Definisi Komputer Hijacking

Definisi Komputer Hijacking

Komputer hijacking terjadi ketika penyerang mengambil alih kendali atas sistem komputer dan memanfaatkannya untuk tujuan jahat. Biasanya serangan ini memanfaatkan koneksi jaringan, akses fisik, atau kerentanan pada bagian sistem.

Setelah mendapatkan kendali, penyerang dapat menggunakan komputer sesuai keinginannya: mencuri data pribadi, memantau aktivitas pengguna, atau meluncurkan serangan hijacking lain ke sistem lain, menurut tim layanan TI Universitas California Santa Cruz.

Jenis Serangan

Beberapa penyerang, yang juga dikenal sebagai hacker atau cracker, menargetkan individu atau perusahaan tertentu dengan teknik rekayasa sosial atau spear phishing. Metode ini melibatkan upaya khusus agar target menginstal perangkat lunak atau mengunjungi situs yang mengeksploitasi sistem. Jenis serangan lain bersifat meluas dan tidak menargetkan entitas tertentu. Alat umum untuk serangan ini meliputi spam email, phishing, dan virus yang tersembunyi dalam email atau situs web.

Signifikansi

Komputer hijacking dapat menimbulkan biaya tinggi. Peneliti Purdue, Scott Ksander, memperkirakan bahwa serangan berbasis komputer menyumbang 11,4% semua kejahatan pencurian identitas pada tahun 2004. Kejahatan siber merupakan cara paling cepat berkembang untuk pencurian identitas, tulis Ksander. Dampak bagi organisasi bisa lebih buruk: pencurian rahasia dagang, data personel, dan nomor kartu kredit dapat mengakibatkan kerugian jutaan dolar. Jika komputer yang telah terkompromi digunakan untuk menyerang sistem lain, penegak hukum mungkin salah mengira pemilik komputer bertanggung jawab atas serangan tersebut.

Identifikasi dan Pencegahan

Mendeteksi hijacking komputer sulit, namun ada banyak alat (gratis maupun komersial) untuk mendeteksi dan merespons ancaman. Firewall pribadi dan perusahaan wajib untuk mencegah lalu lintas jaringan yang tidak diinginkan. Pemindai virus dan pembersih spyware membantu menghapus perangkat lunak yang tidak diinginkan atau berpotensi berbahaya. Mengidentifikasi serangan phishing, tidak membuka lampiran email yang tidak diundang, dan menghapus spam juga merupakan cara efektif mengurangi risiko hijacking.

Respons

Ketika hijacking terdeteksi, pemilik sistem harus bertindak cepat. Memutuskan komputer dari jaringan mencegah penyerang terus mengakses mesin. Administrator kemudian harus menjalankan pemindaian virus dan perangkat lunak deteksi spyware untuk membersihkan sistem secara menyeluruh. Analisis risiko dan pelatihan ulang karyawan menjadi langkah penting, karena perusahaan dapat dianggap lalai jika karyawan tidak terlatih dengan baik.

Impak Hukum

Penyerang sering mengambil kendali mesin lain dan menggunakannya untuk mendistribusikan malware atau menempatkan data ilegal, seperti pornografi anak. Penegak hukum sulit melacak serangan yang berasal dari mesin terkompromi, karena hacker biasanya menyembunyikan jejaknya di komputer yang dicuri. Pemilik sistem yang terhijack dapat bertanggung jawab secara hukum atas aktivitas ilegal meski tidak mengetahuinya. Penting untuk merespons cepat agar tidak terkena dakwaan pidana berdasarkan 18 U.S.C. Section 1030, yang mengatur kejahatan komputer.