Worm Komputer

Photo by cottonbro: https://www.pexels.com/photo/a-man-in-brown-long-sleeves-using-computer-7504612/

Pengertian Worm

Computer Worm biasa disebut dengan nama Worm saja.

Computer = komputer

Worm = cacing

Computer Worm = cacing komputer

Worm merupakan perangkat lunak berupa file mandiri (stand alone/berdiri sendiri) yang tak terlihat langsung oleh pengguna komputer. Worm tidak menempel pada file. Untuk mempertahankan ekstensi (keberadaan) nya, worm tersimpan dalam bentuk file mandiri pada media simpan.

Dalam lingkup pengetahuan keamanan komputer, computer worm adalah malware (perangkat lunak pengganggu/berbahaya) yang dirancang untuk mengganggu/merusak sistem komputer.

Cara penyebaran Worm

Worm mampu mereplikasi (menyalin/mengcopy) diri sendiri menggunakan metode rekursif dengan cepat untuk menyebar ke jaringan /komputer. Worm dapat menyebar cepat ke banyak sistem komputer melalui jaringan yang terhubung dengan sistem komputer yang terinfeksi, dengan cara memanfaatkan celah keamanan yang terbuka pada suatu jaringan atau komputer yang menjadi target serangannya.

Worm juga dapat dengan mudah menyebar melalui folder bersama, email, halaman web berbahaya, server, atau melalui media simpan yang dapat dipindahkan (misalnya flashdisk/USB flash driver, HDD eskternal, media simpan lainnya).

Efek serangan Worm

Efek gangguan worm bersifat desktruktif. Ketika komputer sedang “on”, Worm umumnya mendekam pada memori utama, dan segera mereplikasi diri dengan cepat, sehingga memenuhi ruang memori utama. Sedangkan komputer saat bekerja sangat memerlukan ruang pada memori utama agar dapat bekerja secara normal. Terbatasnya ruang memori utama akibat ditempati oleh worm inilah yang mengakibatkan kinerja komputer menjadi menurun, bahkan sangat lambat.

Pada saat berlangsung proses penyimpanan program/data/dokumen ke media simpan, worm yang terdapat pada memori itama akan turut tersimpan pada media simpan. Ruang media simpan dapat penuh, dipenuhi worm tadi. Akibat nya media simpan tidak dapat diisi file lagi. Ketika proses penyimpanan berlangsung, seringkali muncul pesan “disk full’ (media impan penuh).

Beberapa worm juga dapat memuat kode-kode virus yang dapat merusak berkas, mencuri dokumen, mengganggu email atau melakukan hal-hal lain yang merusak, seperti menghapus atau menyembunyikan file, ataupun sekedar membuat sistem komputer yang terinfeksi menjadi tidak berguna.

Perbandingan Virus dan Worm

Worm memang merupakan evolusi dari virus komputer, Namun virus dan worm memiliki ciri-ciri yang berbeda. Berikut perbandingan ciri-ciri virus dan worm

Virus	Worm
Perlu file inang	Tidak perlu file inang
Aktif bila file inang (host) dijalankan	Program independen berjalan mandiri
Agar eksis, menempel pada file inang	Berupa file sendiri, tersimpan di media simpan
Tidak terlihat	Tidak terlihat
Mereplikasi diri cepat	Mereplikasi diri cepat
Ukuran program umumnya kecil	Umumnya lebih besar dari virus
Merusak/memodifikasi file, juga mengganggu sistem komputer	Mengganggu sistem komputer, juga merusak atau memodifikasi file

 

Cara menanggulangi serangan Worm

Terdapat beberapa cara mencegah terjadinya serangan worm:

    ·         Aktifkan/jalankan firewall

    ·         Gunakan perangkat lunak antimalware

    ·         Hindari membuka email yang tidak dikenal atau yang tidak diharapkan

    ·         Hindari membuka file atau program yang tidak dikehendaki yang dilampirkan pada email, atau mengunjungi situs web yang ditautkan ke email tersebut.

Contoh Worm

ADMworm

Adalah worm yang dapat melakukan eksplositasi terhadap layanan jaringan Berkeley Internet Name Domain (BIND) dengan melakukan buffer-overflow.

Code Red

Adalah worm yang dapat melakukan eksplotasi terhadap layanan Internet Information Service (IIS) versi 4 dan versi 5, dengan melakukan serangan buffer-overflow.

LoveLetter

Adalah worm yang menyebar dengan cara mengirimkan dirinya melalui email ke semua akun yang terdaftar dalam Address Book Microsoft Outlook Express/daftar kontak dalam Microsoft Outlook dengan cara menggunakan kode Visual Basic Script (VBScript).

Lovesan (MSBlat)

Adalah worm yang menyebar pada komputer yang menggunakan sistem operasi Windows XP dan Windows 2000 selama bulan Agustus 2003.

Explore Zip

Adalah worm yang menghapus file pada sistem host.

Klasifikasi Worm berdasarkan cara penyebarannya

Internet Worm

Adalah worm yang mudah menyebar ke internet dan akan menginfeksi komputer lain melalui celah keamanan yang lemah yang terhubung ke internet.

Misalnya, bila seseorang menggunakan komputer yang telah terinfeksi worm untuk browsing, maka worm akan turut aktif mencari perangkat komputer yang memiliki celah keamanan yang lemah untuk di infeksi.

Email Worm

Adalah worm yang menyebar dengan cara memanfaatkan email sebagai media penyebarannya. Pada email tersebut dilampirkan file terntentu yang diberi nama yang menarik calon korbannya agar membukanya, padahal sebenarnya file tersebut adalah malware atau file yang mengandung malware

Instants Messaging Worm

Adalah worm yang melancarkan serangannya dengan cara mengirimkan malicious URL. Malicious URL tersebut biasanya disertai pesan sisngkat yang menarik, agar calon korbannya membuka.

Person to Person Worm (P2P Worm)

Adalah worm yang cara penyebarannya dilakukan melalui pertukaran file antar pengguna komputer. Kadang-kadang secara tidak sadar, seorang pengguna komputer mengirim file berisi worm ke temannya dalam kotak email atau instant messenger. Ketika file dibuka, maka worm menginfeksi komputer temannya tadi.