Kuda Troya (Trojan) adalah sebuah legenda yang
berasal dari semenanjung Balkan, tepatnya di daerah Yunani. Bukan sembarang
kuda dan bukan pula sungguh-sungguh kuda, tetapi sebuah kuda yang terbuat dari
kayu. Kuda ini ada pada jaman dahulu kala sekitar 12 abad sebelum masehi ketika
Yunani berperang melawan Troya.
Kita kali ini akan membahas Trojan di komputer,
pernakah anda mendengar atau terkena trojan laptop atau PC anda ?
Trojan horse adalah Rutinitas tak terdokumentasi
rahasia ditempelkan dalam satu program berguna. Program yang berguna mengandung
kode tersembunyi yang ketika dijalankan melakukan suatu fungsi yang tak
diinginkan. Eksekusi program menyebabkan eksekusi rutin rahasia ini.
Tentang Trojan :
•
Program-program trojan horse digunakan untuk melakukan fungsi-fungsi
secara tidak langsung dimana pemakai tak diotorisasi tidak dapat melakukannya
secara langsung. Contoh, untuk dapat mengakses file-file pemakai lain pada
sistem dipakai bersama, pemakai dapat menciptakan program trojan horse.
• Trojan
horse ini ketika program dieksekusi akan mengubah ijin-ijin file sehinga file-file
dapat dibaca oleh sembarang pemakai. Pencipta program dapat menyebarkan ke
pemakai-pemakai dengan menempatkan program di direktori bersama dan menamai
programnya sedemikian rupa sehingga disangka sebagai program utilitas yang
berguna.
• Program
trojan horse yang sulit dideteksi adalah kompilator yang dimodifikasi sehingga
menyisipkan kode tambahan ke program-program tertentu begitu dikompilasi,
seperti program login. Kode menciptakan trapdoor pada program login yang
mengijinkan pencipta log ke sistem menggunakan password khusus. Trojan horse
jenis ini tak pernah dapat ditemukan jika hanya membaca program sumber.
Motivasi lain dari trojan horse adalah penghancuran data. Program muncul
sebagai melakukan fungsi-fungsi berguna (seperti kalkulator), tapi juga secara
diam-diam menghapus file-file pemakai.
• Trojan
horse biasa ditempelkan pada program-program atau rutin-rutin yang diambil dari
BBS, internet, dan sebagainya.
Berikut 5 jenis trojan horse yang tehnik serangannya
dengan cara mengelabui sistem pengamanan :
1. Glieder Trojan
Trojan ini seolah mengatakan “jangan hiraukan saya,
saya disini hanya untuk mengistirahatkan komputer ini.” padahal sesungguhnya
komputer sedang memasukkan sebuah program pengintai.
Glieder trojan menggunakan proses penularan
bertingkat, dimana tahap pertamanya adalah sebuah program malware kecil akan
berubah secara terus menerus, sehingga program anti-virus yang terpasang dalam
PC tidak akan mengenalnya sebagai malware.
Begitu glieder trojan terinstal dalam PC, program
ini akan berusaha menghilangkan kemampuan sistem pengamanan yang terpasang,
baru setelah itu melakukan aktifitas jahatnya seperti memindahkan atau mencuri
data penting, atau aktifitas lainnya sesuai keinginan penyerang.
2. Gozi Trojan
Websites dapat menggunakan secure cocket layer (SSL)
untuk menyandi dan mengamanankan data penting dan sensitif seperti on-line
banking atau transaksi on-line. Ciri-ciri website yang menggunakan SSL adalah
adanya gambar gembok di address bar-nya.
Gozi trojan seolah mengatakan “website dikunci dan
disandi ? no, problem !” dan dia akan menghindari pengamanan ini (SSL) dengan
cara mengelabui OS Windows, sehingga seakan-akan dia adalah bagian dari proses
SSL.
Yang terjadi adalah data meninggalkan browser
melalui gozi trojan sebelum data tersebut disandikan dan dikirimkan keluar PC
menujunetwork. Program jahat ini memang tidak seperti trojan pada umumnya, dia
masuk sampai ke operating system dengan mengelabuilayered service providers
(LSPs).
3. SpamThru Trojan
Program jahat ini berlaku seolah-oleh sebuah program
anti-virus tambahan, sehingga dapat dikatakan “malware yang melakukanscanning
malware dalam PC”. Bila PC memasang anti-virus baru yang lebih baik, dia akan
memblok malware ini agar tidak bisa melakukanup-date yang dapat mengubah
dirinya menjadi malware lain.
4. SpyAgent Trojan
Program ini bermain di area penyandian file dalam
windows, yaitu ketika kita melakukan penyandian dengan fasilitas yang
disediakan oleh windows. SpyAgent ini memposisikan dirinya sebagai user account
tingkat administrator, dan menggunakan account tersebut untuk menyandi
file-file. Program anti-virus yang terpasang tidak akan menduga adanya file
yang sudah disusupi program jahat.
5. Jowspry Trojan
Jowspry trojan mengelabui PC dengan dengan teknik
topeng (masquerader), seolah-olah sebuah program yang memang sudah dikenal dan
diakui oleh PC, yaitu windows up-date.
Tidak ada komentar:
Posting Komentar
Terima Kasih Atas Kunjungan & Komentar Anda di Agung Blog