Virus dan malware terus berkembang, menjadi semakin canggih dan berbahaya dari waktu ke waktu, sehingga sangat sulit untuk menjaga data Anda tetap terlindungi. Kecuali Anda terlindungi dengan baik , Anda berisiko menjadi korban ancaman virus komputer dan serangan malware terbaru. Penjahat dunia maya tidak henti-hentinya dan tidak akan berhenti meretas komputer atau ponsel Anda untuk mencuri data Anda yang paling berharga.
- Hapus Ransomware
Ransomware adalah malware yang mengenkripsi file Anda sampai Anda membayar uang tebusan kepada peretas. “Clop” adalah salah satu ancaman ransomware terbaru dan paling berbahaya. Ini adalah varian dari ransomware CryptoMix yang terkenal, yang sering menargetkan pengguna Windows. Sebelum memulai proses enkripsi, ransomware Clop memblokir lebih dari 600 proses Windows dan menonaktifkan beberapa aplikasi Windows 10, termasuk Windows Defender dan Microsoft Security Essentials, sehingga tidak ada peluang bagi Anda untuk melindungi data Anda. Ransomware Clop telah berevolusi sejak awal, kini menargetkan seluruh jaringan — bukan hanya perangkat individual. Bahkan Universitas Maastricht di Belanda menjadi korban ransomware Clop, hampir semua perangkat Windows di jaringan universitas tersebut di enkripsi dan di paksa membayar uang tebusan.
- Pembaruan Windows Palsu (Ransomware Tersembunyi)
Peretas semakin banyak mengirimkan email yang menginstruksikan pembaca untuk menginstal pembaruan OS Windows yang mendesak. Email tersebut menipu pembaca agar menginstal pembaruan Windows “terbaru”, yang sebenarnya merupakan file ransomware ‘.exe’ yang menyamar. Ransomware yang terkandung dalam email ini di kenal sebagai “Cyborg”. Itu mengenkripsi semua file dan program Anda dan meminta pembayaran tebusan untuk membatalkan enkripsi file. Sayangnya, banyak penyedia layanan email dan perangkat lunak antivirus dasar tidak dapat mendeteksi dan memblokir email tersebut.
- Pertandingan Zeus
Zeus Gameover adalah bagian dari keluarga malware dan virus “Zeus”. Malware ini adalah Trojan malware yang menyamar sebagai sesuatu yang sah yang mengakses detail sensitif rekening bank Anda dan mencuri semua dana Anda. Hal terburuk tentang varian khusus dari keluarga malware Zeus ini adalah ia tidak memerlukan server “Perintah dan Kontrol” terpusat, untuk menyelesaikan transaksi yang merupakan kelemahan yang di temukan dalam banyak serangan siber yang dapat di targetkan oleh pihak berwenang. Sebaliknya, Zeus Gameover dapat melewati server terpusat dan membuat server independen untuk mengirimkan informasi sensitif. Intinya, Anda tidak dapat melacak data Anda yang di curi.
- RaaS
“RaaS” juga di kenal sebagai “Ransomware as a Service” adalah industri yang sedang berkembang dalam komunitas peretas bawah tanah. Orang yang tidak memiliki pengetahuan untuk melakukan serangan ransomware yang canggih dapat membayar untuk menyewa peretas profesional atau tim peretas untuk melakukan serangan tersebut untuk mereka. Pertumbuhan industri RaaS bawah tanah mengkhawatirkan, karena hal ini menunjukkan betapa mudahnya menginfeksi orang dengan ransomware. Meskipun pelaku kejahatan tidak memiliki pengalaman sebelumnya dalam merancang atau mengkode malware.
- Berita Serangan Malware
Penjahat dunia maya sering kali menggunakan berita terkini dan peristiwa global untuk menargetkan orang-orang dengan malware. Salah satu contohnya adalah peretas yang menggunakan gelombang wabah COVID-19 (Virus Corona) untuk menargetkan individu dengan malware. Peretas mengirimkan email yang di samarkan sebagai informasi sah tentang wabah tersebut. Pembaca diminta mengklik link untuk mempelajari informasi lebih lanjut, namun link tersebut berisi malware yang menyalin file di perangkat Anda dan mencuri informasi pribadi Anda. Penelitian saat ini berfokus pada penyebaran malware ini di Jepang. Namun, hal ini akan menjadi isu di seluruh dunia ketika terjadi wabah apa pun yang layak diberitakan.
- Peralatan Bulu Domba
Fleeceware terus membebankan biaya besar kepada pengguna aplikasi meskipun pengguna menghapus aplikasi tersebut. Penelitian terbaru menemukan bahwa lebih dari 600 juta pengguna Android telah mengunduh “Fleeceware” ke perangkat mereka dalam beberapa tahun terakhir. Meskipun Fleeceware tidak menimbulkan ancaman keamanan yang besar terhadap perangkat dan data pengguna, hal ini masih sangat umum terjadi, dan merupakan praktik curang yang di lakukan oleh pengembang aplikasi yang ingin mengambil keuntungan dari pengguna yang tidak menaruh curiga.
- Serangan Perangkat IoT
Seiring meningkatnya popularitas perangkat IoT (Internet of Things) pada tahun 2023 – seperti speaker pintar dan bel pintu video – peretas berupaya mengeksploitasi perangkat ini untuk mendapatkan informasi berharga. Ada beberapa alasan mengapa peretas memilih untuk menargetkan perangkat IoT. Pertama, sebagian besar perangkat IoT tidak memiliki cukup penyimpanan untuk memasang langkah-langkah keamanan yang tepat. Perangkat ini sering kali berisi data yang mudah di akses seperti kata sandi dan nama pengguna, yang kemudian dapat di gunakan oleh peretas untuk masuk ke akun pengguna dan mencuri informasi berharga, seperti detail perbankan. Peretas juga dapat menggunakan kamera dan mikrofon berbasis internet untuk memata-matai dan berkomunikasi dengan orang-orang — termasuk anak kecil melalui monitor bayi pintar. Perangkat ini juga dapat bertindak sebagai titik lemah dalam jaringan perusahaan, artinya peretas dapat memperoleh akses ke seluruh sistem melalui perangkat IoT yang tidak aman — menyebarkan malware ke perangkat lain di seluruh jaringan.
- Rekayasa Sosial
Manusia mungkin merupakan mata rantai terlemah dalam protokol keamanan apa pun. Inilah sebabnya mengapa penjahat dunia maya kini beralih ke psikologi manusia dan penipuan untuk mencoba mendapatkan akses ke informasi pribadi. Peretas akan memulai dengan menghubungi perusahaan atau penyedia layanan dan berpura-pura menjadi orang tertentu. Mereka akan mengajukan pertanyaan mengenai akun korban dan mengelabui tim dukungan pelanggan agar menyerahkan informasi sensitif. Kemudian, mereka akan memanfaatkan informasi tersebut untuk mendapatkan akses ke akun dan data seseorang, termasuk rincian pembayaran. Meskipun ini bukan jenis malware, rekayasa sosial adalah tren yang mengkhawatirkan, karena peretas tidak perlu mengetahui tentang pengkodean atau pengembangan malware. Sebaliknya, yang di butuhkan penyerang hanyalah meyakinkan dan membiarkan kesalahan manusia serta rasa puas diri untuk memberi mereka imbalan berupa data yang mereka butuhkan.
- Pembajakan Kripto
Malware Cryptojacking di rancang untuk menggunakan kekuatan komputasi seseorang untuk membantu “menambang” mata uang kripto, seperti Bitcoin. Penambangan membutuhkan daya komputasi yang sangat besar untuk menghasilkan koin kripto baru. Itu sebabnya, peretas mencoba memasang malware cryptojacking di komputer dan perangkat seluler untuk membantu proses penambangan. Sehingga sangat memperlambat perangkat pengguna. Meskipun serangan cryptojacking menurun secara signifikan pada tahun-tahun sebelumnya terutama karena penurunan tajam nilai mata uang kripto, tren ini tetap menjadi ancaman. Harga mata uang kripto terus meningkat hingga tahun 2023, dengan Bitcoin melonjak lebih dari $40.000 pada bulan Januari. Mengingat nilai mata uang kripto, serangan malware cryptojacking akan terus memberikan keuntungan bagi penjahat dunia maya.
- Serangan Kecerdasan Buatan (AI).
Dengan semakin banyaknya alat yang tersedia bagi pengembang yang ingin memprogram skrip dan perangkat lunak AI. Peretas akan dapat menggunakan teknologi yang sama untuk melakukan serangan siber yang menghancurkan. AI dan pembelajaran mesin di gunakan oleh perusahaan keamanan siber untuk mendukung langkah-langkah keamanan siber. Namun teknologi ini juga dapat di gunakan untuk peretasan skala besar. Serangan siber membutuhkan banyak waktu dan upaya untuk di buat dan di luncurkan sehingga seiring berkembangnya AI dan pembelajaran mesin, kemungkinan besar penjahat dunia maya akan menemukan cara untuk menggunakannya dan menghasilkan malware berbasis AI yang lebih canggih dan merusak.
Editor : Nuri