Serangan Malware Generik, Ramnit, dan BSOD karena Wannacry

Jakarta - Statistik malware Indonesia pada kuartal 1 2019 didominasi tiga kategori malware, pertama kategori malware sendiri (44 %) disusul oleh Adware (38 %) dan terakhir adalah Trojan (18 %).

Kategori malware sendiri terdiri dari banyak sekali jenis dan varian yang terdeteksi di mana Malware Generic menempati peringkat pertama sebagai malware yang paling banyak terdeteksi di Indonesia.

Tingginya serangan Malware Generic (44%) menunjukkan trend pembuat malware yang sedang terjadi di mana pembuat malware makin aktif meluncurkan malware baru setiap kali malware buatannya dideteksi oleh program antivirus.



Hal ini sebenarnya merupakan suatu strategi yang cukup cerdik di mana pembuat malware mengetahui kelemahan program antivirus tradisional yang membutuhkan waktu 1-14 hari dari saat suatu malware baru diluncurkan sampai mampu diidentifikasi dengan baik oleh semua program antivirus.

Setiap kali satu malware baru disebarkan, pembuatnya akan menggunakan berbagai macam trik supaya tidak terdeteksi oleh antivirus sampai ia berhasil mendapatkan korban pertama dan menjalankan aksi jahatnya.

Setelah berhasil menjalankan aksi jahatnya dan pengguna komputer yang terinfeksi akan melaporkan kepada pembuat antivirus dan program antivirus akan segera mengidentifikasi malware ini dan menyebarkan definisi malware baru ini ke seluruh klien antivirus melalui update definisi antivirus.

Rata-rata waktu yang diperlukan oleh program antivirus mengidentifikasi dengan sempurna satu malware baru inilah yang memakan waktu 1-14 hari.

Rentang waktu inilah yang digunakan oleh malware untuk menjalankan aksinya, khususnya trojan internet banking atau ransomware yang setiap kali terdeteksi oleh program antivirus akan mengubah dirinya dengan metode kompilasi atau program yang berbeda supaya tidak terdeteksi lagi dan kembali menjalankan aksinya lagi.

Pada peringkat 3 terlihat malware lama Ramnit (43 %). Ramnit adalah malware yang memungkinkan penyerang mengontrol komputer yang terinfeksi dengan tujuan mencuri informasi personal dan finansial. Kemudian ia akan membuka backdoor guna mengunduh malware lainnya untuk masuk ke dalam sistem.

Ramnit pertama muncul di tahun 2011 dan cukup sering menjadi malware nomor 1, sempat menginfeksi sampai 800.000 komputer Windows.

Hebatnya, Ramnit memiliki umur yang sangat panjang dan di bulan Mei 2018 Ramnit ditemukan di botnet 'Black' yang berhasil menginfeksi lebih dari 100.000 komputer.

Di luar Generic Malware dan Ramnit, malware yang terdeteksi menyebar di Indonesia oleh Webroot adalah Backdoor (1%), Heuristic (2% ) (sejenis generic malware), worm (4%), Wannacry (1%) dan Mogoogwi (3%).

Wannacry yang termasuk kategori Ransomware sekalipun tidak seganas saat pertama kali disebarkan di Ukraina dan sudah mematikan dirinya sendiri, namun kenyataannya masih menjadi momok yang cukup menakutkan di pengguna komputer, khususnya pada sistem yang menggunakan Windows XP.

Jika satu saja komputer berhasil diinfeksi oleh Wannacry, maka kemungkinan besar jaringan komputer yang menggunakan Windows XP akan menghadapi masalah karena aksi eksploitasi EternalBlue oleh Wannacry pada Windows XP mengandung bug (kesalahan pemrograman) dan mengakibatkan komputer mengalami BSOD Blue Screen of Death massal.

Apalagi rata-rata komputer yang menggunakan Windows XP jarang sekali melakukan update dan Windows XP SP 3 sekalipun masih rentan terhadap eksploitasi EternalBlue.

Jika mendadak komputer-komputer Windows XP di intranet Anda mengalami BSOD misterius yang tidak Anda ketahui sebabnya, maka sebaiknya Anda berhati-hati dan mengantisipasi datangnya Wannacry di intranet Anda.



Sebenarnya, BSOD pada Windows XP yang diakibatkan oleh Wannacry ini bisa dikatakan sebagai keberuntungan. Kenapa? Karena jika tidak terjadi BSOD, maka Wannacry akan berjalan dengan baik dan langkah berikutnya adalah mengenkripsi data di komputer korbannya.

Satu-satunya cara untuk mengantisipasi BSOD yang diakibatkan oleh Wannacry adalah dengan melakukan menambal (patch) celah keamanan EternalBlue.

Selain Wannacry, tercatat malware Mogoogwi (3%) yang cukup banyak terdeteksi menyerang di kuartal pertama 2019. Jika berhasil menginfeksi komputer korbannya, Mogoogwi akan menjalankan aksi jahat seperti menghubungi server komando C2 untuk menunggu perintah yang akan dijalankan di komputer korban dan sekali terkoneksi dia akan menjalankan perintah seperti:

- Mencuri data dari komputer yang di infeksinya
- Mengubah settingan firewall dan membuka akses atas koneksi untuk melemahkan komputer Anda
- Mengunduh dan menjalankan malware lain atau ransomware.

Mogoogwi akan memalsukan dirinya sebagai GoogleChrome, Firefox atau Windows Update. Mogoogwi menginfeksi ketika komputer mengunjungi situs yang sudah terinjeksi malware. Cara menghindarinya adalah menggunakan add on program Web Filtering yang akan mendeteksi situs-situs yang mengandung program berbahaya. (lihat gambar 3)



Adapun detail malware yang dihentikan oleh Webroot pada kuartal pertama di tahun 2019 dapat dilihat pada gambar 4 di bawah ini.



Bersambung ke Bagian 2: Ransomware masih menjadi momok


*Alfons Tanujaya aktif mendedikasikan waktu untuk memberikan informasi dan edukasi tentang malware dan sekuriti bagi komunitas IT Indonesia. (rns/rns)