Jejaring sosial sasaran empuk malware

3.bp.blogspot.com

Serangan spam mencapai titik terendah dalam dua tahun ini kuartal terakhir ini, tetapi justru giliran malware yang berada pada titik tertinggi sepanjang masa, menurut laporan terbaru yang dipublikasikan perusahaan antivirus McAfee.

Laporan tersebut menyebutkan meskipun spam masih tinggi, hal itu berlangsung secara keseluruhan menurun dari bulan Januari, baik secara global dan nasional. Dengan pengecualian dari Rusia, Yunani, Belarus, dan Indonesia, semua negara dilacak oleh McAfee menunjukkan penurunan tingkat spam.

Namun di sisi lain, malware telah menembus pencapaian tertinggi sepanjang masa. Menurut perusahaan keamanan teknologi itu, diidentifikasi rata-rata 60.000 ancaman baru setiap hari pada kuartal ketiga ini atau hampir empat kali lipat sejak tahun 2007.

Untuk tahun 2010 sejauh ini, McAfee telah menemukan 14 juta keping malware unik, satu juta lebih dari kali ini tahun lalu. Salah satu ancaman yang lebih "canggih" yang dipelihara kepalanya tahun ini adalah botnet Zeus, yang dirancang untuk mencuri informasi selama transaksi perbankan.

Selama kuartal ketiga ini, botnet Zeus telah memperluas ruang lingkup serangan dengan menargetkan perangkat mobile, khususnya mencoba mengambil pesan SMS yang dikirim seseorang untuk proses validasi transaksi.

McAfee juga melihat adanya kenaikan dalam kampanye melalui email yang diluncurkan untuk menyebarkan botnet yakni dengan mengirimkan pesan yang mengaku berasal dari FedEx, IRS, Kantor Pos AS, dan pihak lain seperti itu.

Selain Zeus, Stuxnet juga menarik perhatian selama musim panas padahal awalnya hanya diidentifikasi sebagai tipe worm. Tetapi analisis lebih lanjut yang dilakukan pada September lalu mengungkapkan, Stuxnet lebih berbahaya yang berpotensi digunakan sebagai senjata, dalam kata-kata McAfee, diciptakan untuk sabotase pembangkit listrik dan menyebabkan kerusakan fisik pada peralatan tertentu.

Cutwail, botnet lain yang cukup populer bertambah 50% lalu lintasnya di semua negara yang dicatat oleh McAfee. Peluncuran serangan distributed denial of service (DDoS) Cutwail mencapai lebih dari 300 situs web utama, termasuk badan-badan pemerintah seperti CIA dan FBI, dan bisnis seperti Twitter dan PayPal.

Situs jaringan sosial dilaporkan terus menjadi target favorit penjahat dunia maya pada kuartal ketiga ini. Malware autorun dan Koobface mungkin telah berkurang dampak mereka sejak awal tahun.

Tapi McAfee memperingatkan bahwa Koobface, yang memiliki sejarah muncul lagi dan menargetkan pengguna Facebook. Hal itu kemungkinan menjadi ancaman sepanjang individu dan bisnis terus memanfaatkan media sosial dan situs jejaring sosial.

"Laporan ancaman di kuartal ketiga menunjukkan para kriminal dunia maya tidak hanya lebih cerdas, tetapi juga melakukan serangan yang semakin parah," kata Mike Gallagher, wakil presiden senior dan kepala kantor teknologi Global Ancaman Intelijen McAfee, dalam sebuah pernyataan.

Penjahat dunia maya, kata dia, melakukan pekerjaan rumah mereka, dan menyadari apa yang populer, serta mengetahui mana yang tidak aman. Mereka menyerang perangkat mobile dan situs jaringan sosial.

"Karena itu pendidikan tentang aktivitas pengguna yang online, serta menggabungkan teknologi keamanan yang tepat menjadi sangat penting," tukas dia.