Pada umumnya, virus komputer atau Malware itu sangat banyak namun apa perbedaan jenis Malware tersebut? Sebelumnya, pengertian Malware adalah suatu program komputer yang dapat merusak sistem, file, atau dokumen. Biasanya, virus komputer tidak bisa menyerang perangkat keras secara langsung.

Setelah Malware menyerang, ada beberapa ciri yang dapat terlihat atau dirasakan oleh pengguna seperti file terkunci, file menjadi hilang, banyak muncul iklan dan masih banyak ciri lain yang terjadi. Selain itu, dampaknya berpengaruh terhadap performa pada komputer. Sehingga pengguna akan merasakan bahwa pemakaian komputer terasa terhambat oleh kehadiran Malware.

Ternyata ada beberapa tingkatan jenis Malware yang harus diatasi. Namun, jenis Malware yang akan di bahas kali ini yaitu Multipartite Virus dan Memory Resident Virus. Apa perbedaan dari kedua Malware tersebut? Bagaimana cara mengatasi hingga menghilangkan kedua Malware tersebut? Yuk, mari kita simak penjelasan berikut!

Apa itu Multipartite Virus di komputer?

Mengutip dari website history-computer bahwa Multipartite Virus merupakan mimpi buruk terburuk bagi para pengguna komputer dimana pun. Mengapa demikian? Karena efek dan kerusakan yang ditimbulkan oleh virus ini sangat dahsyat dan traumatis. Faktanya Malware satu ini bekerja dengan cepat dan secara bersamaan dapat mempengaruhi file, dokumen dan folder yang terdapat dikomputer.

Pada umumnya Multipartite Virus adalah virus yang bersembunyi di dalam RAM. Malware ini dapat bergerak dengan cepat dalam menginfeksi file, dokumen dan sebagainya menggunakan sistem tertentu. Maka dampaknya dapat membahayakan file – file penting dan juga kesehatan pada RAM. Bahkan saat menyalakan komputer saja dapat memicu virus ini untuk bergerak cepat dalam penyebarannya. Lalu performa komputer pun akan terasa lambat dan tidak dapat beroperasi secara maksimal seperti biasanya.

Cara mengatasi jenis Malware ini.

Selanjutnya, bagaimana cara mengatasi Mulltipartite Virus? Untuk menghilangkan dan membersihkan virus ini pada komputer yang harus dilakukan adalah dengan cara menggunakan anti-virus. Namun, jika kondisi perangkat lunak dan perangkat keras sudah dalam kondisi yang parah maka harus dilakukan Defrag Hardisk dengan cara menggunakan Disk Defragmenter.

Proses defragging adalah proses merapihkan file yang berada di dalam hardisk. Dalam artian bahwa proses ini merapihkan kembali lokasi file dalam sektor di hardisk, agar sektor – sektor yang terisi dalam hardisk dapat tersusun secara berurutan. Sehingga pada alokasi sektor – sektor tidak berantakan.

Apa itu Memory Resident Virus?

Bahwasannya Memory Resident Virus adalah virus yang berada di memory komputer. Malware ini diciptakan lebih spesifik karena targetnya untuk menginfeksi memori RAM. Biasanya virus ini akan bekerja secara otomatis saat komputer dinyalakan.

Sehingga keberadaan virus ini dapat membuat kinerja komputer tidak akan maksimal atau lambat. Memory Resident Virus merupakan salah satu virus yang terburuk karena dapat meduplikat dirinya di seluruh program bahkan di anti-virus itu sendiri. Ternyata jenis Malware ini memiliki dua jenis, yaitu:

• Fast Infectors.
  Jenis ini Melakukan kerusakan besar dengan cepat, tetapi sangat mudah diperhatikan karena efeknya.
• Low Infectors.
  Lalu jenis ini menyebar lebih luas, sehingga mereka tidak bisa terdeteksi lebih.

Ternyata cara kerja Malware ini adalah dengan bersembunyi di dalam RAM komputer. Lalu virus ini punya kode tersendiri untuk menjalankan tugasnya untuk menyebar dan menduplikat diri ke dalam memori dan semua program. Bahkan dapat menempel pada anti-virus juga dan memungkinkan kinerja komputer akan menjadi lambat dan tidak stabil.

Cara mengatasi jenis Malware ini.

Alhasil untuk sementara cara mengatasinya dengan menggunakan anti-virus seperti Smadav, Avast, Avira dan lain sebagainya. Cara tersebut yang dapat dilakukan untuk mengatasi jenis Malware ini.

Apa Perbedaan Jenis Malware tersebut?

Secara singkat persamaan Multipartite Virus dan Memory Resident Virus adalah jenis Malware yang bersembunyi di RAM. Namun apa yang membuat kedua jenis Malware ini berbeda? Perbedaan dari kedua jenis Malware ini dapat dilihat dari cara kerjanya dan cara mengatasinya. Berikut point – pointnya:

1. Pertama, cara kerja pada Multipartite Virus yang dapat bergerak sangat cepat dalam menyebarkan virus pada program – program yang terdapat di komputer. Sedangkan Memory Resident Virus dengan cara menduplikat dirinya dalam program bahkan ke dalam anti-virus juga.
2. Kedua, Multipartite Virus merupakan virus yang terburuk bagi pengguna komputer dikarenakan pergerakannya sangat cepat sehingga dapat merusak hard-drive pada komputer. Sedangkan Memory Resident Virus merupakan virus yang akan meninggalkan memory pada program di perangkat komputer dan tentu saja dapat menduplikat dirinya.
3. Lalu yang terakhir, cara mengatasi Multipartite Virus yaitu harus menggunakan anti-virus namun apabila sudah tidak bisa dikendalikan maka akan dilakukan Defrag Hardisk dengan cara menggunakan Disk Defragmenter. Sedangkan Memory Resident Virus bisa menggunakan anti-virus yang bagus dan berbayar.

Kesimpulan.

Dari penjelasan di atas, dapat disimpulkan bahwa virus komputer sangatlah berbahaya dalam mengancam keamanan data-data penting yang ada di komputer. Ada beberapa virus komputer yang mengancam memory RAM dan hard-disk. Apabila virus-virus tersebut tidak di handle dengan cepat maka dampak besarnya akan merusak ke perangkat keras. Maka Multipartite Virus dan Memory Resident Virus merupakan salah satu virus yang tersembunyi bahkan tinggal di memory RAM. Walaupun kedua virus tersebut memiliki kesamaan dalam bersembunyi pada memory RAM namun ternyata ada perbedaan yang dapat terlihat mulai dari cara penyebarannya hingga cara mengatasinya.

Khawatir dengan data-data penting kalian di komputer? Tidak usah khawatir, karena Wide Host Media mempunyai perlindungan terbaik dengan menggunakan Imunify360 yang sangat berguna bagi keamanan website kamu. Selain itu, bagi kamu yang tertarik untuk memulai website mu sendiri, Wide Host Media juga menyediakan layanan hosting murah dengan akses super cepat dan stabil. Digunakan untuk penyimpanan file website atau email yang kamu miliki agar lebih mudah diakses kapanpun dan dimanapun melalui internet.

Semoga artikel ini bisa bermanfaat. Terima kasih.

The post Perbedaan Jenis Malware. appeared first on Wide Host Media.

Pernahkah kamu mendengar mengenai berbagai peristiwa kebocoran data yang terjadi di internet? Kira-kira apakah yang menyebabkan terjadinya hal tersebut? Well, terdapat salah satu jenis cybercrime yang dapat menjadi penyebab terjadinya kebocoran data tersebut, yaitu keylogger. Bagi sebagian orang istilah satu ini mungkin terdengar cukup asing, namun siapa sangka bahwa keylogger merupakan salah satu teknik pencurian data yang sering sekali dilakukan.

Lantas, apakah yang kamu ketahui mengenai keylogger? Bagaimanakah cara kerjanya sehingga dapat mengancam keamanan privasi datamu di internet? Jika kamu penasaran, maka kamu sedang berada di artikel yang tepat. Kali ini kita akan membahas secara lengkap mengenai apa itu keylogger, mulai dari pengertian hingga jenis-jenisnya. Yuk, mari kita simak penjelasan berikut, happy reading!

Pengertian

Mengutip dari website Avast, keystroke logging atau juga dikenal sebagai keylogger merupakan salah satu cybercrime yang termasuk ke jenis spyware karena bertujuan untuk menyadap dan mencuri data korbannya.

Keylogger itu sendiri merupakan sebuah tool (hardware atau software), yang digunakan untuk merekam segala penekanan tombol pada keyboard (keystroke) yang dilakukan oleh korbannya secara otomatis. Sehingga, dengan menggunakan tool ini,maka segala informasi yang kamu masukkan ke sebuah website dapat direkam dan dikirimkan ke pihak ketiga (hacker).

Biasanya, tindak kejahatan ini dilakukan oleh hackers untuk mencuri berbagai informasi atau data sensitif korbannya, seperti informasi perbankan dan keuangan atau informasi pribadi lainnya. Tentunya, akan sangat berbahaya jika hackers berhasil mendapatkan informasi sensitif korbannya, karena nantinya informasi tersebut dapat diperjual belikan atau digunakan untuk keuntungan pribadi.

Nah, keylogger ini dapat memungkinkan terjadi tindak kejahatan lainnya, seperti penyadapan melalui kamera dan juga microphone. That’s why, kamu harus lebih berhati-hati kembali dalam memasukkan berbagai informasi pribadi ke sebuah website.

Cara Kerja dari Keylogger

Selanjutnya, kamu juga perlu mengetahui cara kerja dari keylogger ini agar dapat benar-benar memahaminya.  Jadi, sebenarnya bagaimanakah cara malware ini menginfeksi perangkatmu? Well, keylogger ini dapat menyelinap melalui trojan atau malware lainnya yang menginfeksi perangkatmu. Kemudian, jika berhasil menyelinap ke dalam perangkat, maka segala aktivitas yang dilakukan pada sebuah perangkat dapat direkam begitu saja. Contohnya, seperti keystroke, riwayat penelusuran, dan juga percakapan yang terjadi pada perangkat.

Namun, tidak hanya melalui software berbahaya saja, keylogger ini juga dapat menginfeksi perangkatmu melalui hardware. Nantinya, seluruh data sensitif korban akan tersimpan pada perangkat tersebut hingga akhirnya perangkat diambil oleh hacker. Yuk, mari simak pembahasan selanjutnya untuk dapat mengetahui secara lebih detail mengenai cara kerja dari cybercrime ini.

Jenis-Jenis Keylogger

Seperti yang sudah dijelaskan sebelumnya bahwa keylogger dapat dikategorikan menjadi dua jenis utama, yaitu software dan hardware keylogger. Lantas, hal apakah yang membedakan keduanya? Berikut penjelasannya.

1. Software Keylogger

Sesuai dengan namanya, jenis yang satu ini tidak memerlukan perangkat fisik untuk menginfeksi dan mengakses perangkat target. Melainkan, jenis ini bekerja layaknya software berbahaya (malware) yang menyusup masuk ke sebuah perangkat bersamaan dengan malware lainnya, melalui link atau lampiran berbahaya.

Tetapi, sebenarnya jenis satu ini tidak selalu berbahaya, karena dapat digunakan oleh beberapa pihak untuk keperluan tertentu. Misal, untuk melakukan pemantauan terhadap penggunaan aplikasi karyawan di sebuah perusahaan atau pemantauan terhadap aplikasi yang digunakan oleh anak-anak. Nah, software keylogger ini dapat dibagi lagi menjadi beberapa jenis lainnya yang umum untuk ditemukan, yaitu:

• keylogger berbasis form, penyadapan dan pencurian segala informasi yang dimasukkan ke dalam sebuah form website oleh korbannya;

• berbasis kernel, penyadapan dan pencurian segala informasi yang masuk ke dalam system. Hal ini mungkin untuk terjadi, karena hacker mendapatkan izin level admin untuk mengakses system tanpa adanya batasan;

• berbasis API, penyadapan yang dilakukan secara langsung melalui penekanan tombol keyboard yang dilakukan oleh korban pada perangkatnya.

2. Hardware Keylogger

Berbeda dengan jenis sebelumnya, untuk hardware keylogger ini memerlukan sebuah perangkat fisik untuk dapat mengakses perangkat korbannya. Berikut beberapa jenis hardware keylogger yang sering ditemukan, yaitu:

• kamera tersembunyi, biasanya banyak ditemukan di berbagai tempat umum untuk merekam keystroke;

• hardware keyboard, salah satu bentuk penyadapan yang dilakukan secara langsung, karena tools terpasang bersamaan pada kabel atau bahkan pada keyboard nya.  Sehingga, dapat langsung merekam penekanan tombol keyboard yang dilakukan oleh korbannya;

• USB-disk loaded, merupakan perangkat USB yang sudah terinfeksi dan jika terhubung ke perangkatmu, maka dapat mengirimkan malware keylogger ke dalamnya.

Ciri-Ciri Perangkat yang Terkena Serangan Keylogger

Kemudian, bagaimanakah caranya untuk mengetahui jika sebuah perangkat terinfeksi oleh keylogger atau tidak? Berikut beberapa pertanda yang biasanya muncul pada perangkat yang terinfeksi.

1. Program yang kamu miliki tiba-tiba menjadi lebih sering mengalami crash atau freeze.

2. Terjadi perubahan pengaturan secara tiba-tiba, entah itu pada toolbar, browser, ataupun ikon program lainnya yang dimiliki.

3. Performa perangkat menurun dan melambat.

4. Alih-alih diarahkan ke halaman web yang seharusnya ketika menjelajahi internet, kamu justru diarahkan ke halaman web yang tidak sesuai dan cukup mencurigakan.

Cara Menghindari Keylogger

Lalu, apakah infeksi malware satu ini bisa dihindari? Jawabannya, tentu saja bisa. Tidak perlu khawatir, karena terdapat beberapa cara yang bisa dilakukan untuk melindungi perangkatmu dari keylogger. Berikut penjelasannya.

1. Pastikan software selalu update, lantaran pada setiap update terbaru selalu terdapat peningkatan sistem keamanan untuk melindungi perangkatmu.

2. Gunakan ad-blocker, ketika melakukan penjelajahan di internet, ad blocker ini akan sangat bermanfaat untuk memblokir berbagai pop-up iklan yang muncul. Iklan-iklan ini perlu diblokir karena jika diklik, baik secara sengaja ataupun tidak, dapat berpotensi mengirimkan malware ke perangkat penggunanya.

3. Selalu gunakan resource terpercaya, agar dapat terlindungi dari software berbahaya, maka selalu pastikan untuk mengunduh file atau software melalui resource yang sudah terpercaya.

4. Jangan berikan informasi personal sembarangan, terutama jika kamu tidak mengetahui secara pasti siapa yang meminta informasi tersebut. Dikarenakan, bisa saja kamu sedang mengalami percobaan serangan phishing yang dapat mengakibatkan terjadinya pencurian identitas.

5. Gunakan software antivirus, last but not least, software antivirus ini dapat melindungi perangkatmu dari berbagai serangan malware. Lantaran, kamu akan mendapatkan peringatan jika terdapat hal-hal mencurigakan terjadi pada perangkatmu.

Kesimpulan

Sehingga, dari artikel di atas dapat disimpulkan bahwa keylogger merupakan salah satu jenis kejahatan di dunia maya (cybercrime) yang cukup berbahaya. Karena, keylogger dapat menyadap secara langsung setiap penekanan tombol keyboard yang dilakukan seseorang pada sebuah perangkat. Sehingga, hacker dapat dengan mudah mencuri berbagai informasi penting, seperti password, nomor kartu kredit, dan lain sebagainya. Oleh karena itu, kamu harus lebih berhati-hati kembali dalam memasukkan informasi personal ke dalam sebuah website.

Terkait dengan keamanan, apabila kamu masih bingung untuk menentukan tempat penyimpanan bagi berbagai datamu, maka percayakanlah kepada Wide Host Media. Kami menyediakan layanan server, hosting, data center dengan kemanan yang tinggi, didukung oleh team support yang akan selalu siap melayani selama 24/7.

Terima kasih sudah membaca artikel ini dan semoga bisa memberi manfaat.

The post Keylogger: Pengertian, Cara Kerja, dan Jenis-Jenisnya appeared first on Wide Host Media.

Pernahkah kamu mengalami kejadian lupa password pada akun yang dimiliki? Hal tersebut memang sangat lumrah sekali untuk terjadi. Terutama, jika kamu memiliki banyak akun dengan berbagai password yang berbeda. Terkadang, untuk menghindari lupa password, maka orang-orang lebih memilih menggunakan satu kata sandi (password) yang sama pada semua akun yang dimilikinya. Namun, hal tersebut justru sangatlah berbahaya karena akunmu menjadi sangat rentan untuk diretas. Sebagai solusinya, kamu bisa menggunakan password manager untuk mengelola seluruh password akun yang kamu miliki.

Memang sebenarnya apa sih yang dimaksud dengan password manager? Lalu, apakah penggunaannya benar-benar aman bagi akunmu atau justru membahayakan? Jika kamu penasaran dan ingin mengetahui jawabannya, maka kamu sedang berada di artikel yang tepat. Yuk, mari kita simak pembahasan artikel mengenai password manager ini hingga akhir. Happy reading!

Apa itu Password Manager?

Password manager merupakan sebuah aplikasi software yang digunakan untuk menyimpan dan mengelola kata sandi untuk akun online, serta dilengkapi dengan berbagai fitur keamanan tambahan lainnya. Salah satunya, yaitu password generator yang dapat digunakan untuk membuat kata sandi yang kuat, unik, dan sulit untuk ditebak. Sehingga, kecil kemungkinan untuk akunmu diretas oleh hacker.

Nah, jika menggunakan password manager maka seluruh kata sandi yang kamu miliki akan disimpan dalam bentuk yang terenkripsi. Kemudian, jika ingin mengakses seluruh kata sandi tersebut, maka diperlukan sebuah kata sandi utama (master password) saja. Sehingga, cukup hanya dengan mengingat master password, maka kamu dapat mengakses berbagai kata sandi lainnya yang sudah tersimpan sebelumnya pada password manager.

Dengan begitu, kamu juga tidak perlu khawatir akan lupa terhadap berbagai kata sandi yang dimiliki. Lantaran, semuanya sudah tersimpan dengan aman dan dapat terisi secara otomatis ketika kamu akan melakukan log in ke akun online mu.

Manfaat dari Password Manager

Selain dapat membantumu dalam mengingat kata sandi, sebenarnya masih terdapat beberapa manfaat lainnya yang bisa diberikan oleh password manager. Kira-kira apa sajakah manfaat yang didapatkan dari penggunaan pengelola password satu ini? Berikut penjelasannya.

1. Membantu mengingat password

Seperti yang sudah dijelaskan sebelumnya, manfaat utama dari penggunaan password manager adalah untuk membantu penggunanya dalam mengingat dan mengelola seluruh kata sandi akun yang dimiliki. Sehingga, dapat meminimalisir kejadian akun yang tidak bisa diakses karena lupa kata sandi. Satu hal yang perlu kamu ingat, yaitu hanyalah kata sandi utama (master password), agar bisa mengakses seluruh kata sandi akun yang kamu simpan di dalamnya.

2. Menghemat waktu

Dengan menggunakan password manager, kamu juga dapat lebih menghemat waktu dalam melakukan pengisian data atau kredensial pada akun online. Lantaran, aplikasi ini dapat mengisi kredensial akun online secara otomatis (auto-fill), menggunakan kata sandi yang sudah tersimpan sebelumnya.

3. Membuat password secara otomatis

Selain itu, aplikasi ini juga dapat membantumu dalam pembuatan kata sandi untuk akun online yang baru akan dibuat. Caranya, yaitu dengan menggunakan auto-generated password, yang dapat menghasilkan kata sandi cukup rumit dan sulit untuk ditebak. Dikarenakan, kata sandi yang dihasilkan terdiri dari berbagai angka dan huruf secara acak.

4. Melindungi akun dan identitas pribadi

Masih berkaitan dengan yang sebelumnya, jika kamu menggunakan auto-generated password maka akun dan identitas pribadimu juga akan menjadi jauh lebih aman. Lantaran, kata sandi yang dihasilkan untuk setiap akun yang dimiliki itu berbeda dan cukup rumit. Sehingga, akan sulit bagi para hacker untuk melakukan peretasan pada akunmu karena tingkat keamanan yang dimilikinya cukuplah tinggi.

Cara Kerja dari Password Manager

Selanjutnya, mari kita cari tahu mengenai cara kerja dari password manager agar dapat memahaminya lebih jauh. Nah, hal pertama yang dilakukan, yaitu penyimpanan kata sandi oleh aplikasi dengan cara merekam kredensial (username dan password) yang digunakan saat pertama kali sign in ke sebuah website. Sehingga, ketika kamu mengunjungi kembali website tersebut, maka kredensial akan terisi secara otomatis (auto-fill) dengan informasi login yang sudah tersimpan sebelumnya.

Kamu juga dapat menggunakan aplikasi pengelola kata sandi ini, untuk memastikan bahwa kata sandi yang digunakan untuk setiap akunnya berbeda dan memiliki tingkat keamanan yang tinggi. Sebelumnya, pastikan bahwa kamu telah memilih aplikasi yang sesuai dengan kebutuhanmu, misal jika kamu menggunakan lebih dari satu perangkat, maka gunakan aplikasi pengelola yang memang tersedia di berbagai perangkat. Loh, memangnya terdapat berapa banyak jenis password manager yang bisa digunakan? Nah, jika kamu penasarn, yuk simak penjelasan berikut!

Jenis-Jenis Password Manager

Ternyata, password manager ini dapat dibagi menjadi beberapa jenis berdasarkan cara penyimpanan kata sandinya. Kali ini kita akan menjelaskan tiga jenis password manager yang umum untuk digunakan. Berikut penjelasannya.

• Cloud-based – Merupakan jenis password manager yang menyimpan seluruh kata sandi yang sudah terenkripsi pada jaringan milik provider.  Sehingga, kamu dapat mengakses seluruh kata sandi yang sudah tersimpan melalui perangkat apa pun, dimana pun, dan kapan pun selagi memang terhubung ke jaringan internet.

• Desktop-based – Berbeda dengan cloud-based, jenis satu ini menyimpan kata sandi yang sudah terenkripsi pada satu perangkat saja. Sehingga, kamu tidak akan bisa mengakses kata sandi tersimpan melalui perangkat lainnya. Jenis satu ini cocok digunakan bagi kamu yang tidak mempercayakan untuk menyimpan kata sandinya pada jaringan milik orang lain.

• Single-Sign on (SSO) – Jika biasanya setiap akun memiliki masing-masing kata sandi unik yang berbeda, maka dengan SSO ini kamu cukup memiliki satu kata sandi saja untuk seluruh akun yang dimiliki. Umumnya, jenis satu ini banyak digunakan oleh perusahaan untuk keperluan pekerjaan karyawannya. Karena, SSO akan menjamin identitas pengguna sehingga tidak diperlukan verifikasi. Dengan bgitu, pengguna akan lebih mudah dalam mengakses aplikasi atau akun yang diinginkan.

Contoh Password Manager Populer

Jika kamu tertarik untuk melakukan pengelolaan kata sandi menggunakan password manager, maka terdapat beberapa aplikasi pengelola kata sandi populer gratis ataupun berbayar yang bisa kamu coba gunakan. Berikut penjelasan beserta kelebihan dan kekurangannya masing-masing.

1. LastPass

Merupakan salah satu aplikasi pengelola kata sandi yang dapat berjalan pada berbagai sistem operasi, perangkat, dan browser. Menyediakan dua versi yang bisa digunakan, yaitu gratis dan berbayar. Keduanya memiliki fungsi utama yang sama yaitu untuk menyimpan kata sandi dan menghubungkannya ke berbagai perangkat. Namun, terdapat sedikit perbedaan pada kedua versi tersebut.

Jika menggunakan versi gratis maka kamu hanya bisa memilih salah satu jenis perangkat saja untuk dihubungkan, yaitu antara mobile atau desktop. Lalu, jika ingin menghubungkan ke seluruh jenis perangkat, maka kamu harus melakukan upgrade ke versi premium (berbayar), dengan harga mulai dari $36/tahun hingga $48/tahun.

2. 1Password

Sama seperti LastPass, aplikasi satu ini juga cukup populer untuk digunakan sebagai tempat penyimpanan dan pembuatan kata sandi yang cukup kuat. Dapat berjalan pada berbagai macam sistem operasi, seperti MacOS, iOS, Windows, Android, Chrome, dan Linux. Sehingga, dapat memudahkan pengguna OS apapun untuk log in pada sebuah situs dengan mudah dan aman, hanya dengan sekali klik saja. Namun, 1Password ini tidak menyediakan versi gratis. Melainkan, terdapat tawaran free trial selama 14 hari, dan apabila tertarik maka kamu dapat berlangganan dengan harga mulai dari $36/tahun.

3. Dashlane

Berbeda dengan dua aplikasi sebelumnya, untuk Dashlane ini merupakan sebuah aplikasi pengelola kata sandi gratis yang dapat menyimpan hingga 50 password pada satu perangkat. Nah, Dashlane ini dapat berjalan pada berbagai macam sistem operasi dan browser, seperti Chrome, Firefox, Safari, iOS, dan android. Untuk tampilan yang dimilikinya pun cukuplah sederhana dana benar-benar aman untuk digunakan sebagai penyimpanan data.

4. Keeper

Selanjutnya, terdapat Keeper yang menawarkan versi gratis tanpa adanya limitasi yang diberikan. Sehingga, jika menggunakan aplikasi ini, kamu bisa menyimpan banyak sekali kata sandi pada perangkatmu. Lalu, apabila tertarik setelah menggunakan layanan free trial, maka kamu dapat melakukan upgrade, dengan harga mulai $35/tahun hingga $59/tahun.

Kesimpulan

Sehingga, dapat disimpulkan bahwa password manager merupakan sebuah aplikasi software bermanfaat untuk menyimpan dan mengelola seluruh kata sandi akun online yang dimiliki. Bahkan, tidak hanya untuk menyimpan, kamu juga dapat membuat password yang kuat dengan keamanan tinggi.

Silakan kunjungi website Wide Host Media, untuk mendapatkan berbagai informasi menarik lainnya. Kami juga menyediakan berbagai layanan hosting, server dan data center yang dapat menunjang kebutuhanmu. Dengan jaminan keamanan tinggi dan uptime mencapai 99,9%, menggunakan berbagai teknologi terbaik sehingga menghasilkan performa yang maksimal.

Terima kasih sudah membaca artikel ini dan semoga bisa memberi manfaat.

The post Apakah Password Manager Aman untuk Digunakan? appeared first on Wide Host Media.

Jika kamu mendengar istilah worm atau dalam Bahasa Indonesia itu cacing, mungkin yang terlintas di benakmu merupakan sebuah hewan invertebrata yang sering ditemukan di dalam tanah. Sayangnya, bukan jenis cacing seperti itulah yang sedang kita bicarakan. Melainkan, salah satu jenis malware yang dapat menyebar dengan mudah jika sudah menginfeksi sebuah perangkat.

Apabila di dunia nyata cacing tidak dianggap berbahaya, tetapi di dalam istilah komputasi, worm ini justru cukup merusak dan berbahaya bagi sebuah perangkat. Memangnya apakah yang dimaksud dengan worm komputer? Mengapa keberadaannya dapat mengancam sebuah perangkat? Well, jika kamu penasaran dan ingin mengetahui jawabannya, maka kamu sedang berada di artikel yang tepat. Lantaran, kita akan membahas mengenai jenis malware satu ini, mulai dari pengertian hingga cara untuk menghindarinya. Yuk, mari kita simak penjelasan berikut. Happy reading!

Apa itu Worm Komputer?

Worm komputer ini merupakan salah satu jenis malware yang termasuk ke dalam bagian dari trojan horse. Hal ini dikarenakan, worm komputer memanfaatkan teknik yang sama seperti trojan, yaitu social engineering untuk melakukan penyerangan ke sebuah sistem perangkat.

Berbeda dengan jenis malware lainnya, worm tidak memerlukan campur tangan manusia untuk melakukan aktivasi, replikasi, dan penyebaran. Lantaran, malware ini dapat mereplikasi dirinya sendiri dan melakukan penyebaran melalui koneksi jaringan (internet atau LAN). Ketika sudah berhasil mereplikasi dirinya sendiri, maka malware dapat dengan mudah menyebar dan menginfeksi perangkat lainnya. Sementara itu, malware akan tetap aktif pada perangkat yang sudah terinfeksi sebelumnya.

Keberadaan jenis malware satu ini akan mudah untuk dideteksi, jika replikasi terjadi secara tidak terkendali. Dikarenakan, replikasi tersebut akan memakan banyak resource dan membuat beberapa task yang dijalankan pada perangkat melambat.

Cara Kerja Worm Komputer

Sebagai jenis malware yang dapat melakukan replikasi sendiri, worm tidak memerlukan bantuan eksternal apapun dalam melakukan penyebaran. Sehingga, worm juga tidak perlu mengelabui korban agar dapat membantunya dalam melakukan aktivasi malware. Semua dilakukan hanya dengan memanfaatkan kerentanan tersembunyi yang dimiliki oleh sistem operasi perangkat.

Untuk awal mula penyebarannya, biasanya dilakukan melalui lampiran email atau pesan instan, yang apabila dibuka maka worm akan terunduh secara otomatis. Sebelumnya juga banyak yang melakukan penyebaran worm melalui perangkat fisik, seperti floppy disk, USB, dan lain sebagainya.

Kemudian, apabila malware sudah berhasil memasuki perangkat dan menginfeksi sistem, maka malware akan berusaha untuk tetap aktif pada perangkat tersebut selama mungkin. Tujuannya adalah agar dapat melakukan penyebaran sebanyak mungkin ke perangkat rentan lainnya.

Jenis-Jenis Worm Komputer

Dilihat dari cara penyebarannya, worm komputer dapat dibedakan menjadi beberapa jenis. Kira-kira jenis apa sajakah yang dimilikinya? Berikut penjelasannya.

1. Instant messaging worm

Merupakan salah satu jenis worm yang melakukan pembajakan dan penyebaran malware melalui platform pesan instan, seperti WhatsApp, telegram, Skype, LINE, dan lain sebagainya. Kemudian, malware ini akan menginfeksi perangkat lainnya dengan mengirimkan pesan ke seluruh kontak yang dimiliki korban.

Biasanya pesan berisikan clickbait menarik, untuk meyakinkan para korbannya agar membuka link yang terdapat pada pesan tersebut. Jika trik tersebut berhasil dan korban membuka link nya, maka selanjutnya korban akan diarahkan ke sebuah website berbahaya. Sehingga, malware pun akan tersebar dengan sangat cepat dari kontak satu korban ke kontak korban lainnya.

2. Email worm

Hampir serupa dengan jenis sebelumnya, hanya saja untuk jenis satu ini bekerja dengan cara mengirimkan email pada semua alamat yang terdapat di daftar kontak korbannya. Tentu saja, email berisikan lampiran file yang dapat menginfeksi perangkat penerima email jika lampiran tersebut dibuka.

Untuk jenis ini biasanya menggunakan teknik phishing dan social engineering dalam meyakinkan penggunanya, agar bersedia membuka lampiran atau link yang terdapat pada email.

3. File-sharing worm

Saat ini sudah tersedia banyak sekali media streaming berlangganan yang bisa digunakan untuk mendengarkan musik, menonton film, dan lain sebagainya. Namun, kenyataannya masih terdapat banyak pengguna internet yang lebih memilih menggunakan media ilegal untuk mengunduh film dan musik yang diinginkan secara gratis.

Sadar tidak sadar, pengunduhan file dari media ilegal ini dapat mengancam keamanan perangkatmu. Lantaran, hacker dapat dengan mudah menyisipkan worm pada file-file tersebut. Kemudian, jika kamu mengunduhnya maka worm akan menyebar ke perangkatmu dan menjalankan berbagai aksi lainnya.

4. Cryptoworm

Jenis worm satu ini bekerja dengan melakukan enkripsi pada data korbannya agar menjadi tidak bisa diakses. Sehingga, memang umum digunakan untuk melakukan penyerangan ransomware. Serangan ransomware ini merupakan salah satu jenis cybercrime, dimana hacker akan melakukan enkripsi pada data korban dan meminta uang tebusan sebagai jaminannya.

5. Internet worm

Sesuai dengan namanya, jenis satu ini melakukan penyebaran melalui internet atau local area network (LAN). Jadi, awal mulanya internet worm ini akan menargetkan website atau layanan lain dengan keamanan yang rendah. Sehingga, jika website berhasil terinfeksi, maka setiap perangkat yang mengakses website tersebut juga akan ikut terinfeksi. Selanjutnya, malware pun dapat tersebar ke perangkat lainnya yang terkoneksi dengan perangkat yang sudah terinfeksi, melalui internet ataupun LAN.

Contoh dari Worm Komputer

Dalam beberapa tahun terakhir, telah banyak sekali terjadi penyerangan worm yang menyebabkan kerugian. Berikut beberapa contoh dan penjelasan mengenai penyerangan worm yang cukup populer.

1. Morris worm – Merupakan worm komputer pertama, yang dirilis oleh Robert Tappan Morris di tahun 1988. Menargetkan kelemahan pada beberapa program UNIX, awal mulanya Morris tidak bermaksud menyebabkan banyak kerusakan. Namun, karena cara penulisannya, worm ini pada akhirnya mampu menginfeksi banyak sistem perangkat, tidak hanya sekali namun berkali-kali. Sehingga, akhirnya menyebabkan banyak kerusakan dan kerugian hingga jutaan dollar.

2. ILOVEYOU worm – Merupakan salah satu worm yang paling banyak mengakibatkan kerusakan di tahun 2000. ILOVEYOU ini menyebarkan malware melalui lampiran email yang dibuka oleh korban. Kemudian, malware pun akan kembali tersebar ke seluruh kontak Outlook yang dimiliki korban. Akibatnya, 45 juta pengguna terinfeksi oleh worm ini sejak pertama kali perilisannya di bulan Mei tahun 2000.

3. WannaCry – Merupakan contoh serangan yang merusak perangkat dengan cybersecurity tools modern di tahun 2017. Hanya dalam satu hari, WannaCry berhasil menginfeksi 230.000 perangkat di 150 negara berbeda. WannaCry menjalankan aksinya dengan melakukan enkripsi pada data korban, kemudian meminta sejumlah uang tebusan jika korban menginginkan akses datanya kembali.

Ciri-Ciri Perangkat yang Terinfeksi

Walaupun worm komputer ini menjalankan aksinya secara diam-diam, tetapi kamu tetap dapat mendeteksinya melalui beberapa pertanda yang muncul pada perangkatmu. Lantas, apa sajakah kira-kira yang mengindikasikan jika sebuah perangkat terinfeksi oleh malware satu ini? Berikut penjelasannya.

• Performa perangkat menurun dikarenakan worm memakan banyak resource, mengakibatkan perangkat sering mengalami freeze atau crash.

• Muncul beberapa file atau ikon yang sebelumnya tidak ada dan memang tidak familiar, atau sebaliknya yaitu kehilangan beberapa file secara tiba-tiba.

• Worm akan terus melakukan replikasi dan menyimpannya pada storage perangkat, sehingga mengakibatkan kamu memiliki sedikit storage tersisa.

• Muncul notifikasi berisikan peringatan dari software antivirus atau sistem operasi.

• Beberapa program berjalan tidak sebagaimana mestinya, misal tiba-tiba program berjalan (execute) atau menutup dengan sendirinya.

Cara Terhindar dari Worm Komputer

Tetapi, kamu tidak perlu khawatir karena terdapat beberapa hal yang bisa dilakukan untuk melindungi perangkatmu dari infeksi malware ini. Berikut beberapa tips yang bisa kamu lakukan agar dapat terhindar dari worm komputer.

1. Gunakan software antivirus yang dapat mencegah dan mendeteksi kerberadaan berbagai jenis malware yang dapat menyerang perangkatmu.

2. Lakukan update software dan sistem operasi secara rutin, karena biasanya setiap update dilengkapi dengan peningkatan sistem keamanan yang dapat melindungi perangkatmu.

3. Gunakan firewall agar dapat dilakukan pemantauan dan analisa terhadap lalu lintas jaringan (trafik).

4. Gunakan password yang kuat, unik, dan sulit untuk ditebak karena malware ini dapat menggunakan credential login default pabrik untuk menginfeksi perangkat.

5. Hindari penggunaan program P2P untuk melakukan pengunduhan file.

Kesimpulan

Sehingga, dapat disimpulkan bahwa worm komputer ini terbilang cukup berbahaya dan dapat merusak sebuah perangkat. Bahkan, jenis malware satu ini tidak memerlukan bantuan eksternal dalam melakukan aktivasi. Cara penyebaran malware nya pun bermacam-macam, mulai dari pesan instan, email, bahkan jaringan internet. Oleh karena itu, kamu perlu lebih berhati-hati agar dapat terhindar dari serangan satu ini.

Seperti yang sudah dijelaskan di atas, kamu bisa menggunakan firewall sebagai salah satu cara untuk melindungi perangkatmu dari berbagai serangan berbahaya. Nah, Wide Host Media sendiri menggunakan FortiGate sebagai sistem kemanan firewall nya. Lantaran, FortiGate dapat menjamin keamanan data secara keseluruhan dan akan mengawasi setiap lalu lintas data yang melewati sistem Wide Host Media. Untuk penjelasan lengkapnya mengenai FortiGate, bisa dibaca pada artikel Sistem Keamanan Firewall dari FortiGate.

Terima kasih sudah membaca artikel ini dan semoga bisa memberi manfaat.

The post Seberapa Bahaya Worm Komputer? appeared first on Wide Host Media.

Kejahatan di dunia maya saat ini sudah beragam sekali jenisnya, dikarenakan teknologi yang semakin canggih seiring dengan berkembangnya zaman. Nah, hal tersebut tentunya menjadi ancaman yang cukup berbahaya bagi kemanan data para pengguna internet. Salah satu kejahatan di dunia maya yang cukup mengancam keamanan data pengguna internet adalah sniffing.

Pernahkah kamu mendengar istilah sniffing? Bagaimanakah cara kerjanya sehingga dapat mengancam keamanan data? Lalu, adakah tips yang dapat dilakukan untuk menghindari kejahatan yang satu ini? Jika kamu penasaran, maka kamu berada di artikel yang tepat. Kali ini kita akan membahas mengenai sniffing, mulai dari pengertian, cara kerja, hingga tips untuk menghindarinya.

Pengertian

Mengutip dari website Avast, sniffing merupakan sebuah kejahatan di dunia maya (cybercrime) menggunakan sebuah software atau hardware tool yang dikenal sebagai sniffer. Nah, sniffer ini memungkinkan penggunanya untuk menyadap trafik internet dan menangkap seluruh data yang mengalir ke dan dari perangkatmu.

Program sniffer ini juga dikenal dengan istilah wireless sniffers, ethernet sniffers, network probes, dan masih banyak lagi. Namun, apapun istilahnya, tujuan yang dimiliki oleh jenis cybercrime satu ini tetaplah sama yaitu untuk menyadap segala aktivitas yang kamu lakukan di perangkat.

Sniffer menjalankan aksinya dengan menangkap dan memeriksa seluruh paket data yang melalui sebuah jaringan. Paket data tersebut biasanya berisikan informasi-informasi penting, seperti password, konfigurasi router, trafik web dan informasi-informasi sensitif lainnya. Sehingga, hacker biasanya menggunakan teknik ini untuk menjalankan serangan man-in-the-middle, kemudian mencuri data-data yang tidak dienkripsi dan dibagikan melalui internet. Namun, sniffing juga dapat digunakan untuk hal-hal yang bermanfaat, seperti memonitor dan melakukan troubleshoot pada trafik jaringan.

Cara Kerja Sniffing

Sebelum memahami mengenai cara kerja dari sniffing, kamu perlu mengetahui bagaimana proses pengiriman informasi yang terjadi di internet. Pertama, setiap data yang dikirimkan secara online melalui perangkatmu akan dibagi menjadi beberapa paket. Nantinya data-data tersebut akan melalui banyak router dan switch, sebelum akhirnya dikumpulkan kembali di titik destinasi. Nah, pada proses inilah besar kemungkinan terjadinya sniffing pada paket.

Kemudian, dilihat dari cara kerjanya, sniffing ini dapat dibedakan menjadi dua jenis. Kira-kira apa sajakah jenis-jenis yang dimilkinya? Untuk mengetahuinya lebih lanjut, mari kita simak pembahasan berikutnya.

Jenis-Jenis Sniffing

Berdasarkan cara kerjanya, jenis cybercrime satu ini dapat dibagi menjadi dua jenis, yaitu active dan passive sniffing. Lantas, apakah perbedaan dari keduanya? Yuk, mari kita cari tahu jawabannya pada pembahasan berikut!

1. Active Sniffing

Merupakan salah satu jenis sniffing yang digunakan untuk menyadap jaringan berbasis switch. Jadi, ketika kamu menghubungkan tambahan perangkat pada switch, maka akan dikirimkan data untuk mengatur trafik jaringan ke perangkat tertentu yang memang bertugas untuk menerimanya.

Nah pada jenis satu ini, hacker dapat memonitor dan mengubah trafik yang terdapat di dalam jaringan. Hal ini dilakukan dengan menginjeksi address resolution packets (ARP) ke jaringan target, untuk membanjiri table content address memory (CAM) switch. Contoh dari active sniffing, yaitu DNS poisoning, serangan spoofing, MAC flooding, dan lain sebagainya.

2. Passive Sniffing

Untuk jenis passive sniffing, ia hanya dapat melakukan penyadapan saja pada trafik tanpa melakukan perubahan. Lantaran, jenis satu ini bekerja dengan perangkat hub dan mengirimkan seluruh trafik pada port. Sehingga, seluruh host yang terhubung pada jaringan tersebut dapat melihat trafik. Dengan demikian, hacker pun dengan sangat mudah dapat mengetahui setiap trafik yang melaluinya.  Nah, karena tidak dilakukan pengubahan apapun, maka akan sulit untuk mendeteksi keberadaan passive sniffing ini.

Tips Agar Terlindungi dari Sniffing

Jangan khawatir, karena kamu dapat melakukan perlindungan agar dapat terhindar dari jenis serangan cyber yang satu ini. Lantas, bagaimanakah caranya? Well, berikut beberapa hal yang bisa kamu lakukan untuk menghindari serangan sniffing.

1. Hindari penggunaan Wi-Fi publik – Usahakan untuk tidak menggunakan jaringan Wi-Fi yang terdapat di tempat umum. Terutama jika Wi-Fi tersebut tidak diproteksi dengan password. Lantaran, siapapun dapat dengan mudah melakukan penyadapan pada jaringan tersebut.

2. Melakukan enkripsi data dengan menggunakan VPN – Untuk keamanan tambahan datamu, kamu bisa melakukan enkripsi data dengan menggunakan VPN. Tujuan dilakukannya enkripsi adalah untuk melindungi proses pertukaran data yang terjadi dengan mengubahnya ke dalam kode-kode yang tidak dapat dipahami oleh siapapun.

3. Hindari mengunjungi website dengan awalan HTTP – Selanjutnya juga hindari untuk mengunjungi website yang diawali dengan HTTP. Lantaran, itu berarti website tersebut tidak melakukan enkripsi untuk segala proses pertukaran data yang terjadi di dalamnya. Sehingga, jika kamu memasukkan data-data sensitif ke website tersebut maka hacker dapat mencurinya dengan mudah.

4. Jangan menggunakan aplikasi pesan yang tidak terenkripsi – Sama halnya seperti website ataupun Wi-Fi, pastikan untuk selalu mengunakan aplikasi perpesanan yang menjaga keamanan dan kerahasiaan data. Kamu bisa menggunakan aplikasi yang menggunakan end-to-end encryption, seperti WhatsApp, LINE, Telegram, dan lain sebagainya.

5. Melakukan instalasi software keamanan – Last but not least, kamu bisa melindungi perangkat dengan melakukan instalasi software keamanan (antivirus). Lantaran, biasanya hacker menggunakan virus, trojan, atau worm untuk mengirimkan sniffer ke perangkat korban.

Kesimpulan

Sehingga, dapat disimpulkan bahwa sniffing merupakan salah satu jenis kejahatan di dunia maya (cybercrime) yang melakukan penyadapan melalui jaringan. Tujuannya adalah untuk mencuri berbagai data atau informasi sensitif, seperti trafik web, password, dan konfigurasi router. Namun, kamu dapat melakukan perlindungan dengan melakukan instalasi antivirus, enkripsi data menggunakan VPN, menghindari penggunaan Wi-Fi publik, dan lain sebagainya.

Terkait dengan keamanan, apabila kamu masih bingung untuk menentukan tempat penyimpanan bagi berbagai datamu, maka percayakanlah kepada Wide Host Media. Kami menyediakan layanan server, hosting, data center dengan kemanan yang tinggi, didukung oleh team support yang selalu siap melayani 24/7.

Terima kasih sudah membaca artikel ini dan semoga bisa memberi manfaat.

The post Sniffing: Cara Kerja dan Tips untuk Menghindarinya appeared first on Wide Host Media.

Saat ini tindak kejahatan cyber semakin merajalela, salah satunya yaitu pharming yang merupakan sebuah tindakan penipuan online dengan cara melakukan manipulasi terhadap trafik website. Tujuannya adalah untuk melakukan pencurian berbagai data sensitif milik korban. For your information, istilah pharming ini sendiri berasal dari gabungan kata phishing dan farming. Lantaran, teknik penipuan yang dilakukannya hampir serupa dengan phishing. Namun, siapa sangka nyatanya pharming ini jauh lebih berbahaya dari phishing loh.

Lantas, apakah sebenarnya yang dimaksud dengan pharming dan mengapa keberadaannya dapat mengancam keamanan data seseorang? Nah, jika kamu ingin mencari tahu jawabannya, maka kamu sedang berada di artikel yang tepat. Kali ini kita akan membahas mengenai pharming secara lengkap, mulai dari pengertian, cara kerja, hingga jenis-jenisnya. Yuk, mari kita simak artikelnya hingga akhir!

Apa itu Pharming?

Mengutip dari website Malwarebytes, pharming merupakan salah satu jenis cybercrime yang meliputi tindakan untuk mengarahkan pengguna internet ke situs berbahaya yang benar-benar menyerupai situs asli dan terpercaya. Nah, situs-situs ini nantinya dapat mencuri berbagai informasi dan data pribadi yang di input oleh korbannya, seperti kredensial login, data keuangan, atau lain sebagainya. Sehingga, dapat dikatakan bahwa pharming ini akan mencoba untuk mengelabui korbannya menggunakan sebuah situs palsu.

Oleh karena itu, biasanya pharmer (orang yang melakukan tindakan pharming) banyak menargetkan situs-situs yang bergerak di bidang keuangan, misal situs perbankan dan keuangan, e-commerce, platform pembayaran online, dan lain sebagainya. Lantaran, mereka memang mengincar data-data tersebut untuk kemudian dilakukan pencurian data dan dapat mengakses akun korbannya secara ilegal.

Phishing vs Pharming

Lalu, apakah yang membedakan pharming dengan phishing? Bukankah keduanya sama-sama bertujuan untuk mendapatkan informasi dan data pribadi milik korbannya? Yup, betul! Jika mengingat kembali, sebelumnya kita sudah pernah mengulas mengenai apa itu phishing. Nah, untuk tindakan phishing ini biasanya dilakukan dengan menggunakan metode penyerangan vektor, seperti melalui pesan atau email yang didalamnya telah dilampirkan sebuah link berbahaya. Kemudian, jika link tersebut diklik oleh korbannya maka ia akan diarahkan ke sebuah situs palsu yang berbahaya.

Sedangkan, untuk pharming ini memang tidak menjalankan aksinya melalui serangan email atau pesan layaknya phishing. Melainkan, jenis cybercrime satu ini menggunakan malware atau kode berbahaya yang dieksekusi pada perangat korbannya. Sehingga, akhirnya pharmer memiliki kendali untuk mengarahkan pengguna dari satu situs ke situs lainnya. Jadi, dapat dikatakan untuk serangan pharming ini tidak memerlukan adanya interaksi apapun dari korbannya. 

Cara Kerja Pharming

Untuk lebih memahami cara kerja dari pharming, kamu harus mengetahui terlebih dahulu konsep dari DNS. Nah, apa sih yang dimaksud dengan DNS? Well, DNS itu sendiri merupakan singkatan dari Domain Name System, yang berfungsi untuk menerjemahkan nama domain atau URL ke sebuah IP address. DNS ini juga dapat dianalogikan seperti buku telefon, yang memiliki daftar nama domain beserta IP address nya. Sehingga, ketika kamu memasukkan sebuah nama domain ke browser, maka DNS akan menerjemahkannya ke dalam sebuah IP address dan menghubungkan ke lokasi server IP address tersebut disimpan.

Pada proses inilah pharming mulai bekerja, dimana serangan cyber ini akan menganggu keseluruhan proses. Caranya dengan mengalihkan pengguna internet ke sebuah IP address palsu yang mengarah ke website berbahaya. Dalam menjalankan aksinya, pharmer biasanya menggunakan teknik social engineering untuk mengelabui korbannya. Nah, terdapat dua jenis contoh utama dari pharming yang dapat dibedakan berdasarkan teknik yang digunakan untuk menjebak korbannya. Yuk, mari kita simak di pembahasan berikutnya!

Jenis-Jenis Pharming

Seperti yang sudah dijelaskan sebelumnya, terdapat dua jenis pharming yang bisa dibedakan berdasarkan teknik penjebakan yang dilakukannya. Berikut penjelasan mengenai keduanya.

1. Malware Pharming

Dikenal juga sebagai DNS changer, jenis satu ini menginfeksi perangkat korbannya menggunakan sebuah malware yang dapat melakukan perubahan atau modifikasi pada file host lokal. Apabila malware berhasil melakukan pengubahan pada file host lokal, maka ketika nama domain dimasukkan ke browser, justru browser akan mengarahkan pengguna ke sebuah situs palsu yang berbahaya.

2. DNS Poisoning

Jenis satu ini langsung menargetkan server DNS daripada perangkat individual untuk dirusak, yang mengakibatkan seluruh pengguna pada server tersebut akan diarahkan ke website palsu. Poisoning ini juga dapat menyerang berbagai jenis server DNS terlepas dari skalanya, baik itu router internet kantor ataupun rumahan. Hal ini menyebabkan jangkauan yang dimilikinya pun menjadi sangat luas, sehingga dapat memakan lebih banyak korban.

Cara Terlindungi dari Pharming

Lantas, adakah cara yang bisa dilakukan agar dapat terlindungi dari serangan pharming ini? Tentu saja, walaupun serangan satu ini sulit untuk diidentifikasi tetapi terdapat beberapa langkah sederhana yang bisa kamu lakukan. Berikut penjelasannya.

1. Password kuat untuk router – Salah satu cara untuk mencegah serangan pharming adalah dengan menggunakan password yang kuat untuk router mu. Jangan pernah menggunakan default password yang terdapat di balik router, jika kamu tidak ingin terkena DNS poisoning. Namun, kamu dapat menggunakan frasa sandi (passphrases) yang panjang, unik, dan sulit untuk ditebak.

2. Software anti-malware – Berikutnya, kamu juga dapat menggunakan metode yang sudah pasti ampuh, yaitu penggunaaan software anti-malware untuk melindungimu dari berbagai macam serangan malware.

3. Gunakan ISP terpercaya – Pastikan kamu juga menggunakan ISP (Internet Service Provider) terpercaya. Dikarenakan, ISP yang memang berkualitas akan menyaring segala redirect mencurigakan yang terjadi, untuk memastikan keamanan data penggunanya.

4. Password manager – Kamu dapat menggunakan password manager, yang bekerja dengan mengisikan username dan password secara otomatis. Hal ini dapat dilakukan, jika kamu terdeteksi sudah pernah melakukan login pada kunjungan sebelumnya. Sehingga, jika password manager tidak mengisikan detail login secara otomatis, besar kemungkinan situs yang kamu kunjungi merupakan sebuah situs palsu.

5. Hindari website mencurigakan – Selain yang sudah disebutkan di atas, kamu juga dapat melakukan hal-hal mendasar seperti memperhatikan keaslian sebuah website yang akan dikunjungi. Dimulai dari awalan URL, typo, warna atau font yang berbeda, hingga beberapa konten yang hilang. Sehingga, kamu dapat terlindungi sebelum akhirnya memasukkan berbagai data atau informasi penting ke website tersebut.

Kesimpulan

Dari penjelasan artikel di atas, dapat disimpulkan bahwa pharming merupakan salah satu jenis cybercrime berbahaya yang dapat mencuri berbagai informasi atau data pribadi korban. Bahkan, jenis serangan satu ini jauh lebih berbahaya dibandingkan phishing, karena skalanya yang jauh lebih besar. Tetapi, kamu bisa melakukan beberapa hal sederhana untuk emlindungi data-datamu, seperti menggunakan password yang kuat untuk router, software anti-malware, ISP yang terpercaya, dan lain sebagainya.

Sekian penjelasan mengenai pharming dan beberapa tips untuk menghindarinya. Silakan kunjungi website Wide Host Media untuk mendapatkan berbagai layanan hosting, server, domain, dan data center, dengan kemanan data yang tinggi serta akses super cepat dan stabil.

Terima kasih sudah membaca artikel ini dan semoga bisa memberikan manfaat.

The post Pharming: Jenis Cybercrime Berbahaya Selain Phishing appeared first on Wide Host Media.

Saat ini sudah terdapat banyak sekali kejahatan di dunia maya atau dikenal juga sebagai cybercrime, yang mengincar data pribadi atau data penting milik seseorang (korban) untuk kemudian disalahgunakan. Cybercrime ini banyak sekali jenisnya, dan bisa dibedakan berdasarkan cara atau metode penyerangan yang dilakukan oleh hacker.  Nah, salah satu cybercrime yang perlu kamu waspadai adalah serangan man-in-the-middle (MITM). Terdengar cukup asing, namun siapa sangka bahwa serangan satu ini cukup berbahaya dan dapat berakibat fatal apabila berhasil dilakukan.

Memang, sebenarnya apa sih yang dimaksud dengan serangan man-in-the-middle? Lalu, bagaimanakah cara kerjanya hingga memungkinkan hacker untuk dapat mencuri data korbannya? Untuk menemukan jawaban dari pertanyaan-pertanyaan tersebut, mari kita simak artikel mengenai serangan man-in-the-middle. Pada artikel ini akan dibahas mengenai pengertian, cara kerja, hingga cara pencegahan agar dapat terhindar dari serangan satu ini. Yuk, mari kita simak pembahasannya hingga akhir!

Apa itu Man-in-the-Middle?

Man-in-the-middle (MITM) merupakan salah satu jenis serangan cyber, dimana hacker ikut berada di tengah-tengah sebuah percakapan atau proses pengiriman data yang terjadi di antara pengguna (korban) dengan website atau aplikasi, tanpa diketahui oleh korbannya. Sederhananya, hacker melakukan penyadapan pada percakapan dan pertukaran data yang seharusnya bersifat rahasia. Tidak hanya menyadap, hacker juga dapat melakukan penyamaran identitas sebagai salah satu pihak terlibat. Sehingga, seakan-akan proses pertukaran data atau informasi terjadi dengan normal tanpa adanya kejanggalan apapun.

Tujuan dari dilakukannya penyerangan ini adalah untuk mencuri berbagai data atau informasi pribadi, seperti kredensial akun, nomor kartu kredit, atau data sensitif lainnya. Kemudian, data atau informasi yang sudah didapatkan tersebut nantinya disalahgunakan oleh hacker. Entah itu untuk pencurian identitas, transaksi ilegal, pembajakan akun, atau bahkan diperjual belikan.

Oleh karena itu, target dari penyerangan ini biasanya adalah para pengguna aplikasi keuangan dan perbankan, situs e-commerce atau website lainnya yang perlu memasukkan data-data pribadi ke dalamnya. Sehingga, penting bagimu untuk terlebih dahulu memastikan keamanan sebuah website atau aplikasi sebelum memasukkan berbagai data penting ke dalamnya.

Cara Kerja dari Serangan Man-in-the-Middle

Lantas, bagaimanakah cara kerja dari serangan man-in-the-middle ini? Well, terdapat dua fase pada proses penyerangan dari MITM ini, yaitu interception dan decryption. Nah, untuk mengetahui lebih detail mengenai kedua fase tersebut, simak penjelasan berikut.

1. Interception

Fase pertama dari serangan man-in-the-middle ini adalah interception, dimana hacker akan melakukan pencegatan pada jaringan korban dengan menggunakan sebuah jaringan palsu, sebelum sampai ke tujuannya. Interception ini bertujuan agar hacker dapat memasuki atau melibatkan dirinya pada proses pertukaran data yang dilakukan oleh korbannya.

Cara sederhana untuk melakukan interception agar dapat memakan banyak korban adalah dengan menyediakan Wi-Fi hotspot berbahaya untuk publik. Biasanya Wi-Fi ini tidak dilindungi oleh password agar dapat menarik perhatian korbannya. Nah, ketika korban berhasil terjebak dan terkoneksi ke Wi-Fi tersebut, maka dengan mudah hacker bisa mendapatkan akses ke berbagai pertukaran data online yang terjadi pada perangkat korban.

Jika hacker sudah berhasil untuk melibatkan dirinya pada sebuah proses pertukaran data, maka selanjutnya terdapat beberapa teknik spoofing yang mungkin dilakukan untuk melanjutkan aksinya. Nah, spoofing ini merupakan sebuah teknik dimana hacker melakukan peniruan atau pemalsuan data untuk mendapatkan keuntungan pribadi.  Terdapat beberapa jenis teknik spoofing yang bisa dilakukan, seperti ARP spoofing, IP spoofing, atau DNS spoofing.

2. Decryption

Fase berikutnya setelah hacker berhasil menjalankan interception adalah decryption. Nah, jadi ketika hacker sudah berhasil mendapatkan akses pada data korban, maka harus dilakukan dekripsi karena umumnya data-data tersebut terenkripsi. Jika sebuah data terenkripsi, maka perlu dilakukan dekripsi agar hacker dapat membaca dan menggunakan data-data tersebut. Terdapat beberapa metode yang mungkin digunakan oleh hacker untuk melakukan dekripsi, berikut penjelasannya.

• SSL Hijacking ­– Merupakan sebuah metode dimana hacker melakukan pencegatan ketika korban akan diarahkan dari sebuah website HTTP (unsecure version), ke website HTTPS (secure version). Sehingga, akhirnya hacker dapat mengakses berbagai informasi sensitif milik korban.

• SSL Stripping – Metode ini dilakukan dengan menurunkan (downgrading) sebuah koneksi milik korban, dari koneksi HTTPS (secure version) ke koneksi HTTP (unsecure version).

• HTTPS Spoofing – Merupakan sebuah trik yang dilakukan untuk mengelabui browser, dengan cara mengirimkan sertifikat palsu. Tujuannya adalah agar browser dapat meyakini bahwa beberapa website tertentu dianggap aman dan dapat dipercaya. Ketika korban berhasil terhubung ke website yang nyatanya berbahaya tersebut, maka hacker bisa mendapatkan seluruh akses data yang dibagikan pada website.

Cara Mendeteksi Serangan Man-in-the-Middle

Lalu, adakah cara yang bisa dilakukan untuk mendeteksi serangan man-in-the-middle? Well, agak sulit untuk mengetahui hal tersebut, lantaran MITM bisa menyerang begitu saja tanpa diketahui siapapun. Walaupun demikian, terdapat beberapa hal yang bisa diperhatikan dan diwaspadai ketika melakukan web browsing.

Salah satu caranya adalah dengan memerhatikan URL sebuah website yang terdapat di address bar. Jika URL sebuah website diawali dengan HTTP, maka itu merupakan sebuah pertanda bahwa website tidaklah aman (unsecure). Lantaran, pada website tidak dilakukan enkripsi yang dapat melindungi segala pertukaran data yang terjadi di dalamnya. Sehingga, dengan mudah hacker dapat meretas segala data yang dimasukkan ke website tersebut. Sementara itu, jika URL sebuah website diawali dengan HTTPS (secure), maka menandakan website tersebut aman dan dilakukan enkripsi untuk pertukaran datanya. Selain dari URL, kamu juga dapat memerhatikan padlock di sisi kiri address bar yang menandakan keamanan website.

Selain itu, hacker juga dapat melakukan penyerangan melalui Wi-Fi publik seperti yang sudah dijelaskan sebelumnya. Oleh karena itu, lebih baik jangan pernah melakukan transfer data menggunakan Wi-Fi publik, terutama yang tidak diproteksi oleh password.

Cara Mencegah dari Serangan Man-in-the-Middle

Kemudian, bagaimanakah cara agar dapat terhindar dari serangan man-in-the-middle ini? Bisakah hal tersebut dilakukan ataukah serangan ini memang tidak dapat dihindari? Well, kamu bisa saja terlindungi dari serangan man-in-the-middle ini dengan melakukan beberapa pencegahan. Kira-kira apa sajakah pencegahan yang bisa dilakukan? Berikut beberapa cara yang bisa dilakukan, yaitu:

• hindari mengakses website dengan awalan URL HTTP (unsecure);

• hindari penggunaan Wi-Fi publik, terutama yang tidak dilindungi oleh password;

• menggunakan password yang berbeda untuk setiap akun yang dimiliki. Bahkan, agar mendapatkan perlindungan yang lebih kuat, kamu bisa menggunakan password generator;

• selalu log out aplikasi atau website jika sudah tidak digunakan, terutama website atau aplikasi perbankan;

• gunakan software antivirus.

Kesimpulan

Dari penjelasan di atas, dapat disimpulkan bahwa serangan man-in-the-middle ini merupakan salah satu jenis cybercrime yang cukup berbahaya. Selain karena segala proses pertukaran data yang terjadi disadap oleh hacker, keberadaan serangan yang satu ini juga sulit untuk diketahui. Tentunya, hal ini dilakukan untuk kepentingan pribadi hacker. Tetapi, jangan khawatir karena terdapat beberapa hal yang bisa dilakukan untuk melakukan pencegahan agar terlindungi dari serangan MITM. Mulai dari menghindari penggunaan website dengan awalan URL HTTP dan penggunaan Wi-Fi publik, hingga menggunakan password generator untuk mendapatkan password yang kuat.

Selain itu, penggunaan SSL certificate juga menjadi salah satu hal yang sangat penting. Terutama, bagi para pemilik website dengan trafik yang cukup tinggi dan terdapat pertukaran data yang cukup sensitif di dalamnya. Wide host Media, menyediakan SSL ceritificate dari berbagai brand ternama yang tentunya sudah dipercaya oleh banyak penggunanya. Sehingga, kamu dapat memilih dan melakukan pembelian SSL certificate yang diinginkan melalui website Wide Host Media, untuk keamanan data dari para pengguna website mu.

Terima kasih sudah membaca artikel ini dan semoga bisa bermanfaat.

The post Mengenal Serangan Man-in-the-Middle (MITM) appeared first on Wide Host Media.

Kejahatan di dunia maya kini semakin banyak jenisnya, dan tentunya hal tersebut semakin mengancam keamanan perangkat dan datamu. Salah satu bentuk cybercrime berbahaya yang perlu diwaspadai adalah adware. Tindak kejahatan satu ini akan cukup menganggu lantaran dapat memunculkan berbagai macam iklan yang tidak diinginkan secara otomatis.

Apakah kamu pernah mengalami hal seperti ini? Lantas, hal apakah yang menyebabkan perangkatmu terkena serangan adware? Adakah tips yang bisa dilakukan agar dapat melindungi perangkatmu dari serangan satu ini? Yuk, mari kita cari tahu jawaban dari semua pertanyaan tersebut pada artikel kali ini. Kita akan membahas mengenai adware secara lengkap, mulai dari pengertian, cara kerja, hingga tips agar telindungi dari serangan adware. Simak terus artikelnya sampai akhir ya!

Pengertian

Mengutip dari website Avast, Adware atau advertising-supported malware merupakan jenis software berbahaya yang menyerang perangkatmu dengan berbagai pop-up iklan yang muncul secara terus-menerus. Tidak hanya mengganggu jalannya aktivitas browsing, jenis malware satu ini juga dapat melakukan peretasan pada perangkat. Akibatnya, malware dapat mengumpulkan berbagai informasi pribadi, dan merekam segala jejak aktivitas online yang dilakukan.

Perlu kamu ketahui bahwa adware ini termasuk ke dalam PUP (potentially unwanted program), yang berarti program tersebut di-install secara ilegal pada perangkat tanpa adanya izin dari pengguna. Umumnya, hal ini dilakukan adware dengan menyamar sebagai software terpercaya, atau bahkan menyelinap bersamaan dengan program terpercaya lainnya agar dapat ter-install ke parangkatmu.

Sehingga, seperti yang sudah dijelaskan sebelumnya, mengakibatkan munculnya iklan secara terus menerus, baik itu video komersial, banner, dan lain sebagainya yang tidak diinginkan oleh pengguna. Tujuan dari serangan iklan ini adalah tentunya untuk mendapatkan keuntungan bagi para pengembang adware.

Penyebab Perangkat Terserang Adware

Lantas, apakah yang menyebabkan perangkatmu terinfeksi oleh adware? Nah, nyatanya terdapat dua kemungkinan yang menyebabkan malware satu ini dapat menyelinap masuk ke dalam perangkatmu. Berikut penjelasannya.

Kemungkinan pertama adalah kamu melakukan instalasi program yang bersifat freeware atau shareware. Freeware atau shareware itu sendiri merupakan software yang bisa didapatkan secara gratis tanpa mengeluarkan biaya sedikit pun. Lantaran software tersebut gratis, maka pembuat software pun mendapatkan keuntungan dari hasil kerjasamanya dengan vendor adware, caranya adalah dengan menampilkan iklan-iklan dari vendor tersebut agar diklik oleh pengguna. Sehingga, adware pun akan ter-install secara otomatis bersamaan dengan freeware atau shareware yang di-install ke perangkatmu.

Kemudian, cara lainnya adalah dengan mengekploitasi kerentanan browser. Kerentanan browser ini biasanya dikarenakan adanya kekurangan pada saat proses pengembangan, atau belum dilakukannya update pada browser untuk memperbaiki dan meningkatkan keamanan. Sehingga, hacker dapat memanfaatkan kerentanan tersebut untuk menyelinap masuk ke dalam perangkatmu. Terutama ketika kamu mengunjungi sebuah website yang sudah terinfeksi malware, sehingga hacker dapat melakukan instalasi software berbahaya ke dalam sistem perangkatmu secara diam-diam.

Bagaimana Cara Mendeteksi Adware?

Saat ini, mungkin para pengguna internet sudah sangat terbiasa dengan berbagai pop-up iklan yang muncul saat melakukan browsing. Sehingga, agak cukup membingungkan untuk mendeteksi apakah iklan yang muncul tersebut merupakan sebuah adware ataukah hanya iklan biasa. Oleh karena itu, kamu harus tetap waspada dan mengetahui tanda-tanda ketika perangkatmu terinfeksi oleh malware. Berikut beberapa indikasi bahwa perangkatmu telah terinfeksi oleh adware:

• terdapat lonjakan untuk penggunaan data (perangkat seluler);
• baterai habis dengan cepat (perangkat seluler);
• perangkat berjalan sangat lambat;
• browser menjadi sangat lambat dan sering mengalami crash;
• iklan bermunculan di tempat yang tidak seharusnya;
• terdapat aplikasi yang tidak diinginkan ter-install secara otomatis begitu saja;
• terdapat ekstensi, plugin, dan toolbar baru yang muncul tanpa izin pengguna;
• muncul secara terus-menerus pop-up iklan yang sulit untuk di-close;
• hasil pencarian yang justru malah mengarahkan ke halaman web berbahaya;

Jenis-Jenis Adware

Selanjutnya, perlu kamu ketahui bahwa umumnya terdapat dua jenis utama dari adware, yaitu legitimate dan malicious. Berikut penjelasannya.

1. Legitimate Adware

Sesuai dengan namanya, jenis adware satu ini memang diunduh secara legal berdasarkan izin dari penggunanya. Sebagai gantinya karena telah mengunduh adware, maka pengguna akan mendapatkan sebuah program atau software yang bisa digunakan secara gratis. Nah, developer dari software tersebut akan mendapatkan keuntungan dari hasil iklan yang ditampilkan pada software nya. Jika pengguna menginginkan software berjalan tanpa adanya iklan, maka pengguna bisa membeli versi berbayar dari software tersebut.

2. Malicious Adware

Berbeda dengan jenis yang sebelumnya, jenis yang satu ini diunduh secara ilegal tanpa adanya izin dari pengguna perangkat. Jenis satu ini memang di-design untuk mengirimkan software berbahaya ke perangkat pengguna. Sebagai contohnya, malicious adware ini dapat memborbardir pengguna dengan berbagai iklan yang tidak diinginkan, atau bahkan menyulitkan pengguna untuk menutup aplikasi pihak ketiga. Contoh lainnya, yaitu spyware yang merupakan sebuah adware berbahaya berisikan kode yang dapat melacak dan merekam segala informasi pribadi yang dimasukkan oleh pengguna ke sebuah website. Tujuannya adalah agar dapat menampilkan iklan yang sesuai dengan keinginan penggunanya.

Cara Agar Terlindungi dari Adware

Lantas, bagaimanakah caranya agar dapat terlindungi dari serangan adware? Nah, untuk mengetahui jawabannya, mari kita simak pembahasan berikut.

1. Selalu unduh program atau software dari sumber terpercaya untuk keamanan yang lebih terjamin.

2. Hindari penggunaan software bajakan, lantaran besar kemungkinan software sudah terinfeksi adware atau jenis malware lainnya.

3. Pastikan bahwa software selalu di-update secara berkala. Dikarenakan, pada setiap update terbaru biasanya juga terdapat perbaikan untuk sisi keamanannya.

4. Menggunakan ad blocker, lantaran ad blocker ini dapat mencegah munculnya iklan ketika kamu sedang melakukan penjelajahan di internet. Sehingga, dapat menurunkan kemungkinan untuk website mu terserang adware.

5. Hindari mengunjungi website yang terlihat berbahaya, biasanya ditandai dengan URL website tersebut apakah diawali dengan http atau https. Jika diawali dengan http, maka kamu perlu mewaspadai website tersebut dan jangan memasukkan informasi pribadi apapun ke dalamnya. Dikarenakan, pada website tersebut beresiko tinggi terjadi pencurian data karena tidak dilakukan enkripsi data.

6. Gunakan antivirus, tentu saja kamu tetap harus menggunakan antivirus agar dapat mendeteksi keberadaan malware sebelum akhirnya benar-benar menyerang perangkatmu.

Kesimpulan

Sehingga, dapat disimpulkan bahwa adware ini merupakan jenis malware berbahaya yang dapat menyerang berbagai jenis perangkat. Akibatnya, perangkatmu akan secara terus-menerus menampilkan iklan yang tidak diinginkan dan tentunya mengganggu kenyamanan browsing mu. Selain itu, adware ini juga dapat membuat browser dan perangkatmu berjalan menjadi lebih lambat dari biasanya. Tetapi jangan khawatir, karena kamu dapat mencegah serangan ini dengan menggunakan software yang diunduh hanya dari sumber terpercaya, selain itu pastikan untuk selalu menggunakan antivirus pada perangkatmu.

Sekian penjelasan mengenai adware, mulai dari pengertian, penyebab, jenis-jenis, hingga cara agar perangkatmu dapat terlindungi dari serangan tersebut. Silakan kunjungi website Wide Host Media, untuk mendapatkan berbagai layanan hosting, server, domain, dan data center dengan tingkat keamanan data yang tinggi.

Terima kasih sudah membaca artikel ini dan semoga bermanfaat.

The post Bahaya Adware dan Cara untuk Menghindarinya appeared first on Wide Host Media.

Jadi, apa sebenarnya yang dimaksud dengan SQL Injection? Bagaimakah cara kerjanya sehingga dapat menyebabkan banyak kerugian? Yuk, mari kita cari tahu jawabannya pada artikel berikut yang akan membahas mengenai pengertian, cara kerja, hingga tips agar terhindar dari SQL Injection. Happy reading!

Apa itu SQL Injection?

Sebelum membahas mengenai SQL injection, tentunya kamu harus memahami terlebih dahulu mengenai SQL itu sendiri. Jadi, SQL atau Structured Query Language ini merupakan sebuah bahasa pemograman yang digunakan untuk mengelola data di dalam sebuah relational database management system (RDBMS). Lantas, apakah kaitannya dengan SQL injection?

Well, SQL injection atau dikenal juga sebagai SQLi, merupakan jenis teknik penyerangan yang memanfaatkan celah kemanan pada web dan aplikasi berbasis SQL (Structured Query Language). Caranya dengan melakukan injeksi atau memasukkan kode SQL berbahaya yang memungkinkan hackers untuk mendapatkan akses ke berbagai data sensitif yang tersimpan di dalam sebuah database.

Jika teknik ini berhasil dilakukan, maka dapat menyebabkan banyak kerugian, baik itu dari segi finansial ataupun data. Sebab, SQLi ini memungkinkan hackers untuk mendapat akses secara tidak sah ke berbagai data sensitif, seperti password, informasi pribadi milik pengguna, detail kartu kredit, dan lain sebagainya. Tidak hanya itu, bahkan hackers juga dapat memodifikasi dan memanipulasi berbagai data yang terdapat di dalamnya.

Penyebab Terjadinya SQL Injection

Kemudian, apakah yang menyebabkan SQLi ini bisa terjadi? Bagaimana bisa seorang hacker memasukkan kode SQL berbahaya begitu saja? Nah, berikut penjelasan dari penyebab terjadinya SQLi.

Mengutip dari website Avast, SQL injection ini bisa terjadi, jika web developer tidak berhati-hati dalam melakukan pembuatan website. Sehingga, dapat memungkinkan terjadinya hal-hal berbahaya yang tidak diinginkan pada database.

Lebih tepatnya, SQLi ini terjadi ketika sebuah website melakukan input sanitization yang kurang memadai. Input sanitization sendiri merupakan sebuah tindakan cybersecurity seperti pengecekan, penghapusan, dan penyaringan input data dari user, API dan web services, dari berbagai karakter atau string yang tidak diinginkan.

Nah, jika ditemukan celah akibat input sanitization yang kurang memadai, maka hacker akan dengan mudah memasukkan atau menginjeksi kode SQL berbahaya dalam bentuk malware (payload) ke sebuah website. Tujuannya adalah untuk mengelabui website agar mengirimkan kode tersebut ke database sebagai query yang dianggap sah.

Cara Kerja dari SQL Injection

Setelah memahami apa itu SQL injection beserta penyebabnya, maka selanjutnya kamu juga harus mengetahui bagaimana cara kerja dari SQLi. Nah, berikut penjelasan sederhananya.

Melanjutkan dari pembahasan sebelumnya, jika sebuah website tidak sepenuhnya dilakukan input sanitization, maka dengan mudah hacker dapat menginjeksi atau memasukkan kode SQL berbahaya ke dalamnya. Selanjutnya, website pun akan mengirimkan kode SQL berbahaya (payload) tersebut ke server. Nah, ketika payload berhasil memasuki database, maka payload akan memulai aksinya yang akan memengaruhi database dan tentunya menyebabkan kerugian.

Jenis-Jenis SQL Injection

Perlu kamu ketahui bahwa SQL injection ini terdiri dari tiga kategori berbeda. Kategori ini dapat dibedakan berdasarkan metode yang digunakan dalam pengaksesan data serta potensi kerusakan yang diakibatkannya. Tiga kategori tersebut, yaitu In-band SQLi, Inferential (blind) SQLi, dan Out-of band SQLi. Berikut penjelasannya.

1. In-band SQLi

Merupakan jenis serangan yang dikenal karena kesederhanaan serta efisiensinya, sehingga menjadikannya sebagai salah satu jenis serangan yang umum untuk digunakan. Jenis in-band SQLi ini memiliki dua variasi yang berbeda, yaitu:

• Error-based SQLi, hacker akan menjalankan sebuah aksi yang menyebabkan database menampilkan pesan error. Dari pesan tersebut, nantinya hacker dapat mengumpulkan informasi mengenai database beserta strukturnya.

• Union-based SQLi, variasi satu ini memanfaatkan operator SQL UNION agar mendapatkan satu respon HTTP yang dihasilkan oleh database. Respon HTTP tersebut berisikan data yang kemungkinan dapat dimanfaatkan oleh hacker, untuk mendapatkan petunjuk mengenai konten database.

2. Inferential (blind) SQLi

Sesuai dengan namanya “blind”, jenis satu ini tidak memungkinkan hacker untuk dapat melihat informasi apapun mengenai database. Lantaran, database tidak mengirimkan data, melainkan hacker lah yang mengirimkan payload data ke server dan melakukan observasi untuk respon serta tindakan yang diberikan oleh server. Tujuan dari observasi tersebut adalah untuk lebih mempelajari stuktur dari database tersebut.

Sehingga, jenis serangan ini tentunya akan jauh lebih lambat dibandingkan dengan jenis serangan lainnya. Namun, jenis satu ini sama berbahayanya dengan jenis SQLi lainnya. Untuk inferential (blind) SQLi ini sendiri juga dapat dibedakan menjadi dua variasi, yaitu:

• Boolean, hacker akan mengirimkan query SQL ke database, yang meminta aplikasi untuk mengirimkan kembali hasil yang diminta. Nantinya, hacker akan mempelajari respon dari HTTP tersebut apakah berubah atau tetap sama. Dengan begitu, hacker dapat menentukan apakah hasil query nya benar atau salah.

• Time-based, sama seperti variasi sebelumnya, hacker akan mengirimkan query ke database. Lalu, database akan menunggu untuk beberapat saat hingga akhirnya memberikan respon. Nah, respon waktu dari database ini yang nantinya akan dipelajari oleh hacker, untuk dapat menentukan apakah hasil query nya benar atau salah.

3. Out-of-band SQLi

Jenis serangan ini hanya bisa dilakukan apabila beberapa fitur tertentu pada database server yang digunakan oleh aplikasi diaktifkan. Out-of-band SQLi ini dijadikan sebagai serangan alternatif, apabila hacker tidak dapat menjalankan jenis serangan in-band SQLi dan inferential (blind) SQLi. Untuk jenis serangan ini bergantung pada server dalam menghasilkan DNS atau permintaan HTTP. Sehingga, hacker bisa mendapatkan data, seperti username atau password.

Tips Agar Terlindungi dari SQL Injection

Untuk para web developer, kamu bisa melakukan tindakan pencegahan dengan beberapa cara, yaitu seperti sanitization, penyaringan dan validasi, penggunaan parameterized queries, serta penggunaan teknologi terbaru.

Namun, jika kamu bukanlah seorang web developer, maka SQLi ini tidak mungkin untuk dihindari begitu saja. Bahkan, akan cukup sulit untuk mendeteksi, menyerang, dan memblokir serangan SQLi ini.

Namun, kamu dapat mengurangi kemungkinan pengaruh serta efek jika suatu saat terkena serangan SQL injection. Berikut penjelasannya.

• Selalu update berita terkait keamanan teknologi, kamu harus selalu waspada terkait berita apapun terutama yang menyangkutdengan website yang digunakan. Sehingga, jika suatu saat terjadi hal-hal yang tidak diinginkan, seperti peretasan data atau serangan lainnya, maka kamu bisa dengan cepat melakukan perlindungan. Caranya dengan mengganti kredensial akun, yaitu username beserta password.

• Menggunakan password yang berbeda, selanjutnya kamu juga harus memastikan setiap akun yang kamu miliki menggunakan password yang berbeda. Hal ini bertujuan untuk mengurangi resiko terhadap akun. Sehingga, misal terjadi peretasan pada satu akun, maka akun lainnya tidak akan ikut terkena dampak.

• Menggunakan password manager, kamu juga dapat menggunakan password manager untuk meningkatkan keamanan pada website mu. Fungsinya, ketika terdapat seseorang yang menyusup masuk ke akunmu, maka password manager akan memberikanmu peringatan bahwa akun telah disusupi. Sehingga, kamu dapat dengan sesegera mungkin mengubah password akunmu.

• Jangan asal memberikan informasi pribadimu, jika kamu mengunjungi sebuah website dan diminta untuk memasukkan data-data yang cukup sensitif, maka pastikan terlebih dahulu bahwa website tersebut dapat dipercaya. Jangan sampai ternyata kamu memasukkan data-data sensitif ke website tiruan yang berbahaya. Caranya, kamu dapat melihat pada address bar apakah website diawali dengan HTTP atau HTTPS.

• Menggunakan software antivirus, nah yang paling utama adalah pastikan untuk perangkatmu menggunakan software antivirus. Lantaran, software ini dapat melindungi perangkatmu dari berbagai jenis malware dan ancaman lainnya.

Kesimpulan

Sehingga, dari artikel di atas dapat disimpulkan bahwa SQL injection atau SQLi merupakan teknik serangan yang dilakukan oleh hacker. SQLi ini memanfaatkan celah keamanan yang terdapat pada web atau aplikasi berbasis SQL. Nah, sesuai dengan namanya, cara dari teknik penyerangan ini adalah dengan menginjeksi kode SQL berbahaya ke dalam sebuah website atau aplikasi. Sehingga, memungkinkan hacker untuk mendapatkan akses ke berbagai data sensitif yang terdapat di dalam sebuah database.

Silakan kunjungi website Wide Host Media, untuk mendapatkan layanan hosting, server, data center, dan berbagai artikel menarik lainnya terkait dengan teknologi untuk kamu baca. Apabila kamu bingung menentukan layanan apa yang kamu butuhkan, silakan hubungi kami melalui live chat, email, atau ticket agar dapat membantumu menentukan layanan yang sesuai. Tim kami akan selalu siap membantumu 24/7.

Terima kasih sudah membaca artikel ini dan semoga bermanfaat.

The post Mengenal Apa itu SQL Injection appeared first on Wide Host Media.

Jika kamu pernah mendengar mengenai serangan DDoS, kamu pasti tahu bahwa serangan tersebut melibatkan botnet di dalamnya. Botnet ini dapat mengakibatkan sebuah website menjadi down dan sulit untuk diakses karena beban trafik yang overload atau melebihi kapasitas. Akibatnya, bisnismu dapat kehilangan kepercayaan dari konsumen lantaran kecewa karena website sulit untuk diakses.

Lantas, sebenarnya apakah yang dimaksud dengan botnet? Lalu, seberapa bahayakah serangan satu ini jika berhasil menginfeksi sebuah perangkat? Jika kamu penasaran dan ingin mencari tahu jawabannya, maka kamu sedang berada di artikel yang tepat. Kali ini kita akan membahas mengenai serangan botnet secara lengkap, mulai dari pengertian hingga tips agar dapat terlindungi dari serangan satu ini. Oleh karena itu, simak terus artikel ini hingga akhir ya!

Apa itu Botnet?

Jadi, apakah yang dimaksud dengan botnet? Mengutip dari website Avast, botnet merupakan singkatan dari “robot network” yang merupakan kumpulan dari beberapa perangkat (komputer, perangkat seluler, server, perangkat IoT, dsb.) yang sudah terinfeksi oleh malware dan saling terhubung melalui jaringan internet. Nah, setiap komputer atau perangkat yang sudah terinfeksi pada botnet ini disebut dengan bot atau zombie. Kumpulan bot yang sudah terinfeksi tersebut kemudian dikendalikan oleh para cybercriminals, yang juga dikenal dengan istilah bot-herder.

Para bot-herders biasanya menyalahgunakan penggunaan botnet untuk tujuan jahat yang dapat menyebabkan banyak kerugian. Salah satunya, yaitu untuk melakukan penyerangan cybercriminal berskala besar, seperti serangan DDoS, pengiriman spam, serta phishing. Tetapi, tidak semua botnet dibuat untuk tujuan jahat, ada kalanya botnet juga dapat bermanfaat, misal untuk pengelolaan chatroom atau keperluan online games.

Cara Kerja Botnet

Seperti yang sudah dijelaskan sebelumnya, bahwa botnet ini merupakan kumpulan dari beberapa perangkat yang sudah diretas dan terinfeksi malware. Kemudian, kumpulan perangkat tersebut saling terkoneksi melalui internet, sehingga dapat dikendalikan oleh bot-herder dari jarak jauh. Singkatnya, botnet tersebut kemudian digunakan untuk melakukan berbagai tindakan kriminal.

Terdapat tiga tahapan yang perlu dilakukan oleh bot-herder untuk membuat botnet, yaitu menginfeksi perangkat, penyebaran botnet, dan aktivasi botnet. Berikut penjelasannya.

1. Infeksi perangkat

Tentunya, bot-herder akan melakukan berbagai cara agar dapat menginfeksi perangkat sebanyak mungkin dengan malware. Tujuannya, agar dapat melakukan penyerangan atau tindak kejahatan lainnya dalam skala yang besar. Oleh karena itu, bot-herder pun melakukan pencarian celah kerentanan yang mungkin terdapat di sebuah website, aplikasi, atau bahkan perilaku manusia.

Nah, saat ini banyak ditemukan berbagai macam tindak kejahatan di dunia maya yang memang memanfaatkan kerentanan tersebut agar dapat menginfeksi perangkat dengan malware. Contohnya, yaitu serangan phishing, trojan horse, ataupun iklan yang terdapat pada website (malvertising). Ada juga serangan yang memanfaatkan kelemahan seseorang, atau dikenal dengan social engineering.

2. Penyebaran botnet

Perangkat yang sudah berhasil terinfeksi malware botnet, dikenal dengan istilah bot atau zombie. Nah, zombie ini nantinya dapat digunakan oleh bot-herder untuk menginfeksi perangkat lainnya. Tidak hanya itu, malware juga dapat melakukan penyebaran diri secara otomatis apabila menemukan perangkat yang terbilang rentan. Dengan begitu, dapat meningkatkan jumlah perangkat yang terinfeksi oleh malware.

3. Aktivasi botnet

Jika sudah melakukan penyebaran botnet dalam jumlah yang besar, maka bot-herder akan menghubungkan seluruh perangkat yang terinfeksi melalui sebuah jaringan yang dapat dikendalikan secara remote. Lalu, bot-herder pun akan memulai untuk menjalankan aksinya dengan menggunakan botnet.

Jenis-Jenis Botnet

Selanjutnya, botnet ini dapat dibedakan menjadi dua jenis utama berdasarkan bagaimana cara bot-herder mengendalikannya, yaitu centralized atau decentralized. Berikut penjelasan lengkapnya.

1. Centralized (Model Client-Server)

Jenis centralized ini menggunakan struktur client-server dari arsitektur jaringan tradisional, dimana setiap perangkat di dalam botnet akan terhubung ke sebuah server terpusat (Comand and Control (C&C) Server) untuk dapat saling berkomunikasi.

Sangat mudah untuk dapat mengetahui struktur client-server dari jenis botnet ini, lantaran ia hanya memiliki satu titik kontrol pusat, yaitu C&C server. Sehingga, apabila C&C server berhasil ditemukan dan dilumpuhkan, maka bot-herder tidak akan dapat mengendalikan botnetnya kembali. Oleh karena itu, banyak dari bot-herder yang memilih untuk menggunakan model lainnya yang tentunya jauh lebih sulit untuk dilumpuhkan.

Berikut beberapa contoh topologi populer dari centralized botnet (model client-server):

• Hierarchical Network Topology

• Star Network Topology

• Multi-Server Network Topology

2. Decentralized (Model Peer-to-Peer)

Selanjutnya, terdapat jenis decentralized yang menggunakan model peer-to-peer, sehingga tidak terhubung langsung dengan C&C server layaknya jenis centralized. Melainkan, komunikasinya dilakukan secara menyebar pada seluruh jaringan. Sehingga, setiap bot dapat saling berkomunikasi satu sama lain, tanpa memerlukan C&C server.

Jenis satu ini jauh lebih rumit dan tentunya sulit untuk ditemukan, dibandingkan dengan model centralized.

Jenis Serangan Botnet

Setelah memahami mengenai apa itu botnet, apakah kamu penasaran mengenai jenis-jenis serangan yang dilakukan oleh botnet? Jika iya, maka simak penjelasan berikut mengenai beberapa jenis serangan botnet yang umum dilakukan dalam skala cukup besar.

• Distributed Denial-of-Service (DDoS)

DDoS ini merupakan serangan yang dilakukan dengan membebani sebuah server dengan trafik plasu, sehingga membuat website menjadi down dan sulit untuk diakses.

Hal ini dapat menyebabkan banyak kerugian, terutama jika menyerang perusahaan atau organisasi dengan layanan online. Salah satu kerugiannya, yaitu dapat menurunkan tingkat kepercayaan konsumen karena website mengalami down untuk beberapa saat.

• Brute force attack

Serangan brute force ini bertujuan untuk mendapatkan kredensial korban, seperti username dan password agar bisa mendapatkan akses ke akun online, website, ataupun jaringan. Serangan ini dijalankan dengan menggunakan sebuah program yang memang dirancang khusus untuk melakukan peretasan akun secara paksa.

• Phishing attack

Serangan phishing merupakan sebuah tindak kejahatan yang bertujuan untuk mengelabui korbannya dengan cara menyerupai seseorang atau institusi terpercaya. Sehingga, korban secara suka rela memberikan data-data sensitif, seperti informasi pribadi, kartu kredit, ataupun password. Nah, serangan phishing ini biasanya melibatkan tindakan spamming agar dapat mencapai tujuannya.

Hal-Hal yang bisa Dilakukan oleh Botnet

Jika perangkatmu berhasil terinfeksi oleh botnet, lantas hal apa sajakah yang dapat dilakukan oleh bot-herder pada perangkatmu? Nah, berikut penjelasannya.

1. Mengumpulkan data pribadi, bot-herder dapat melihat seluruh file yang terdapat pada perangkat zombie. Sehingga, dengan sangat mudah ia bisa mendapatkan berbagai informasi mengenai data-data sensitif, seperti informasi pribadi, password, dan lain sebagainya.

2. Melakukan pengintaian, segala aktivitas online yang dilakukan juga dapat terlihat secara jelas oleh bot-herder. Dikarenakan, ia mendapatkan akses tingkat sistem ke perangkatmu.

3. Mengirim data, selanjutnya botnet juga digunakan untuk melakukan pengiriman email secara massal atau dikenal dengan istilah spam. Tidak hanya email, bot-herder juga dapat melakukan pengiriman jenis file lainnya, seperti pesan, file, dan lain sebagainya.

4. Melakukan instalasi aplikasi, dengan memiliki akses ke berbagai komputer, maka bot-herder dapat dengan mudah melakukan berbagai instalasi aplikasi pada perangkat yang sudah terinfeksi di dalam jaringan.

5. Menginfeksi perangkat lain, perangkat yang sudah terinfeksi juga dapat menyebarkan malware ke perangkat lainnya. Hal tersebut dapat dilakukan melalui pemindaian jaringan untuk menemukan perangkat yang terbilang rentan.

Cara Melindungi Perangkat dari Serangan Botnet

Nah, sekarang kamu sudah mengetahui betapa berbahayanya serangan botnet bagi perangkatmu. Karena, selain dapat mengendalikan perangkatmu dari jarak jauh, bot-herder juga dapat mengakses berbagai file yang terdapat di dalamnya. Oleh karena itu, penting bagimu untuk melindungi perangkat agar tidak terkena serangan botnet. Lantas, bagaimanakah caranya? Yuk, mari kita simak beberapa tips berikut agar terlindungi dari serangan botnet.

1. Menggunakan password yang kuat

Seperti yang sudah dijelaskan, bahwa akunmu dapat diretas oleh bot-herder dengan menjalankan serangan brute force. Serangan ini dilakukan dengan cara menggunakan berbagai kombinasi password secara acak dari hasil penebakan untuk dapat masuk ke sebuah akun. Bayangkan jika kamu menggunakan password yang lemah dan mudah untuk ditebak, maka bot-herder akan dengan mudah juga meretas akunmu.

2. Menggunakan two-factor authentication (2FA)

Selain menggunakan password yang kuat, kamu juga dapat menambah tingkat keamanan akun dengan menggunakan two-factor authentication (2FA). Saat ini sudah tersedia berbagai jenis 2FA yang bia digunakan, seperti fingerprint, PIN, kode yang dikirimkan melalui pesan, atau facial recognitinon.

3. Waspada terhadap berbagai lampiran email yang diterima

Selanjutnya, pastikan untuk tidak membuka atau mengunduh berbagai lampiran email yang kamu terima secara sembarangan. Terutama, jika kamu tidak mengenal pengirim email tersebut. Lantaran, bisa saja pada lampiran tersebut sudah disisipkan malware yang dapat menyerang perangkatmu apabila terunduh.

4. Hindari mengklik link sembarangan

Hampir sama seperti lampiran email, apabila kamu mendapatkan link juga jangan pernah untuk mengkliknya secara sembarangan. Link tersebut bisa saja mengarahkanmu ke website berbahaya berisikan malware. Sehingga, lebih baik untuk memastikan terlebih dahulu apakah link tersebut benar-benar aman dan terpercaya.

5. Rutin untuk melakukan update software

Setiap kali software merilis update terbaru, biasanya terdapat peningkatan untuk sistem keamanannya juga. Oleh karena itu, pastikan untuk selalu melakukan update pada software mu secara rutin ya!

6. Gunakan software anti-virus

Terakhir, kamu dapat menggunakan software anti-virus untuk perangkatmu. Tujuannya adalah untuk melakukan pemindaian pada perangkat. Sehingga, dapat membantu dalam mengatasi berbagai jenis malware yang menyerang perangkatmu.

Kesimpulan

Dari artikel di atas, dapat disimpulkan bahwa botnet merupakan kumpulan dari beberapa perangkat yang sudah terinfeksi malware dan terhubung melalui sebuah jaringan. Sehingga, perangkat-perangkat tersebut nantinya dapat dikendalikan secara jarak jauh oleh bot-herder untuk melakukan serangan berskala besar. Oleh karena itu, akan sangat berbahaya jika perangkatmu berhasil terinfeksi oleh botnet, jadi pastikan untuk memberikan perlindungan terbaik bagi perangkatmu.

Nah, jika kamu berniat untuk memiliki website atau bahkan sudah memilikinya, maka kamu juga perlu memilih layanan hosting terbaik dengan tingkat keamanan tinggi. Wide Host Media, menggunakan Imunify360 sebagai sistem keamanannnya yang dapat melindungi server, website, dan aplikasi dari berbagai macam serangan hacker atau malware. Silakan kunjungi website Wide Host media untuk mendapatkan berbagai penawaran menarik lainnya.

Terima kasih sudah membaca artikel ini dan semoga bermanfaat.

The post Seberapa Bahaya Botnet bagi Perangkat? appeared first on Wide Host Media.