Kemana Perginya Worm Komputer?

Worm, program jahat yang mampu menyebarkan dirinya sendiri, semakin jarang terlihat. Di sisi lain jenis-jenis baru semakin marak. Kemana perginya?

Tahun lalu dunia internet mengalami teror worm yang cukup dahsyat. Mulai dari Sasser, Blaster, Nimda, Slammer, Welchi dan Code Red. Nama-nama itu sempat jadi mimpi buruk pengguna komputer di dunia.

Namun belakangan ini, jenis worm tradisional seperti itu semakin jarang ditemui. Kasus terakhir adalah Santy, worm yang menyerang instalasi forum PHP BB pada situs web.

Worm, pada dasarnya adalah program jahat (malware) yang mampu menyebarkan dirinya sendiri. Program ini dibuat untuk membuat kerusakan pada komputer korbannya, seperti mengambil alih komputer tertentu.

Hal itu menjadi perhatian Mikko Hypponen, direktur penelitian anti virus di F-Secure. Ia mengungkapkan hal itu dalam konferensi keamanan internet Websec 2005 di London, seperti dilaporkan The Register, Jumat (18/03/2005).

Namun kabar ini bukan berarti kabar baik bagi pengguna internet. Jenis worm yang mampu menyebarkan dirinya sendiri lewat kelemahan pada sistem operasi memang telah berkurang. Namun jenis yang lebih canggih masih terus mengancam.Contohnya, keluarga worm yang menyebar lewat e-mail. Nama-nama seperti NetSky, Bagle atau Sober masih sering terdengar. Bahkan belakangan ada kabar pembuat virus-virus tersebut membuat persekutuan jahat alias saling bekerjasama.

Virus jenis 'mass mailer worm' seperti Bagle dan kawan-kawan tidak semata-mata mengandalkan kelemahan sistem operasi komputer. Mereka umumnya berusaha menipu pengguna lewat pesan e-mail yang 'menggoda'.

Era Baru

Jadi kemana perginya worm yang sempat begitu mengerikan? Hypponen menduga menurunnya jumlah worm disebabkan oleh semakin banyaknya pengguna Windows XP Service Pack 2 (SP2).

Sistem operasi Windows XP edisi revisi itu memang dirancang dengan keamanan yang lebih baik. Termasuk pemanfaatan firewall yang membuat banyak worm 'ciut'.
Ini tidak jauh berbeda dengan kejadian beberapa tahun silam ketika Windows 95 dan Office 2000 semakin banyak digunakan. Sebelum era Windows 95, virus boot sector adalah rajanya teror di komputer. Sedangkan sebelum Office 2000, pengguna Microsoft Office banyak terancam oleh virus macro.Selain itu, ujar Hypponen, pembuatan worm tradisional jauh lebih sulit dari jenis virus lainnya. Pasalnya worm mengharuskan penulisnya untuk memiliki kemampuan teknis di atas rata-rata demi memanfaatkan kelemahan pada sistem operasi.
Selain worm e-mail, jenis ancaman lain yang juga sedang tumbuh adalah instant messenger worm (IM Worm). Belum lama ini penyebaran worm lewat IM menjadi metode 'favorit' di kalangan pembuat virus. Sebut saja Bropia atau Kelvir yang mengancam pengguna MSN Messenger.

Program jahat lain juga semakin banyak. Salah satu 'primadona' baru adalah spyware, yaitu program yang menyusup dan diam-diam mengirimkan informasi dari komputer korbannya. Seringkali informasi yang dikirimkan adalah informasi penting seperti nomor kartu kredit atau password.

Di ranah yang berbeda, virus ponsel juga semakin banyak. Setelah Cabir dan Skulls, terakhir muncul CommWarrior yang menyebar lewat multimedia messaging service (MMS).

Jadi kemana perginya virus komputer sebenarnya? Mereka tidak pergi kemana-mana, hanya mengalami evolusi yang semakin mengerikan. Waspadalah! 

Hati-Hati Worm Zeroll di Pesan Instan ( Worm menguasai 13 bahasa, menciptakan backdoor agar komputer terinfeksi bisa dikendalikan )

Kehadiran worm komputer yang menyebar melalui layanan pesan instan, kini musti semakin diwaspadai oleh para penggandrung aktivitas chatting online.

Pasalnya, baru-baru ini perusahaan keamanan asal Rusia, Kaspersky Lab, mendeteksi keluarga baru dari worm komputer yang mampu menjebol dan menginfeksi pengguna lewat beberapa aplikasi klien secara bersamaan, termasuk Yahoo Messenger, Skype, Paltalk Messenger, ICQ, Windows Live Messenger, Google Talk dan XFire client untuk para gamer.

Berbeda dengan virus komputer yang hanya akan menyebar oleh campur tangan pengguna komputer, worm mampu menduplikasikan diri dan menyebar secara otomatis melalui jaringan, memanfaatkan daftar alamat kontak di klien email atau di aplikasi pesan instan. Empat varian worm yang telah terdeteksi para pakar keamanan Kaspersky itu bernama IM-Worm.Win32.Zeroll. 

Begitu menembus komputer, worm ini bisa langsung terlihat dalam setiap daftar kontak klien pesan instan dan berusaha menyebar ke semua alamat kontak yang ditemukan. 

Infeksi akan terjadi ketika pengguna mengikuti sebuah hyperlink palsu yang menuju ke sebuah gambar menarik, dimana sebenarnya mengarah ke sebuah file berbahaya.  Link yang muncul dalam instant messaging tersebut dikirim melalui mesin yang telah terinfeksi.

Gawatnya lagi, worm komputer baru ini juga memiliki keahlian multi-bahasa. Worm.Win32.Zeroll menggunakan 13 bahasa berbeda, termasuk Inggris, Jerman, Spanyol dan Portugis dan mengirim pesan ke pengguna di berbagai negara dalam bahasa yang mereka pahami. Saat ini, Mexico, Brazil, Peru dan Amerika Serikat telah mengalami infeksi dalam jumlah yang besar. Selain itu, infeksi  juga telah temukan  di Afrika, India, dan negara-negara Eropa terutama Spanyol.

IM-Worm.Win32.Zeroll mempunyai fungsi backdoor, yang berarti dapat mengontrol komputer terinfeksi tanpa sepengetahuan pengguna. Setelah menembus sistem, worm ini langsung terhubung dengan pusat kontrol yang akan memberikan perintah dari jarak jauh. 

Setelah menerima instruksi dari pusat melalui IRC, IM-Worm.Win32.Zeroll mulai mengunduh program berbahaya lainnya. Menariknya, jenis worm IM baru ini terhubung dengan saluran IRC yang berbeda, tergantung pada negara dan instant messaging klien yang ada di komputer. 

Hal ini menunjukkan bahwa hacker  pembuat worm mengendalikan jaringan dari komputer terinfeksi dapat mengklasifikasikan worm tersebut sesuai dengan negara dan IM klien serta mengirimkan perintah berbeda yang berguna dalam mendistribusikan spam.

“Tampaknya pembuat worm ini masih menjalankan tahap awal dari kegiatan jahat mereka,” ujar Dmitry Bestuzhev, Kaspersky Lab’s Regional Expert for Latin America. 

“Mereka menginfeksi sebanyak mungkin mesin yang berguna bagi mereka untuk mendapatkan penawaran yang bagus dari penjahat lainnya, seperti membayar per install, spam dan sebagainya.” Kaspersky

Definisi/Pengertian Virus Komputer, Worm, Trojan, Spyware, Ciri Dan Teknik Infeksi Penularan

Arti Definisi / Pengertian Virus Dan Kawan-Kawan (Varian Virus) :

1. Arti Definisi / Pengertian Virus Komputer
Virus komputer adalah suatu program komputer yang menduplikasi atau menggandakan diri dengan menyisipkan kopian atau salinan dirinya ke dalam media penyimpanan / dokumen serta ke dalam jaringan secara diam-diam tanpa sepengetahuan pengguna komputer tersebut. Efek dari virus komputer sangat beragam mulai dari hanya muncul pesan-pesan aneh hingga merusak komputer serta menghapus file atau dokumen kita.

2. Arti Definisi / Pengertian Varian Virus Worm, Trojan Dan Spyware
a. Worm
Worm adalah lubang keamanan atau celah kelemahan pada komputer kita yang memungkinkan komputer kita terinfeksi virus tanpa harus eksekusi suatu file yang umumnya terjadi pada jaringan.
b. Trojan
Trojan adalah sebuah program yang memungkinkan komputer kita dikontrol orang lain melalui jaringan atau internet.
c. Spyware
Spyware adalah aplikasi yang membocorkan data informasi kebiasaan atau perilaku pengguna dalam menggunakan komputer ke pihak luar tanpa kita sadari. Biasanya digunakan oleh pihak pemasang iklan.

Virus komputer penyerang masa depan, Worm berkode negara tertentu

Para pengguna komputer atau pengembang sistem informasi nasional tampaknya harus semakin berhati hati. Worm, salah satu dari jenis virus komputer, diyakini bisa diprogram untuk menyerang negara tertentu. Jonathan Wignal, dari UK Data and Netwotk Security Research Council, sebuah think tank non profit, mempresentasikan hasil riset terbaru mengenai komputer worm ini di konferensi keamanan komputer Defcon 11, di Las Vegas, hari minggu 3 agustus yang lalu. 

Wignal memberikan penjelasan secara teknis bagaimana pembuat worm bisa memanfaatkan penyebaran kodenya secara lebih efektif. Diantaranya adalah dengan membatasi penyebarannya secara geografis, ungkapnya. 

Wignal juga mengungkapkan bahwa hal ini mampu mengubah komputer worms menjadi sebuah senjata perang informasi yang efektif. Menurutnya, daripada digunakan untuk menyerang secara acak komputer yang terhubung ke internet, komputer worm bisa imanfaatkan untuk menyerang negara tertentu. 

Beberapa hacker yang memiliki motivasi politis telah menentukan sasaran penyerangan ke situs web beberapa negara tertentu. Pada masa perang Irak,