat setiap penekanan tombol, mencuri kata sandi, dan kode login.
Kode zombie jarang berdiri sendiri. Biasanya merupakan bagian dari virus, worm, atau Trojan. Seringkali malware ini menggabungkan jenis malware lain untuk mempertahankan pengaruhnya pada sistem. Hasilnya adalah mesin yang disusupi yang terlihat normal namun secara aktif berpartisipasi dalam serangan yang lebih besar dan terkoordinasi. Langkah selanjutnya dalam rantai ini sering kali melibatkan spam, namun infeksi itu sendirilah yang merupakan ancaman sebenarnya. Anda tidak lagi hanya menggunakan komputer Anda. Anda memberdayakan milik orang lain.
