Bicara soal keamanan komputer, nama “malware” pasti sering banget muncul. Tapi tahukah WiseSob kalau sebenarnya malware itu punya banyak jenis, dengan cara kerja dan dampak yang berbeda-beda? Di artikel ini kami bahas tuntas jenis-jenis malware, dari yang klasik sampai yang paling modern, biar kamu lebih paham cara mencegah dan menanganinya.
1. Virus
Kalau ada istilah malware yang paling sering disebut, ya inilah dia. Virus komputer bekerja mirip seperti virus biologis—menempel pada file lain dan menyebar saat file itu dijalankan. Biasanya, virus menginfeksi file .exe atau dokumen yang sering dibuka pengguna. Begitu aktif, virus bisa memperlambat sistem, merusak file, atau bahkan menghapus data penting.
Jenis virus sendiri beragam, ada yang menyerang boot sector (bagian awal sistem penyimpanan), ada juga yang menyerang macro pada dokumen seperti Word atau Excel. Virus sering kali masuk lewat flashdisk, email attachment, atau software bajakan yang diunduh sembarangan.
2. Worm
Berbeda dari virus, worm tidak butuh “inang” untuk menyebar. Ia bisa menggandakan dirinya sendiri dan menyebar lewat jaringan, email, atau sistem file sharing. Karena sifatnya yang otomatis, worm bisa menyebabkan kerusakan besar dalam waktu singkat—misalnya membuat jaringan komputer jadi lambat banget atau server jadi penuh.
Salah satu contoh terkenal adalah “ILOVEYOU” worm pada tahun 2000 yang menyebar lewat email dan merusak jutaan komputer di seluruh dunia. Sekarang, bentuk modernnya banyak ditemukan di sistem perusahaan yang tidak memperbarui keamanan server mereka.
3. Trojan
Trojan diambil dari kisah “Trojan Horse” di mitologi Yunani, karena bentuknya memang menipu. Ia terlihat seperti program biasa atau bahkan berguna, tapi menyembunyikan kode jahat di dalamnya. Begitu pengguna menginstal atau menjalankannya, Trojan membuka akses bagi penyerang untuk mengendalikan komputer korban.
Trojan modern sering digunakan untuk mencuri data login, informasi keuangan, atau memasang program lain secara diam-diam. Contohnya, Trojan perbankan yang mengintip aktivitas transaksi online pengguna. Karena tidak menyebar otomatis, Trojan sering dikirim lewat email palsu atau situs download ilegal.
4. Spyware
Sesuai namanya, spyware bertugas “memata-matai” aktivitas pengguna. Malware jenis ini berjalan diam-diam di latar belakang untuk merekam kebiasaan browsing, data login, lokasi, hingga input dari keyboard. Hasilnya dikirim ke pembuat malware untuk tujuan iklan, pencurian identitas, atau penjualan data.
Biasanya spyware datang lewat software gratis (freeware) atau ekstensi browser yang terlihat aman. Tandanya bisa berupa komputer yang mendadak lemot, muncul iklan aneh, atau setting browser yang berubah tanpa izin.
5. Adware
Adware memang tidak selalu berbahaya, tapi bisa sangat mengganggu. Ia menampilkan iklan berlebihan di layar pengguna—baik di browser maupun aplikasi. Awalnya mungkin cuma iklan biasa, tapi beberapa versi adware lebih ekstrem dan bisa melacak kebiasaan pengguna untuk menampilkan iklan yang “dipersonalisasi”.
Kalau terlalu invasif, adware bisa membuka pintu bagi spyware atau trojan lain. Itulah sebabnya adware juga dikategorikan sebagai malware ketika sudah mengancam privasi atau mengganggu sistem.
6. Ransomware
Ini dia jenis malware yang belakangan paling ditakuti, terutama oleh perusahaan. Ransomware mengenkripsi semua file korban, lalu meminta tebusan agar file bisa dibuka kembali. Ibaratnya, semua dokumen penting di komputer kamu dikunci dan hanya penyerang yang punya kuncinya.
Ransomware biasanya menyebar lewat email phishing atau link palsu yang menginstal program jahat. Salah satu kasus terbesar adalah WannaCry pada 2017 yang menyerang rumah sakit, universitas, hingga perusahaan besar di lebih dari 150 negara.
Langkah pencegahan paling efektif adalah rutin melakukan backup data dan tidak membuka file dari sumber yang mencurigakan.
7. Rootkit
Rootkit termasuk jenis malware yang sangat berbahaya karena beroperasi di level sistem yang dalam. Tujuannya adalah menyembunyikan jejak malware lain agar tidak terdeteksi antivirus. Begitu terpasang, rootkit bisa memberi akses penuh kepada hacker untuk mengendalikan sistem dari jarak jauh.
Rootkit biasanya digunakan untuk serangan jangka panjang (persistent attack), misalnya untuk mencuri data perusahaan atau memata-matai aktivitas server. Deteksi rootkit sulit, dan sering kali satu-satunya cara membersihkannya adalah dengan menginstal ulang seluruh sistem operasi.
8. Keylogger
Seperti namanya, keylogger merekam setiap tombol yang ditekan di keyboard. Dengan cara ini, pelaku bisa tahu password, PIN, atau informasi sensitif lainnya. Keylogger bisa berupa program software atau bahkan perangkat keras kecil yang dipasang di antara keyboard dan komputer.
Biasanya keylogger digunakan bersamaan dengan Trojan atau spyware. Meski sederhana, jenis malware ini termasuk berbahaya karena bisa mencuri data pribadi tanpa pengguna sadari sama sekali.
9. Botnet
Botnet bukan malware tunggal, melainkan jaringan komputer yang sudah terinfeksi malware dan dikendalikan oleh satu pelaku (disebut botmaster). Komputer yang jadi bagian botnet disebut “zombie”. Ribuan atau bahkan jutaan komputer bisa digerakkan bersamaan untuk melakukan serangan DDoS, spam massal, atau pencurian data.
Salah satu contoh terkenal adalah Mirai Botnet yang menyerang perangkat IoT seperti kamera keamanan. Karena perangkat seperti itu sering lupa diperbarui, mereka jadi target empuk buat jadi “tentara zombie” dunia maya.
10. Fileless Malware
Berbeda dari malware tradisional, fileless malware tidak menyimpan file jahat di hard disk. Ia hidup di memori (RAM) dan memanfaatkan tool bawaan sistem seperti PowerShell atau WMI untuk beraksi. Karena tidak ada file yang bisa dideteksi, antivirus konvensional sering gagal menemukan jenis ini.
Malware ini sering digunakan dalam serangan siber tingkat lanjut (Advanced Persistent Threats / APT) yang menargetkan institusi besar seperti bank, lembaga pemerintahan, atau perusahaan teknologi.
11. Macro Malware
Macro malware menyerang aplikasi yang menggunakan bahasa pemrograman internal seperti Microsoft Word atau Excel. Biasanya, pelaku mengirim dokumen palsu yang berisi script berbahaya. Begitu pengguna mengaktifkan macro, malware langsung berjalan dan menginfeksi sistem.
Meskipun Microsoft sekarang menonaktifkan macro secara default, ancaman ini tetap relevan karena banyak pengguna yang tanpa sadar menyalakan macro saat membuka dokumen kerja.
12. Mobile Malware
Karena hampir semua orang sekarang pakai smartphone, malware pun ikut berevolusi. Mobile malware menyerang sistem operasi seperti Android atau iOS, biasanya lewat aplikasi palsu atau versi bajakan. Dampaknya mulai dari pencurian data, iklan paksa, sampai pengambilalihan akun sosial media.
Tips sederhana: unduh aplikasi hanya dari Google Play Store atau App Store, dan jangan izinkan instalasi dari sumber tidak dikenal.
13. Cryptojacker
Cryptojacker adalah malware yang diam-diam menggunakan sumber daya komputer korban untuk menambang cryptocurrency. Pengguna biasanya tidak sadar, hanya merasa laptopnya mendadak lemot, kipas berisik, dan suhu tinggi terus. Pelaku mendapat keuntungan finansial tanpa perlu perangkat sendiri.
Cara penyebarannya mirip malware lain: lewat situs yang disusupi script jahat atau software bajakan. Pengguna bisa melindungi diri dengan memperbarui browser dan menggunakan ekstensi keamanan yang bisa mendeteksi aktivitas mining tersembunyi.
14. Malvertising
Malvertising atau “malicious advertising” adalah iklan online yang berisi script berbahaya. Iklan ini bisa muncul bahkan di situs besar, karena pelaku sering menyusupkan kode jahat ke jaringan iklan. Begitu pengguna mengklik (atau kadang tanpa klik), sistem bisa langsung terinfeksi malware lain.
Contohnya, iklan palsu yang menawarkan hadiah, antivirus gratis, atau update software palsu. Untuk menghindarinya, gunakan ad-blocker tepercaya dan hindari mengklik pop-up yang mencurigakan.
15. Hybrid Malware
Ini adalah bentuk malware modern yang menggabungkan beberapa jenis sekaligus. Misalnya, ransomware yang juga punya fitur worm untuk menyebar otomatis, atau trojan yang membawa spyware di dalamnya. Serangan semacam ini jauh lebih sulit diatasi karena menggunakan beberapa teknik sekaligus.
Contoh nyatanya adalah malware Emotet, yang awalnya hanya trojan perbankan tapi kemudian berkembang jadi platform serangan multifungsi yang bisa menginstal malware lain di perangkat korban.
Langkah Pencegahan Umum
- Gunakan antivirus atau endpoint security yang selalu diperbarui.
- Jangan asal klik link atau lampiran di email, terutama dari pengirim tak dikenal.
- Update sistem operasi dan aplikasi secara rutin.
- Hindari menggunakan software bajakan atau unduhan dari situs tidak resmi.
- Backup data penting secara berkala agar aman jika terkena ransomware.
Kesimpulan
Malware itu ibarat penyakit digital—beragam, terus berevolusi, dan kadang sulit dideteksi. Dengan mengenal berbagai jenisnya seperti virus, trojan, ransomware, spyware, sampai cryptojacker, WiseSob bisa lebih siap melindungi sistem pribadi maupun bisnis. Ingat, keamanan digital bukan soal alat semata, tapi juga kebiasaan yang disiplin.
