BAB 6. Teknik Penipuan dan Penyalahgunaan Komputer

Serangan dan Penyalahgunaan Komputer

Hacking adalah akses, modifikasi, atau penggunaan alat elektronik atau beberapa elemen dari sebuah sistem komputer yang tak sah.

Hijacking adalah pengambilan kendali atas komputer orang lain untuk melakuka aktivitas terlarang tanpa sepengetahuan pengguna komputer yang sebenarnya.

Botnet adalah sebuah jaringan komputer terbajak yang kuat dan berbahaya yang digunakan untuk menyerang sistem atau menyebabkan malware.

Zombie adalah sebuah komputer yang dibajak, biasanya merupakan bagian dari botnet yang dipergunakan untuk melakukan berbagai serangan Internet.

Bot herder adalah seseorang yang menciptakan botnet dengan memasangkan perangkat lunak pada PC yang merespons intruksi elektronik milik bot herder.

Serangan denial-of-service adalah sebuah serangan komputer di mana penyerang mengirimkan sejumlah bom e-mail atau permintaan halaman web, biasanya dari alamat salah yang diperoleh secara acak, agar server e-mail atau web server yaitu penyedia layanan internet kelebihan beban dan ditutup.

Spamming adalah secara bersamaan mengirimkan pesan yang tak diminta ke banyak orang pada saat yang sama, biasanya berupa upaya untuk menjual sesuatu.

Serangan kamus adalah menggunakan perangkat lunak khusus untuk menebak alamat e-mail perusahaan dan mengirimkan pesan e-mail kosong. Pesan yang tidak kembali biasanya merupakan alamat e-mail yang valid, sehingga dapat ditambahkan pada daftar alamat e-mail pelaku spamming.

Splog adalah spam blog yang diciptakan untuk meningkatkan situs Google PageRank, yang merupakan intensitas sebuah halaman situs yang direferensikan oleh halaman situs lainnya.

Spoofing adalah mengubah beberapa bagian dari komukasi elektronik untuk membuat seolah-olah orang lain yang mengirimkannya agar mendapatkan kepercayaan dari penerima. Spoofing memiliki beberapa bentuk yaitu :

• E-mail spoofing
• Caller ID spoofing
• IP address spoofing
• Address Resolution Protocol (ARP) spoofing
• MAC address
• SMS spoofing
• Web-page spoofing 
• DNS spoofing

Serangan zero-day adalah sebuah serangan di antara waktu ketentangan sebuah perangkat lunak baru ditemukan dan "merilisnya sembarangan" dan saat sebuah pengembang perangkat lunak merilis patch untuk memperbaiki masalah.

Patch adalah kode yang dirilis pengembang perangkat lunak yang memperbaiki kerentanan perangkat lunak tertentu.

Serangan limpahan buffer adalah ketika jumlah data yang dimasukkan ke dalam sebuah program lebih banyak daripada jumlah dari input buffer.

Serangan injeksi SQL adalah menyisipkan query SQL berbahaya pada input sehingga query tersebut lolos dan dijalankan oleh sebuah program aplikasi.

Serangan man-in-the-middle (MITM) adalah seorang hacker menempatkan dirinya diantara seorang klien dan host untuk memotong komunikasi di antara mereka.

Masquerading atau impersonation adalah berpura-pura menjadi pengguna yang sah untuk mengakses sebuah sistem.

Pemecahan kata sandi adalah memasuki pertahanan sebuah sistem, mencuri file yang memuat kata sandi valid, mendeskripsinya, dan menggunkannya untuk mendapatkan akses atas program, file, dan data.

War driving adalah berkendara mencari jaringan nirkabel rumah atau perusahaan yang tidak terlindungi.

War dialing adalah memrogram sebuah komputer untuk menghubungi ribuan sambungan telepon untuk mencari dial-up modem lines,

War rocketing adalah menggunakan roket untuk melepaskan titik akses nirkabel yang terhubung pada parasut yang mendeteksi jaringan nirkabel tidak aman.

Data didding adalah mengubah data sebelum atau selama entri kedalam sebuah sistem komputer untuk menghapus, mengubah, menambah, atau memperbarui data sistem kunci yang salah.

Kebocoran data adalah menyalin data perusahaan tanpa izin, sering kali tanpa meninggalkan indikasi bahwa ia telah disalin.

Teknik salami adalah pencurian sebagian kecil uang dari beberapa rekening yang berbeda.

Spionase ekonomi adalah mencuri informasi, rahasia dagang, dan kekayaan intelektual.

Pemerasan dunia maya adalah ancaman untuk membahayakan sebuah perusahaan atau seseorang jika sejumlah uang tertentu tidak dibayarkan.

Cyber-bullying adalah menggunakan teknologi komputer untuk mendukung perilaku yang disengaja, berulang, dan bermusuhan yang menyiksa, mengancam, mengusik, menghina, mempermalukan, atau membahayakan orang lain.

Sexting adalah tukar menukar pesan teks dan gambar yang terang-terangan bersifat seksual dengan orang lain, biasanya menggunakan perantara telepon.

Terorisme Internet adalah menggunaka internet untuk mengganggu perdagangan elektronik serta membahayakan komputer dan komunikasi.

Misinformasi Internet adalah menggunakan Internet untuk menyebarkan informasi palsu atau menyesatkan.

Penipuan lelang Internet adalah menggunakan situs lelang Internet untuk menipu orang lain.

Penipuan pump-and-dump Internet adalah menggunakan Internet untuk menaikkan harga saham kemudian menjualnya.

Penipuan klik adalah memanipulasi jumlah waktu iklam yang di klik untuk meningkatkan tagihan periklanan.

Pembajakan perangkat lunak adalah menyalin atau mendistribusikan perangkat lunak berhak cipta tanpa izin.

Rekayasa Sosial 

Rekayasa Sosial adalah teknik atau trik psikologis yang digunakan agar orang-orang mematuhi keinginan pelaku dalam rangka untuk mendapatkan akses fisik atau logis ke sebuah bangunan, komputer, server, atau jaringan. Biasanya untuk mendapatkan informasi yang dibutuhkan untuk mendapatkan data rahasia.

Menetapkan prosedur dan kebijakan berikur, dan melatih orang-orang untuk mengikutinya, dapat membantu meminimalkan rekayasa sosial :

1. Jangan pernah membiarkan orang mengikuti anda ke bangunan yang terlarang.
2. Jangan log in ke komputer orang lain, terutama jika anda memiliki akses administratif.
3. Jangan pernah memberikan informasi sensitif melalui telepon atau e-mail.
4. Jangan pernah membagikan kata sandi atau ID pengguna.
5. Waspadalah bila orang yang tidak anda kenal berusaha mendapatkan akses melalui anda.

Pencurian identitas adalah mengambil identitas seseorang, biasanya untuk kepentingan ekonomi dengan mendapatkan dan menggunakan informasi rahasia secara  ilegal, seperti nomor social security, nomor rekening bank, atau kartu kredit.

Pretexting adalah menggunakan skenario diciptakan (dalih) untuk meningkatkan kecenderungan agar korban membocorkan informasi atau melakukan sesuatu.

Posing adalah menciptakan bisnis yang terlihat sah, mengumpulkan informasi pribadi sambil melakukan penjualan, tetapi tidak pernah mengirimkan barang.

Pharming adalah mengarahkan lalu lintas situs web ke situs web palsu.

Tabnapping adalah secara diam-diam mengubah tab dari browser yang dibuka untuk mendapatkan ID dan kata sandi pengguna ketika korban masuk kembali ke dalam situs.

Skimming adalah penggesekan ganda kartu kredit pada terminal yang sah atau menggesekkan kartu secara diam-diam pada pembaca kartu yang kecil dan tersembunyi untuk merekam data kartu kredit untuk penggunaan berikutnya.

Chipping adalah berpura-pura sebagai seorang jasa ahli dan menanamkan chip kecil untuk merekan data transaksi pada sebuah pembaca kartu yang sah.

Menguping adalah mendengarkan komunikasi pribadi atau menyadap ke dalam transaksi data.

Malware

Malware adalah segala perangkat lunak yang digunakan untuk membahayakan.

Spyware adalah perangkat lunak yang secara diam-diam mengawasi dan mengumpulkan informasi pribadi mengenai pengguna dan mengirimkannya kepada orang lain, biasanya tanpa izin pengguna komputer.

Scareware adalah perangkat lunak berbahaya tidak ada manfaat yang dijual menggunakan taktik menakut-nakuti.

Ransomware adalah perangkat lunak yang mendeskripsikan program dan data sampai sebuah tebusan dibayarkan untuk menghilangkannya.

Bluesnarfing adalah mencuri daftar kontak, gambar, dan data lain dengan menggunakan Bluetooth.

Bluebugging adalah mengambil kendali atas telepon orang lain untuk membuat atau mendengarkan panggilan, mengirim atau membaca pesan teks, menghubungkan ke Internet, meneruskan panggilan korban, dan menghubungi nomor yang membebankan tarif.