Industri Malware Komputer Miliaran Dolar

Ketika banyak orang dan perusahaan memasang perangkat mereka di jaringan masing-masing, volume informasi pribadi dan rahasia yang dibagikan di dalamnya telah berkembang ke titik tertinggi sepanjang masa. Dalam mengejar informasi ini, penyerang telah mengambil minat baru dalam eksfiltrasi dari lingkungan individu dan perusahaan. Hal ini, pada gilirannya, telah memperluas cakupan organisasi yang rentan terhadap kejahatan dunia maya yang digerakkan oleh malware. Artinya, selain bank dan serikat kredit yang tunduk pada penipuan perbankan online, organisasi lain yang rentan terhadap penipuan keuangan termasuk,

1. Perusahaan asuransi
2. Layanan pembayaran
3. Perusahaan e-commerce besar Large
4. Maskapai penerbangan

Selain itu, anatomi serangan telah tumbuh lebih kohesif, dan distribusinya menjadi lebih terorganisir. Pengembang perangkat kejahatan mendapat keuntungan dari penjualan atau penyewaan perangkat kejahatan kepada pihak ketiga yang menggunakannya untuk melakukan ancaman identitas dan penipuan akun. Saat ini industri malware memasok semua komponen yang dibutuhkan penjahat dunia maya untuk melakukan kejahatan berbasis malware seperti pencurian data, penipuan keuangan, dll.

Industri Malware Komputer

(Gambar milik ebook perangkat lunak IBM)

Ada beberapa varian malware yang ditemukan setiap hari di alam liar, yang mampu mengeksploitasi kerentanan zero-day. Beberapa dari mereka dirancang dengan kemampuan polimorfik. Teknik ini menghindari deteksi berbasis tanda tangan dan mengubah nama file pada setiap infeksi berikutnya untuk menghindari deteksi. Posting ini membahas dua bentuk terbaru - Ransomware & Cryptojacking.

Ransomware

Dalam istilah yang paling sederhana, Ransomware adalah jenis malware yang mencegah atau membatasi pengguna mengakses sistem mereka, baik dengan mengunci layar sistem atau dengan mengunci file pengguna kecuali uang tebusan dibayarkan. Sudah ada selama beberapa tahun tetapi telah dianggap lebih penting sekarang dalam beberapa tahun terakhir.

Salah satu faktor yang dapat dikaitkan dengan munculnya genus malware ini adalah perluasan cryptocurrency seperti Bitcoin. Modus operandinya melibatkan mendapatkan akses ke perangkat pengguna terlebih dahulu, mengenkripsi dokumen/file penting dengan kunci yang hanya diketahui oleh penyerang. Kemudian, menuntut transfer dana melalui mata uang seperti Bitcoin atau Moneypak, sebagai ganti dekripsi file. Dalam semua ini, penyerang menempatkan batas waktu pada pengguna untuk mematuhi tuntutan penyerang berikut semua file yang dihapus secara permanen dan karena itu menjadi tidak dapat dilacak, tidak dapat dipulihkan. Sayangnya, pertahanan paling efektif melawan serangan ransomware ini, seperti halnya malware yang benar-benar merusak, adalah pencadangan sistem secara teratur dan sering. Tanpa cadangan dari sistem yang disusupi, pemilik aset berada di bawah kekuasaan penyerang.

Pembajakan Kripto

Demikian pula, bentuk malware baru telah muncul melalui situs web jahat yang mengeksploitasi proses "menambang" cryptocurrency menggunakan kekuatan pemrosesan di komputer korban. Ini disebut Cryptojacking. Ini adalah teknik yang relatif baru yang telah diluncurkan dalam beberapa bulan terakhir dan lebih maju karena dapat menghasilkan uang dari korban tanpa pernah mengirimkan malware ke sistem mereka.

Apa yang membuat industri malware menjadi industri bernilai miliaran dolar??

Dengan meningkatnya pengaruh Internet pada kehidupan sehari-hari orang, perdagangan telah bergeser secara substansial dari bisnis tradisional ke platform online. Akibatnya, konsumen melakukan pembelian dan penjualan online dengan cepat, sambil mengungkapkan data pribadi dan informasi keuangan mereka melalui kabel. Karena itu, Internet, seperti bisnis lainnya, telah memantapkan dirinya sebagai bisnis komersial standar tetapi juga menjadi tempat berkembang biaknya kejahatan. Hampir sepertiga pengguna mengklik tautan dalam pesan spam atau malvertisement yang masuk ke halaman web mainstream yang besar. Dari jumlah tersebut, satu dari sepuluh pengguna diketahui telah membeli produk yang diiklankan di halaman ini. Fakta bahwa pengguna membeli barang terus menjadikannya bisnis yang menarik. Para spammer bahkan memiliki asosiasi dagang mereka sendiri.

Malware tersedia secara luas untuk dibeli, oleh karena itu memberikan cara yang menguntungkan bagi penjahat untuk melakukan kejahatan dunia maya.

Banyak orang, khususnya anak-anak muda terpikat ke dalam bisnis kotor ini karena hadiah yang diperoleh untuk mencuri berbagai jenis informasi. Beberapa contoh tercantum di bawah ini.

Harga ini dapat berfluktuasi di pasar tergantung pada kriteria permintaan-penawaran.

Sering diamati bahwa sebagian besar serangan tidak menargetkan sistem organisasi, melainkan titik akhir pelanggan dan karyawan. Kenapa begitu? Alasan di balik ini adalah bahwa organisasi berinvestasi secara substansial dalam berbagai lapisan keamanan, seperti-

1. Firewall
2. Sistem pencegahan intrusi
3. Gerbang anti-virus

Dalam upaya, untuk menyaring penjahat dunia maya di perimeter. Di sisi lain, untuk keamanan titik akhir, organisasi memiliki perangkat lunak anti-virus yang sering mendeteksi kurang dari 40 persen malware keuangan. Dengan demikian, penjahat dunia maya melakukan kejahatan dunia maya yang digerakkan oleh malware, memanfaatkan malware pada titik akhir pengguna untuk melakukan penipuan keuangan dan mencuri data sensitif.

Juga, jika Anda tahu, industri malware terutama menjalankan malware Spam atau Phishing yang ditulis oleh programmer profesional berbayar. Terkadang, vendor spam bahkan mempekerjakan ahli bahasa profesional untuk mem-bypass filter dan lulusan psikologi ke korban spam. Tidak ada kekurangan uang! Karyawan berbakat dapat memperoleh penghasilan dalam kisaran $200,000 plus, per tahun. Itu bahkan lebih bermanfaat untuk root jarak jauh zero-days $ 50-100,000.

Bahkan beban kerja didistribusikan dengan cerdas. Misalnya, mengalihdayakan kode anti-deteksi memungkinkan pembuat malware untuk berkonsentrasi pada muatannya.

Cyber-dacoity sedang meningkat dan akan mencapai proporsi raksasa seiring berjalannya waktu!