Siapa yang Membuat Semua Malware ini - dan Mengapa?

Kami telah menempuh perjalanan panjang sejak zaman floppy disk yang terinfeksi bergerak di antara komputer DOS.Perangkat lunak jahat bukan tentang bermain-main dengan Anda, bercanda, atau hanya menyebabkan kerusakan - ini semua tentang keuntungan.

Untuk memahami mengapa semua malware ini ada di luar sana dan mengapa orang membuatnya, yang harus Anda ingat adalah motif keuntungannya. Penjahat membuat perangkat lunak jahat dan perangkat lunak jahat lainnya menghasilkan uang.

Malware Dini

Jika Anda menggunakan komputer pada tahun 90an, Anda ingat virus komputer mainstream yang pertama. Mereka sering lelucon praktis hanya bukti konsep, dibuat untuk mengacaukan komputer Anda dan menyebabkan kerusakan oleh orang-orang dengan terlalu banyak waktu di tangan mereka. Terkena infeksi oleh malware berarti desktop Anda mungkin diambil alih oleh pop-up dengan bangga menyatakan bahwa Anda telah terinfeksi. Kinerja komputer Anda mungkin memburuk saat worm mencoba mengirim sebanyak mungkin salinan dirinya ke Internet. Sepotong malware yang sangat jahat mungkin mencoba menghapus semuanya dari hard drive Anda dan membuat komputer Anda tidak dapat booting sampai Anda menginstal ulang Windows.

Sebagai contoh, worm Happy99, yang dianggap sebagai virus pertama yang menyebar sendiri melalui email, hanya ada untuk menyebar sendiri. Ini mengirimkan email ke komputer lain, menyebabkan kesalahan pada komputer Anda saat melakukannya, dan menampilkan jendela "Selamat Tahun Baru 1999! !" dengan kembang api. Worm ini tidak melakukan apapun selain menyebar sendiri.

Keylogger dan Trojans

Pencipta perangkat keras hampir dimotivasi oleh keuntungan akhir-akhir ini. Perangkat lunak perusak tidak ingin memberitahukan bahwa Anda telah disusupi, menurunkan kinerja sistem Anda, atau merusak sistem Anda. Mengapa perangkat lunak perusak ingin menghancurkan perangkat lunak Anda dan memaksa Anda untuk menginstal ulang Windows? Itu hanya akan merepotkan Anda dan pencipta malware itu akan memiliki satu komputer yang kurang terinfeksi.

Sebagai gantinya, malware ingin menginfeksi sistem Anda dan bersembunyi dengan tenang di latar belakang. Seringkali, malware akan berfungsi sebagai keylogger dan mencegat nomor kartu kredit Anda, sandi perbankan online, dan data pribadi sensitif lainnya saat Anda mengetikkannya ke komputer Anda. Malware akan mengirimkan data ini kembali ke pembuatnya. Pencipta malware bahkan mungkin tidak menggunakan nomor kartu kredit curian ini dan informasi pribadi lainnya. Sebagai gantinya, mereka mungkin menjualnya dengan harga murah di pasar gelap virtual kepada orang lain yang akan mengambil risiko menggunakan data curian tersebut.

Malware juga dapat berfungsi sebagai Trojan, terhubung ke server jauh dan menunggu instruksi. Trojan kemudian akan mendownload malware apa pun yang diinginkan pencipta. Ini memungkinkan pembuat perangkat lunak jahat untuk terus menggunakan komputer yang terinfeksi tersebut untuk tujuan lain dan memperbaruinya dengan versi baru dari perangkat lunak jahat.

Botnet dan Ransomware

Banyak jenis malware juga menciptakan "botnet." Akibatnya, malware mengubah komputer Anda menjadi "bot" yang dikendalikan dari jarak jauh yang digabungkan dengan bot lain di jaringan besar. Pencipta malware tersebut kemudian dapat menggunakan botnet ini untuk tujuan apa pun yang disukainya - atau, kemungkinan besar, pencipta botnet tersebut dapat menyewa akses ke botnet tersebut ke perusahaan kriminal lainnya. Sebagai contoh, botnet dapat digunakan untuk melakukan serangan denial-of-service( DDoS) terdistribusi di sebuah situs web, membombardirnya dengan lalu lintas dari sejumlah besar komputer dan menyebabkan server menjadi tidak responsif di bawah beban. Seseorang bisa membayar akses ke botnet untuk melakukan serangan DDoS, mungkin dari situs pesaing.

Botnet juga bisa digunakan untuk memuat halaman web di latar belakang dan mengklik link iklan pada sejumlah besar PC yang berbeda. Banyak situs web menghasilkan uang setiap kali ada laman yang dimuat atau tautan iklan diklik, jadi laman ini memuat dan klik tautan iklan - yang dirancang agar terlihat seperti lalu lintas nyata dari banyak komputer - dapat menghasilkan uang situs web. Ini dikenal sebagai "klik penipuan."

Ransomware

seperti CryptoLocker adalah contoh ekstrem dari tren ini yang dibawa ke ekstrim logisnya. Saat menginfeksi Anda, CryptoLocker akan mengenkripsi file pribadi yang ditemukannya di komputer Anda dengan kunci enkripsi rahasia dan menghapus dokumen aslinya. Kemudian akan muncul seorang penyihir profesional yang sopan yang meminta Anda untuk mengeluarkan uang untuk mengembalikan file Anda. Jika Anda tidak membayar, Anda akan kehilangan file Anda - tapi, jangan khawatir, mereka akan menerima beberapa metode pembayaran yang berbeda untuk memudahkan Anda. Anda rupanya akan mengembalikan file Anda saat Anda membayarnya - tentu saja, karena jika tidak, kata akan menyebar dan tidak ada yang mau membayarnya. Melakukan backup secara teratur dapat mengalahkan CryptoLocker dan kami tidak menganjurkan membayar penjahat uang tebusan mereka, tapi ini adalah contoh jelas dari malware untuk keuntungan. Mereka ingin menimbulkan masalah yang cukup bagi Anda sehingga Anda akan membayar mereka untuk pergi.

Serangan Perangkat Lunak Phishing dan Teknik

Ancaman online juga bukan hanya tentang malware. Phishing dan serangan rekayasa sosial lainnya sekarang juga merupakan ancaman besar. Misalnya, Anda mungkin mendapatkan email yang mengklaim berasal dari bank Anda yang mungkin membawa Anda ke situs penipu yang dirancang agar terlihat seperti bank Anda. Jika Anda memasukkan informasi perbankan Anda, penyerang akan dapat mengakses rekening bank Anda di situs web bank Anda.

Serangan ini didorong oleh keuntungan dengan cara yang sama seperti malware. Penyerang tidak melakukan serangan phishing hanya untuk mengacaukan Anda - mereka melakukannya untuk mendapatkan akses ke informasi keuangan sensitif Anda sehingga mereka dapat memperoleh keuntungan.

Lensa ini juga dapat membantu Anda memahami jenis perangkat lunak yang menjengkelkan lainnya, seperti adware yang menampilkan iklan di komputer dan spyware Anda yang memata-matai informasi penjelajahan Anda dan mengirimkannya melalui Internet. Jenis perangkat lunak yang menjengkelkan ini dibuat dengan alasan yang sama - keuntungan. Pencipta mereka menghasilkan uang dengan melayani iklan Anda dan menyesuaikannya dengan Anda.

Image Credit: Sean MacEntee di Flickr, worm Happy99 dari Wikimedia Commons, Szilard Mihaly di Flickr