3 Virus Terkenal Beserta Efek yang Ditimbulkannya

1. Ransomeware WannaCry (Wanna Decryptor) - 2017

            Siapa yang tidak tahu wabah virus WannaCry ini. Virus ini menyerang dunia cyber mulai pada May 2017 dalam satu hari dilaporkan telah menginfeksi lebih dari 230.000 komputer di lebih dari 150 negara.

Ransomware adalah bentuk malware yang menyerang sistem komputer dengan mengunci dengan cara mengenkripsi seluruh file, membuat file tersebut tidak dapat dibuka atau digunakan kecuali pengguna memperoleh kunci deskripsi dari pemilik virus yang meminta sejumlah uang tebusan.

Komputer biasanya terinfeksi saat pengguna membuka tautan atau lampiran email dari pesan email berbahaya. Dikenal sebagai email phishing, pesan sering dikirim dari akun email yang disamarkan. Tujuannya, agar terlihat seperti berasal dari entitas yang dikenal atau dapat dipercaya. Hacker juga dapat menanam malware di situs web.

Pengguna mungkin tidak langsung sadar bahwa komputer telah terinfeksi. Beberapa jenis ransomware menunjukkan “layar kunci” yang memberitahukan pengguna bahwa file mereka telah dienkripsi. Lock Screen tersebut menuntut pembayaran untuk membuka kunci file.

Meskipun demikan, instansi penegak hukum menyarankan agar tidak membayarkan uang tebusan. Mereka mengatakan bahwa pembayaran mendorong hacker kriminal. Ditegaskan pula bahwa tidak ada jaminan setelah pembayaran akses ke file akan dipulihkan.

Oleh karena itu, berhati-hatilah sebelum mengklik link email dari sumber yang tidak diketahui. 

2. Ransomeware Petya - 2016

            Petya merupakan malware pertama kali ditemukan pada tahun 2016 yang menargetkan OS Microsoft Windows Variasi Petya pertama kali terlihat pada bulan Maret 2016, yang disebarkan melalui lampiran e-mail yang terinfeksi . Pada bulan Juni 2017, varian baru Petya digunakan untuk serangan cyber global , terutama yang menargetkan Ukraina . Varian baru ini menyebar melalui eksploitasi EternalBlue , yang umumnya diyakini telah dikembangkan oleh AS . National Security Agency (NSA), dan digunakan awal tahun ini oleh ransomware WannaCry . Kaspersky Lab menyebut versi baru ini sebagai NotPetya untuk membedakannya dari varian 2016, karena perbedaan dalam operasi ini. Selain itu, meski memang dimaksudkan sebagai ransomware.

Petya mengunci komputer dengan enkripsi dua lapis. Enkripsi pertama mengunci file sasaran secara indvidual. Enkripsi kedua mengunci struktur partition table NTFS di harddisk sehingga komputer tidak bisa masuk ke sistem operasi.

Virus Petya juga menjalankan instruksi khusus yang memaksasistem crash dan reboot sehingga komputer tidak bisa dipakai, sampai korban membayar tebusan senilai 300 dollar AS yang diminta. 

3. Blackshades

Blackshades menginfeksi sistem komputer dengan mendownload ke komputer korban saat korban mengakses halaman web berbahaya (kadang-kadang men-download ke komputer korban tanpa sepengetahuan korban, yang dikenal sebagai download drive-by ) atau melalui perangkat penyimpanan eksternal , seperti USB flash drive . [4]Blackshades juga menyertakan alat bantu yang membantu peretas dalam memaksimalkan jumlah sistem komputer yang terinfeksi, seperti alat yang mengirimkan tautan yang terinfeksi yang menyamar sebagai situs yang tidak berbahaya bagi calon korban lainnya melalui layanan jejaring sosial korban .

Blackshades dilaporkan bisa digunakan dari jarak jauh untuk mengakses komputer yang terinfeksi tanpa otorisasi. Blackshades memungkinkan hacker melakukan banyak tindakan pada komputer yang terinfeksi dari jarak jauh tanpa otorisasi, termasuk kemampuan untuk: 

Akses dan modifikasi file di komputer korban.

Log keystrokes pada komputer korban.

Akses ke webcam korban.

Sertakan komputer korban di botnet , yang memungkinkan penyerang melakukan serangan denial-of-service dengan komputer korban, dan biasanya bersamaan dengan komputer lain yang terinfeksi.

Download dan jalankan file di komputer korban.

Gunakan komputer korban sebagai server proxy .

Blackshades dikabarkan bisa digunakan oleh hacker komputer dengan sedikit pengalaman atau oleh script kiddies , hacker yang menggunakan program yang dikembangkan oleh orang lain untuk menyerang sistem komputer.

Blackshades juga bisa bertindak sebagai ransomware . Hacker yang menggunakan Blackshades dapat membatasi akses ke komputer korban dan meminta uang tebusan yang dibayarkan ke hacker agar pembatasannya dicabut.

Sumber :

https://en.wikipedia.org/wiki/Blackshades

https://en.wikipedia.org/wiki/Petya_(malware)

https://en.wikipedia.org/wiki/WannaCry_ransomware_attack