Bagaimana Peretas Memasuki Komputer?

Bagaimana Peretas Memasuki Komputer?

Peretas memanfaatkan berbagai metode untuk mengeksploitasi kerentanan komputer dan menggunakannya secara berbahaya. Pemilik komputer yang tidak mengaktifkan firewall—sistem yang memantau lalu lintas masuk dan keluar—khas menjadi sasaran utama. Tanpa perlindungan ini, komputer dapat diambil alih dan dimasukkan ke dalam “botnet”, jaringan robot yang dipakai mengirim spam atau menyebarkan virus.

Alamat IP

Menurut INVISUS, perusahaan keamanan siber, setiap komputer yang terhubung ke internet memiliki alamat IP yang dapat diakses secara publik, kecuali bila dilindungi firewall. Setiap PC memiliki lebih dari 65.000 port data; port-port ini terbuka dan tertutup oleh berbagai aplikasi untuk berkomunikasi. Bahkan peretas pemula berusia 10–11 tahun dapat mengunduh alat peretas dan mandai port-port ini untuk masuk. Setelah berhasil masuk, peretas dapat melihat berkas, menginstal virus atau spyware, serta mencuri data sensitif seperti kata sandi dan nomor rekening.

Kata Sandi Pencuri

Peretas juga dapat mencuri identitas pengguna dan kata sandi. Dengan skrip "dictionary", perangkat lunak ini mencoba ribuan kombinasi nama pengguna dan kata sandi umum—misalnya "root", "admin", "test", "guest", "info", "adm" dan sebagainya. Untuk menebak kata sandi, peretas biasanya memasukkan nama pengguna diikuti angka "123", "12345" atau kata sederhana seperti "passwd".

Metode Lain

Peretas sering mendistribusikan perangkat lunak berbahaya—virus, trojan, worm—yang mematikan sistem tanpa sadar pengguna. Ketika pengguna membuka lampiran email, mengunduh file dari jaringan berbagi, atau menyimpan file dari grup berita publik, malware tersebut dapat terpasang. Salah satu contoh adalah SDBot, trojan yang menyembunyikan "back door" dan berkomunikasi lewat IRC untuk mencari kata sandi. Menurut FTC, hanya dengan mengunjungi situs web tertentu juga dapat memicu download malware.

Botnet

Motivasi utama peretas seringkali mengubah komputer menjadi "bot". Dengan taklukkan secara diam-diam, peretas dapat menjalankan aktivitas jahat tanpa terdeteksi. Botnet—jaringan komputer yang telah diambil alih—digunakan untuk mengirim spam, menyebarkan virus, dan melancarkan serangan DDoS (Denial of Service) yang membuat jaringan atau server web tidak merespon.