Cara Penggodam Mengakses Komputer

Penggodam menggunakan pelbagai cara untuk memanfaatkan kelemahan komputer bagi tujuan jahat. Pemilik komputer yang tidak menggunakan firewall—sistem pemantauan lalu lintas masuk dan keluar—sangat terdedah. Tanpa firewall, risiko kerosakan atau bergabung ke dalam "botnet" meningkat, di mana komputer menjadi agen spam atau penularan virus.

Alamat IP Terbuka

Menurut INVISUS, syarikat keselamatan siber, setiap komputer yang terhubung ke Internet mempunyai alamat IP yang tidak terproteksi yang dapat dijumpai di mana-mana sahaja, kecuali bila firewall dipasang dan diaktifkan. Setiap PC mempunyai lebih daripada 65,000 port data dalaman yang terbuka dan ditutup secara automatik oleh pelbagai aplikasi, menjadikan titik lemah bagi penyerang. Sejak 10-11 tahun, pencuri data amat muda boleh memuat turun peralatan penggodam dan mengakses komputer melalui port tersebut. Setelah masuk, penggodam dapat melihat fail, memasang virus atau spyware, dan mencuri maklumat sensitif seperti kata laluan atau nombor akaun bank.

Kata Laluan Dicuri

Penggodam juga boleh merosakkan komputer dengan mencuri identiti pengguna dan kata laluan. Mereka menyerang banyak komputer serentak menggunakan skrip kamus—perisian yang mencuba pelbagai kombinasi nama pengguna dan kata laluan biasa. Skrip ini biasanya cuba nama seperti "root", "admin", "test", "guest", "info", "adm", dan lain-lain, serta variasi kata laluan mudah seperti "123", "12345", atau "passwd".

Kaedah Lain

Penggodam sering memanfaatkan perisian jahat seperti virus, trojan, atau worm. Pengguna tidak menyedari apabila mereka membuka lampiran e-mel, memuat turun fail daripada rangkaian perkongsian fail, atau menyimpan fail daripada kumpulan berita awam. Contohnya, SDBot adalah trojan yang memasang dirinya sendiri, membuka "bilik belakang", dan menggunakan saluran IRC untuk mencari kata laluan di komputer sasaran. Menurut FTC, sesetengah laman web secara automatik memuat turun malware apabila dikunjungi, memberi akses kepada penggodam.

Botnet

Motif umum penggodam adalah mengubah komputer menjadi "bot"—satu entiti yang dikawal secara rahsia, membolehkan mereka melaksanakan aktiviti jahat tanpa dikesan. Sebuah botnet terdiri daripada banyak komputer yang telah terkompromi dan digunakan untuk menghantar spam, virus, atau serangan DOS (Denial of Service) di mana pelayan atau rangkaian menjadi terlalu banyak permintaan sehingga gagal.

Tindakan Perlindungan

Untuk melindungi komputer anda:

• Pasang dan aktifkan firewall, baik yang sedia ada pada sistem operasi atau firewall peranti tambahan.
• Gunakan kata laluan kuat dan unik; pertimbangkan pengurusan kata laluan atau pengesahan dua faktor.
• Pasang dan kemas kini perisian antivirus serta perisian keselamatan secara berkala.
• Jangan membuka lampiran e-mel atau pautan yang tidak dikenali.
• Elakkan memuat turun atau membuka fail daripada sumber tidak dipercayai.
• Sentiasa kemas kini sistem operasi dan perisian anda untuk menutup kelemahan keselamatan.