Jika kamu pernah mendengar mengenai serangan DDoS, kamu pasti tahu bahwa serangan tersebut melibatkan botnet di dalamnya. Botnet ini dapat mengakibatkan sebuah website menjadi down dan sulit untuk diakses karena beban trafik yang overload atau melebihi kapasitas. Akibatnya, bisnismu dapat kehilangan kepercayaan dari konsumen lantaran kecewa karena website sulit untuk diakses.

Lantas, sebenarnya apakah yang dimaksud dengan botnet? Lalu, seberapa bahayakah serangan satu ini jika berhasil menginfeksi sebuah perangkat? Jika kamu penasaran dan ingin mencari tahu jawabannya, maka kamu sedang berada di artikel yang tepat. Kali ini kita akan membahas mengenai serangan botnet secara lengkap, mulai dari pengertian hingga tips agar dapat terlindungi dari serangan satu ini. Oleh karena itu, simak terus artikel ini hingga akhir ya!

Apa itu Botnet?

Jadi, apakah yang dimaksud dengan botnet? Mengutip dari website Avast, botnet merupakan singkatan dari “robot network” yang merupakan kumpulan dari beberapa perangkat (komputer, perangkat seluler, server, perangkat IoT, dsb.) yang sudah terinfeksi oleh malware dan saling terhubung melalui jaringan internet. Nah, setiap komputer atau perangkat yang sudah terinfeksi pada botnet ini disebut dengan bot atau zombie. Kumpulan bot yang sudah terinfeksi tersebut kemudian dikendalikan oleh para cybercriminals, yang juga dikenal dengan istilah bot-herder.

Para bot-herders biasanya menyalahgunakan penggunaan botnet untuk tujuan jahat yang dapat menyebabkan banyak kerugian. Salah satunya, yaitu untuk melakukan penyerangan cybercriminal berskala besar, seperti serangan DDoS, pengiriman spam, serta phishing. Tetapi, tidak semua botnet dibuat untuk tujuan jahat, ada kalanya botnet juga dapat bermanfaat, misal untuk pengelolaan chatroom atau keperluan online games.

Cara Kerja Botnet

Seperti yang sudah dijelaskan sebelumnya, bahwa botnet ini merupakan kumpulan dari beberapa perangkat yang sudah diretas dan terinfeksi malware. Kemudian, kumpulan perangkat tersebut saling terkoneksi melalui internet, sehingga dapat dikendalikan oleh bot-herder dari jarak jauh. Singkatnya, botnet tersebut kemudian digunakan untuk melakukan berbagai tindakan kriminal.

Terdapat tiga tahapan yang perlu dilakukan oleh bot-herder untuk membuat botnet, yaitu menginfeksi perangkat, penyebaran botnet, dan aktivasi botnet. Berikut penjelasannya.

1. Infeksi perangkat

Tentunya, bot-herder akan melakukan berbagai cara agar dapat menginfeksi perangkat sebanyak mungkin dengan malware. Tujuannya, agar dapat melakukan penyerangan atau tindak kejahatan lainnya dalam skala yang besar. Oleh karena itu, bot-herder pun melakukan pencarian celah kerentanan yang mungkin terdapat di sebuah website, aplikasi, atau bahkan perilaku manusia.

Nah, saat ini banyak ditemukan berbagai macam tindak kejahatan di dunia maya yang memang memanfaatkan kerentanan tersebut agar dapat menginfeksi perangkat dengan malware. Contohnya, yaitu serangan phishing, trojan horse, ataupun iklan yang terdapat pada website (malvertising). Ada juga serangan yang memanfaatkan kelemahan seseorang, atau dikenal dengan social engineering.

2. Penyebaran botnet

Perangkat yang sudah berhasil terinfeksi malware botnet, dikenal dengan istilah bot atau zombie. Nah, zombie ini nantinya dapat digunakan oleh bot-herder untuk menginfeksi perangkat lainnya. Tidak hanya itu, malware juga dapat melakukan penyebaran diri secara otomatis apabila menemukan perangkat yang terbilang rentan. Dengan begitu, dapat meningkatkan jumlah perangkat yang terinfeksi oleh malware.

3. Aktivasi botnet

Jika sudah melakukan penyebaran botnet dalam jumlah yang besar, maka bot-herder akan menghubungkan seluruh perangkat yang terinfeksi melalui sebuah jaringan yang dapat dikendalikan secara remote. Lalu, bot-herder pun akan memulai untuk menjalankan aksinya dengan menggunakan botnet.

Jenis-Jenis Botnet

Selanjutnya, botnet ini dapat dibedakan menjadi dua jenis utama berdasarkan bagaimana cara bot-herder mengendalikannya, yaitu centralized atau decentralized. Berikut penjelasan lengkapnya.

1. Centralized (Model Client-Server)

Jenis centralized ini menggunakan struktur client-server dari arsitektur jaringan tradisional, dimana setiap perangkat di dalam botnet akan terhubung ke sebuah server terpusat (Comand and Control (C&C) Server) untuk dapat saling berkomunikasi.

Sangat mudah untuk dapat mengetahui struktur client-server dari jenis botnet ini, lantaran ia hanya memiliki satu titik kontrol pusat, yaitu C&C server. Sehingga, apabila C&C server berhasil ditemukan dan dilumpuhkan, maka bot-herder tidak akan dapat mengendalikan botnetnya kembali. Oleh karena itu, banyak dari bot-herder yang memilih untuk menggunakan model lainnya yang tentunya jauh lebih sulit untuk dilumpuhkan.

Berikut beberapa contoh topologi populer dari centralized botnet (model client-server):

• Hierarchical Network Topology

• Star Network Topology

• Multi-Server Network Topology

2. Decentralized (Model Peer-to-Peer)

Selanjutnya, terdapat jenis decentralized yang menggunakan model peer-to-peer, sehingga tidak terhubung langsung dengan C&C server layaknya jenis centralized. Melainkan, komunikasinya dilakukan secara menyebar pada seluruh jaringan. Sehingga, setiap bot dapat saling berkomunikasi satu sama lain, tanpa memerlukan C&C server.

Jenis satu ini jauh lebih rumit dan tentunya sulit untuk ditemukan, dibandingkan dengan model centralized.

Jenis Serangan Botnet

Setelah memahami mengenai apa itu botnet, apakah kamu penasaran mengenai jenis-jenis serangan yang dilakukan oleh botnet? Jika iya, maka simak penjelasan berikut mengenai beberapa jenis serangan botnet yang umum dilakukan dalam skala cukup besar.

• Distributed Denial-of-Service (DDoS)

DDoS ini merupakan serangan yang dilakukan dengan membebani sebuah server dengan trafik plasu, sehingga membuat website menjadi down dan sulit untuk diakses.

Hal ini dapat menyebabkan banyak kerugian, terutama jika menyerang perusahaan atau organisasi dengan layanan online. Salah satu kerugiannya, yaitu dapat menurunkan tingkat kepercayaan konsumen karena website mengalami down untuk beberapa saat.

• Brute force attack

Serangan brute force ini bertujuan untuk mendapatkan kredensial korban, seperti username dan password agar bisa mendapatkan akses ke akun online, website, ataupun jaringan. Serangan ini dijalankan dengan menggunakan sebuah program yang memang dirancang khusus untuk melakukan peretasan akun secara paksa.

• Phishing attack

Serangan phishing merupakan sebuah tindak kejahatan yang bertujuan untuk mengelabui korbannya dengan cara menyerupai seseorang atau institusi terpercaya. Sehingga, korban secara suka rela memberikan data-data sensitif, seperti informasi pribadi, kartu kredit, ataupun password. Nah, serangan phishing ini biasanya melibatkan tindakan spamming agar dapat mencapai tujuannya.

Hal-Hal yang bisa Dilakukan oleh Botnet

Jika perangkatmu berhasil terinfeksi oleh botnet, lantas hal apa sajakah yang dapat dilakukan oleh bot-herder pada perangkatmu? Nah, berikut penjelasannya.

1. Mengumpulkan data pribadi, bot-herder dapat melihat seluruh file yang terdapat pada perangkat zombie. Sehingga, dengan sangat mudah ia bisa mendapatkan berbagai informasi mengenai data-data sensitif, seperti informasi pribadi, password, dan lain sebagainya.

2. Melakukan pengintaian, segala aktivitas online yang dilakukan juga dapat terlihat secara jelas oleh bot-herder. Dikarenakan, ia mendapatkan akses tingkat sistem ke perangkatmu.

3. Mengirim data, selanjutnya botnet juga digunakan untuk melakukan pengiriman email secara massal atau dikenal dengan istilah spam. Tidak hanya email, bot-herder juga dapat melakukan pengiriman jenis file lainnya, seperti pesan, file, dan lain sebagainya.

4. Melakukan instalasi aplikasi, dengan memiliki akses ke berbagai komputer, maka bot-herder dapat dengan mudah melakukan berbagai instalasi aplikasi pada perangkat yang sudah terinfeksi di dalam jaringan.

5. Menginfeksi perangkat lain, perangkat yang sudah terinfeksi juga dapat menyebarkan malware ke perangkat lainnya. Hal tersebut dapat dilakukan melalui pemindaian jaringan untuk menemukan perangkat yang terbilang rentan.

Cara Melindungi Perangkat dari Serangan Botnet

Nah, sekarang kamu sudah mengetahui betapa berbahayanya serangan botnet bagi perangkatmu. Karena, selain dapat mengendalikan perangkatmu dari jarak jauh, bot-herder juga dapat mengakses berbagai file yang terdapat di dalamnya. Oleh karena itu, penting bagimu untuk melindungi perangkat agar tidak terkena serangan botnet. Lantas, bagaimanakah caranya? Yuk, mari kita simak beberapa tips berikut agar terlindungi dari serangan botnet.

1. Menggunakan password yang kuat

Seperti yang sudah dijelaskan, bahwa akunmu dapat diretas oleh bot-herder dengan menjalankan serangan brute force. Serangan ini dilakukan dengan cara menggunakan berbagai kombinasi password secara acak dari hasil penebakan untuk dapat masuk ke sebuah akun. Bayangkan jika kamu menggunakan password yang lemah dan mudah untuk ditebak, maka bot-herder akan dengan mudah juga meretas akunmu.

2. Menggunakan two-factor authentication (2FA)

Selain menggunakan password yang kuat, kamu juga dapat menambah tingkat keamanan akun dengan menggunakan two-factor authentication (2FA). Saat ini sudah tersedia berbagai jenis 2FA yang bia digunakan, seperti fingerprint, PIN, kode yang dikirimkan melalui pesan, atau facial recognitinon.

3. Waspada terhadap berbagai lampiran email yang diterima

Selanjutnya, pastikan untuk tidak membuka atau mengunduh berbagai lampiran email yang kamu terima secara sembarangan. Terutama, jika kamu tidak mengenal pengirim email tersebut. Lantaran, bisa saja pada lampiran tersebut sudah disisipkan malware yang dapat menyerang perangkatmu apabila terunduh.

4. Hindari mengklik link sembarangan

Hampir sama seperti lampiran email, apabila kamu mendapatkan link juga jangan pernah untuk mengkliknya secara sembarangan. Link tersebut bisa saja mengarahkanmu ke website berbahaya berisikan malware. Sehingga, lebih baik untuk memastikan terlebih dahulu apakah link tersebut benar-benar aman dan terpercaya.

5. Rutin untuk melakukan update software

Setiap kali software merilis update terbaru, biasanya terdapat peningkatan untuk sistem keamanannya juga. Oleh karena itu, pastikan untuk selalu melakukan update pada software mu secara rutin ya!

6. Gunakan software anti-virus

Terakhir, kamu dapat menggunakan software anti-virus untuk perangkatmu. Tujuannya adalah untuk melakukan pemindaian pada perangkat. Sehingga, dapat membantu dalam mengatasi berbagai jenis malware yang menyerang perangkatmu.

Kesimpulan

Dari artikel di atas, dapat disimpulkan bahwa botnet merupakan kumpulan dari beberapa perangkat yang sudah terinfeksi malware dan terhubung melalui sebuah jaringan. Sehingga, perangkat-perangkat tersebut nantinya dapat dikendalikan secara jarak jauh oleh bot-herder untuk melakukan serangan berskala besar. Oleh karena itu, akan sangat berbahaya jika perangkatmu berhasil terinfeksi oleh botnet, jadi pastikan untuk memberikan perlindungan terbaik bagi perangkatmu.

Nah, jika kamu berniat untuk memiliki website atau bahkan sudah memilikinya, maka kamu juga perlu memilih layanan hosting terbaik dengan tingkat keamanan tinggi. Wide Host Media, menggunakan Imunify360 sebagai sistem keamanannnya yang dapat melindungi server, website, dan aplikasi dari berbagai macam serangan hacker atau malware. Silakan kunjungi website Wide Host media untuk mendapatkan berbagai penawaran menarik lainnya.

Terima kasih sudah membaca artikel ini dan semoga bermanfaat.

The post Seberapa Bahaya Botnet bagi Perangkat? appeared first on Wide Host Media.

Istilah spam memang sudah tidak asing lagi untuk didengar. Bahkan, banyak dari kamu mungkin sudah pernah merasakan dan sering merasa terganggu dengan keberadaannya. Nah, kali ini akan dibahas mengenai apa itu spam beserta tips untuk menghindarinya. Apabila kamu tertarik untuk mengetahuinya lebih lanjut, yuk mari kita simak artikel ini hingga akhir. Happy reading!

Apa itu Spam?

Merupakan sebuah tindakan pengiriman pesan yang dilakukan secara terus menerus dan tidak dikehendaki oleh penerimanya. Tindakan pengiriman pesan ini dilakukan ke banyak orang sekaligus, atau secara masal melalui email, SMS, atau media lainnya. Orang yang melakukan tindakan spam ini disebut dengan spammer, dan tindakan spam itu sendiri disebut dengan spamming. Umumnya, spamming dilakukan untuk mempromosikan sebuah produk atau layanan. Namun, tidak menutup kemungkinan digunakan juga untuk melakukan beberapa tindakan kejahatan, seperti pencurian data atau bahkan pemerasan. Selain itu, mungkin juga berisikan malware berbahaya yang dapat menyerang perangkatmu.

Sejarah Singkat

Lalu, darimanakah asal mula kata spam? Well, banyak yang mengira spam merupakan akronim dari beberapa kata yang berkaitan dengan istilah komputer atau teknologi, namun nyatanya tidak. Mengutip dari website Avast, istilah spam mulai digunakan ketika grup komedian Monty Phyton mengatakan sebuah lelucon mengenai daging Spam (brand daging asal Amerika sejak tahun 1973) yang harus terus dikonsumsi oleh setiap orang, entah kamu menyukainya atau tidak. Nah, begitupula dengan konsep spam yang kita kenal sekarang, entah itu kamu suka atau tidak, spammer akan terus mengirimkan pesan tersebut ke inbox-mu. Sejak saat itulah, spam selalu dikaitkan sebagai pesan yang tidak diinginkan, mengganggu, serta berlebihan.

Jenis-Jenis Spam

Perlu diketahui, spamming dapat dikategorikan menjadi beberapa jenis berdasarkan media yang digunakan, berikut penjelasannya.

1. Email spam

Sesuai dengan namanya, jenis yang satu ini dilakukan melalui email. Spammer akan mengirimkan pesan yang tidak kamu inginkan secara terus-menerus ke alamat email-mu. Sehingga email yang benar-benar penting akan sulit untuk terbaca.

2. Mobile spam

Dilakukan melalui SMS dan merupakan salah satu jenis yang sering kita jumpai. Spammer umumunya mengirimkan pesan yang tidak diinginkan atau bahkan iklan melalui SMS. Pesan ini tentunya cukup menganggu karena langsung dikirimkan ke nomor pribadimu, selain itu penerima mungkin terkena biaya dari pesan yang diterima.

3. Messaging spam

Menargetkan para pengguna platform instant messaging seperti, whatsapp, line, dan lain sebagainya. Spammer akan mengumpulkan informasi mengenai target dari platform instant messaging tersebut, untuk kemudian dikirimkan berbagai macam pesan penipuan (scam). Tetapi jangan khawatir, karena kamu dapat mengubah pengaturan pada platform instant messaging agar hanya dapat menerima pesan dari kontakmu saja.

4. Social networking spam

Menargetkan para pengguna media sosial, seperti facebook, twitter, atau website lainnya. Bentuk spamnya dapat bermacam-macam seperti malware, hate speech, atau bahkan dalam bentuk akun palsu. Tetapi, saat ini sudah terdapat banyak media sosial yang menyediakan kontak atau pilihan report spam/abuse untuk melaporkan perihal hal tersebut.

5. SEO spam

Dikenal juga sebagai spamdexing, ini merupakan salah satu jenis spamming dengan melakukan penyalahgunaan SEO oleh spammer untuk meningkatkan peringkat website yang dimilikinya. Spamdexing dapat terbagi menjadi dua, yaitu:

• Konten

Merupakan penggunaan berbagai keywords yang tidak sesuai dengan website. Hal tersebut dilakukan agar website berada di posisi atas dalam pencarian keyword tersebut.

• Link

Merupakan tindakan spamming yang dilakukan di kolom komentar sebuah website atau forum diskusi. Biasanya, link yang diberikan tidak ada kaitannya sama sekali dengan website tersebut. Hal ini dilakukan sebagai “backlink” untuk mengarahkan pengunjung ke website milik spammer.

Teknik Serangan yang Dilakukan

Terdapat beberapa teknik serangan yang sering dilakukan oleh spammer, berikut penjelasannya.

• Blank email

Merupakan salah satu teknik serangan melalui email, dimana tidak terdapat pesan di dalamnya atau bahkan subjek email tersebut kosong. Hal ini dilakukan agar email tidak terdeteksi sebagai spam, sehingga spammer akan menyimpan pesan di bagian email lainnya. Nah, biasanya terdapat virus tersembunyi yang terdapat pada email jenis ini.

• Image

Merupakan teknik serangan dengan cara melampirkan gambar dalam format JPEG atau GIF pada sebuah email. Pesan spam sebenernya terdapat pada gambar tersebut, sehingga ketika email dibuka, penerima akan langsung melihat pesan tersebut.

• Snowshoe

Dengan teknik ini, spammer menghindari pendeteksian spam dengan melakukan pendistribusian email spam menggunakan IP address berbeda dalam jumlah yang banyak. Sehingga email tersebut akan sulit untuk terdeteksi.

• Botnets

Merupakan beberapa perangkat yang saling terkoneksi dan sudah terinfeksi malware sehingga dapat dikontrol secara jauh oleh spammer. Dengan menggunakan botnet, spammer bisa mendapatkan alamat email dan mendistribusikan email spam secara masal.

Cara Mencegah dan Menghadapi Spam

Setelah memahami pengertian, jenis, beserta tekniknya, tentu kamu juga harus mengetahui cara agar terhindar dari serangan spam tersebut. Berikut beberapa tips yang dapat dilakukan, yuk kita simak!

1. Jangan membuka pesan atau klik link sembarangan

Apabila kamu mendapatkan pesan, email dan lain sebagainya maka pastikan terlebih dahulu bahwa pesan tersebut bukanlah spam. Jangan terburu-buru untuk membuka dan membalas pesan tersebut, terlebih jika kamu tidak mengetahui siapa pengirimnya. Apabila kamu sudah terlanjur untuk membukanya dan terdapat lampiran didalam pesan tersebut, seperti gambar atau link, maka jangan pernah mencoba untuk klik lampiran tersebut.  Umumnya link atau lampiran lainnya yang terdapat pada pesan atau email tersebut merupakan malware, yang apabila kamu klik maka dapat menyerang dan merusak perangkatmu.

2. Gunakan antivirus

Dengan menggunakan antivirus, kamu dapat mencegah penyebaran virus atau malware yang secara tidak sengaja terunduh ke perangkatmu. Selain itu, penggunaan antivirus juga dapat mendeteksi keberadaan email spam dan secara otomatis akan menghapus email tersebut. Saat ini sudah tersedia banyak software antivirus yang bisa didapatkan secara gratis. Sehingga, perangkatmu akan menjadi lebih aman dan dapat terhindar dari berbagai ancaman virus dan juga serangan lainnya.

3. Tandai dan report pesan spam

Apabila kamu mendapatkan pesan yang cukup mencurigakan, maka tandai dan report pesan tersebut sebagai spam. Hal ini dilakukan agar pesan serupa dapat langsung terdeteksi dan tidak akan masuk ke inbox-mu lagi, karena akan secara otomatis masuk ke kotak spam.

4. Jangan sembarangan memberikan data pribadi

Selanjutnya, jaga informasi mengenai data pribadimu, baik itu alamat email, alamat pribadi, nomor telefon dan lain sebagainya. Jangan sampai kamu memberikan data pribadi ke pihak yang tidak bertanggung jawab, karena terdapat kemungkinan nantinya data tersebut disalahgunakan.

Kesimpulan

Dari artikel di atas, dapat disimpulkan bahwa spam merupakan sebuah tindakan pengiriman pesan secara terus-menerus. Pesan tersebut biasanya berisikan informasi atau promosi dari sebuah produk, atau bahkan bisa saja berisikan konten berbahaya yang dapat menyebabkan kerugian. Oleh karena itu, kamu harus lebih berhati-hati kembali dalam menerima sebuah informasi, dan biasakan untuk memastikan terlebih dahulu kebenaran dari informasi yang didapatkan.

Wide Host Media sendiri menggunakan Imunify360 untuk sistem keamanannya, selain itu kami menyediakan berbagai fitur tambahan lainnya yang dapat melindungi kamu dari berbagai serangan spam email. Silakan kunjungi website Wide Host Media apabila kamu tertarik dan ingin mendapatkan layanan dengan tingkat keamanan yang cukup tinggi. Selain itu, kamu juga akan didukung oleh team engineer yang akan selalu siap membantumu selama 24/7.

Semoga artikel ini bermanfaat.

The post Spam: Penjelasan dan Tips untuk Menghindarinya appeared first on Wide Host Media.