Pengepungan Troy adalah tulang punggung mitologi Yunani. Ini adalah kisah para pejuang terhebat, para dewa yang mengganggu kehidupan fana, dan akhir sebuah era. Namun taktik yang paling terkenal bukanlah serangan. Ini adalah sebuah trik.
Odysseus membutuhkan jalan menuju kota. Dindingnya terlalu tinggi. Tentara terlalu lemah untuk melakukan serangan langsung. Jadi dia membuat kuda kayu. Besar sekali. Kosong. Mampu menyembunyikan beberapa tentara di dalamnya. Orang-orang Yunani mengisi. Mereka berlayar pergi, meninggalkan binatang itu di pantai. Seorang pria, Sinon, tetap tinggal. Dia berbohong. Dia mengatakan kepada Trojan bahwa orang-orang Yunani telah meninggalkan perang. Dia mengklaim kuda itu adalah hadiah untuk Athena. Katanya itu akan membawa keberuntungan.
Trojan mempercayainya. Mereka menyeret kuda itu melewati gerbang mereka. Malam itu, ketika mereka minum dan merayakan, Odysseus dan anak buahnya menyelinap keluar. Mereka membuka gerbang bagi sisa tentara. Troy terbakar.
Kisah ini telah bergema selama ribuan tahun. Saat ini, komputer Anda menghadapi pengepungan yang berbeda. Musuh tidak membutuhkan menara pengepungan. Mereka menggunakan perangkat lunak.
Apa yang dimaksud dengan kuda Troya dalam keamanan siber?
Anda mungkin pernah mendengar istilah kuda Troya dalam konteks teknologi. Itu bukan mitos. Ini adalah jenis malware tertentu. Nama tersebut berasal langsung dari dongeng kuno. Sama seperti binatang kayu, program-program ini tampak sebagai sesuatu yang tidak berbahaya. Atau bahkan sesuatu yang diinginkan. Sebuah permainan. Perangkat lunak yang retak. PDF gratis.
Setelah Anda memasangnya, jebakan akan muncul.
Berbeda dengan virus, kuda Troya tidak mereplikasi dirinya sendiri. Itu tidak melompat dari satu file ke file lain dengan melampirkannya. Itu adalah perbedaan utama. Virus membutuhkan inang untuk menyebar. Trojan adalah program yang berdiri sendiri. Itu bergantung pada Anda, pengguna, untuk mengundangnya masuk. Anda mendownloadnya. Anda mengklik “instal.” Anda memberinya izin.
Begitu masuk, kerusakan dimulai. Program-program ini dapat mencuri data sensitif. Mereka dapat mengirimkan kata sandi, detail perbankan, dan file pribadi Anda melalui internet kepada penyerang. Pengembang mendapatkan kendali. Mereka dapat memperlambat sistem Anda hingga merangkak. Mereka dapat memaksa mesin Anda mogok. Mereka dapat mengubah komputer Anda menjadi bagian dari botnet, menggunakan sumber daya Anda untuk menyerang target lain.
Mengapa kebingungan dalam penamaan?
Orang sering menyebutnya “virus kuda Troya”. Atau hanya “virus Trojan”. Hal ini secara teknis tidak benar tetapi diterima secara luas. Kebingungan ini berasal dari efek serupa. Baik virus maupun Trojan membahayakan sistem Anda. Keduanya mengharuskan Anda untuk menjalankannya. Namun mekanismenya berbeda.
Virus bersembunyi di program yang sah. Saat Anda menjalankan program itu, virusnya aktif. Itu menyebar. Trojan adalah programnya. Anda menjalankannya. Ini mengungkapkan tujuan sebenarnya. Malware tidak bersembunyi di latar belakang. Itu adalah latar belakang.
Mengapa perbedaan ini penting? Karena strategi pencegahannya berbeda-beda. Dengan virus, Anda harus menghentikan penyebarannya. Dengan kuda Troya, Anda harus menghentikan penipuan awal. Anda perlu memeriksa sumbernya. Anda perlu mempertanyakan tawaran itu. Jika tampaknya terlalu bagus untuk menjadi kenyataan, kemungkinan besar itu adalah jebakan.
Bagaimana cara program ini masuk?
Pertanyaannya bukan hanya apa adanya. Begitulah cara mereka melewati pertahanan Anda. Jawabannya sederhana. Rekayasa sosial.
Penyerang tidak meretas firewall Anda. Mereka meretas rasa ingin tahu Anda. Mereka mengirim sebuah
Kaulah yang membuka kunci pintu. Itulah aturan pertama infeksi kuda Troya. Tidak seperti worm yang menembus tembok atau virus yang menumpang kode lain, Trojan mengharuskan Anda memberikan kuncinya. Anda harus menginstal sisi server aplikasi. Hal ini biasanya terjadi melalui rekayasa sosial—penyerang menipu Anda agar mengunduh perangkat lunak yang tampaknya sah. Atau mereka memasukkannya ke dalam lampiran email. Anda menjalankan file .exe. Itu kesalahannya. Trojan tidak menyebar dengan sendirinya. Itu menunggu. Setelah Anda menjalankannya, server menginstal sendiri dan mulai berjalan secara otomatis setiap kali Anda boot. Itu sunyi. Itu gigih. Dan itu sepenuhnya bergantung pada persetujuan Anda, meskipun persetujuan itu diperoleh melalui penipuan.
Perangkap Email dan Jaringan Zombi
Lampiran email tetap menjadi vektor utama infeksi ini. Penyerang menggunakan teknik spam untuk mengirimkan ratusan, terkadang ribuan, pesan ke target yang tidak menaruh curiga. Buka pesannya. Unduh lampirannya. Menginfeksi sistem. Ini adalah permainan angka. Mereka tidak perlu menargetkan Anda secara spesifik; mereka hanya perlu satu klik untuk mengubah mesin Anda menjadi titik masuk.
Namun ancamannya tidak berhenti pada masing-masing pengguna saja. Jika komputer Anda sudah disusupi, komputer itu sendiri bisa menjadi senjata. Cracker —peretas yang berfokus pada kejahatan atau kerusakan—dapat menyebarkan Trojan yang mengubah PC biasa menjadi komputer zombie. Anda jarang mengetahui bahwa sistem Anda berada di bawah kendali eksternal. Zombi-zombi ini kemudian digunakan untuk mengirimkan lebih banyak malware, menciptakan jaringan besar yang dikenal sebagai botnet. Siklus CPU Anda yang menganggur, bandwidth Anda, alamat IP Anda—semuanya dibajak untuk menyerang orang lain.
Pertahanan: Pencegahan dan Penghapusan
Perlindungan dimulai dengan skeptisisme. Jangan pernah membuka email dari pengirim yang tidak dikenal. Hapus lampiran yang mencurigakan segera. Jangan verifikasi karena penasaran. Jika Anda tidak menduganya, kemungkinan besar itu berbahaya. Selain kebersihan dasar, menginstal perangkat lunak antivirus yang memiliki reputasi baik juga memberikan lapisan pertahanan yang penting. Ini memindai setiap file yang diunduh, bahkan file dari kontak, menandai apa pun yang tampak tidak pada tempatnya.
Jika Anda mencurigai adanya infeksi, bertindak cepat. Segera putuskan sambungan dari internet untuk menghentikan eksfiltrasi data dan penyebaran lebih lanjut. Gunakan antivirus Anda untuk menghapus file berbahaya. Dalam kasus yang parah, menginstal ulang sistem operasi secara penuh mungkin merupakan satu-satunya solusi yang tepat. Jangan ragu untuk menghubungi produsen, toko IT setempat, atau teman yang paham teknologi jika Anda mengalami kebuntuan.
Menghapus Virus Trojan
Ya, Anda dapat menghapus Trojan. Prosesnya memerlukan beberapa langkah spesifik:
1. Hapus instalasi program mencurigakan yang baru saja Anda instal.
2. Hapus file mencurigakan secara manual jika Anda mengetahui lokasinya.
3. Jalankan pemindaian virus sistem lengkap untuk mendeteksi dan mengkarantina komponen Trojan yang tersisa.
“Hal termudah untuk dilakukan adalah jangan pernah membuka email apa pun atau mengunduh lampiran apa pun dari pengirim yang tidak dikenal.”
Untuk mengetahui lebih dalam tentang cara kerja ancaman ini, lihat panduan tentang Cara Kerja Virus Komputer, Cara Kerja Firewall, dan sumber daya untuk memperbaiki Komputer Zombie. Lanskap keamanan digital terus berubah, namun memahami mekanisme serangan adalah langkah pertama untuk menjadi yang terdepan.
