Apa yang Terjadi dengan Virus Komputer?

Tanyakan kepada pekerja kantoran Tiongkok yang lahir setelah tahun 2000 tentang “Panda Burning Incense” dan Anda mungkin akan mendapat tatapan kosong. Nama itu terdengar seperti ritual kuil. Faktanya, itu adalah salah satu virus komputer paling terkenal di Tiongkok pada pertengahan 2000-an, sepotong kode berbahaya yang menyebar melalui drive USB dan mengubah mesin yang terinfeksi menjadi bangkai yang lambat dan dipenuhi pop-up.

Bagi orang yang tumbuh pada tahun 1980-an dan 1990-an, dunia itu sudah tidak asing. Komputer baru tiba di rumah dan tugas pertama adalah menginstal perangkat lunak antivirus. Menancapkan drive USB asing itu berisiko. Mengunduh program dari situs yang tidak dikenal adalah pertaruhan. Jika mesin terinfeksi, konsekuensinya berkisar dari jendela pop-up tak berujung dan kecepatan merangkak hingga file rusak dan sistem yang tidak mau menyala sama sekali.

Jadi mengapa rasanya virus komputer telah menghilang dengan tenang? Jawaban singkatnya adalah mereka tidak lenyap. Mereka berubah bentuk, dan lingkungan tempat mereka pernah berkembang biak sebagian besar telah dibangun ulang. Model komputasi lama sangat terbuka. Program diinstal dengan izin penuh untuk menyentuh hampir apa pun di disk. Sistem operasi menganggap pengguna yang bertanggung jawab dan jarang mempertanyakan apa yang dilakukan perangkat lunak. Malware dapat menyalin dirinya sendiri ke drive yang dapat dilepas, bersembunyi di folder bersama dan menyebar ke seluruh jaringan lokal dengan sedikit perlawanan.

Sistem modern jauh lebih terjaga. Aplikasi berjalan di dalam sandbox yang membatasi apa yang dapat mereka jangkau. Permintaan izin muncul sebelum program dapat menggunakan kamera, mikrofon, atau daftar kontak. Pembaruan perangkat lunak datang secara otomatis, menutup celah keamanan sebelum penyerang dapat memanfaatkannya. Toko aplikasi memeriksa apa yang didistribusikan, dan browser memperingatkan dengan keras sebelum membuka halaman mencurigakan. Setiap perubahan kecil, tetapi bersama-sama menghilangkan sebagian besar rute mudah yang diandalkan virus lama.

Insentif ekonomi juga bergeser. Menulis virus yang menghancurkan file orang asing tidak membawa banyak keuntungan. Penyerang saat ini lebih memilih tujuan yang lebih tenang: mencuri kredensial, mengunci file untuk tebusan, atau diam-diam mendaftarkan mesin ke dalam jaringan besar yang digunakan untuk kejahatan lain. Pekerjaan semacam itu dilakukan oleh kelompok terorganisir yang mengejar uang daripada oleh penghobi yang mengejar ketenaran, dan menyasar ponsel, akun cloud, dan jaringan perusahaan sebanyak laptop pribadi.

Itu tidak berarti pengguna biasa dapat bersantai. Peneliti keamanan masih secara teratur menemukan aplikasi seluler yang mengumpulkan informasi pribadi jauh melampaui fungsi yang dibutuhkan, dan beberapa program desktop membawa pintu belakang tersembunyi yang memungkinkan server jarak jauh mengirim perintah. Ancaman telah bergeser dari crash dramatis ke kebocoran tak terlihat, yang lebih sulit disadari dan sering lebih sulit dibatalkan.

Ada juga kesenjangan generasi dalam kesadaran. Orang yang pernah menghabiskan akhir pekan membersihkan mesin yang terinfeksi belajar kehati-hatian dengan cara yang sulit. Pengguna yang lebih muda, yang tumbuh dengan ponsel terkunci dan toko aplikasi terkelola, tidak pernah membutuhkan refleks tersebut. Risikonya adalah kebiasaan yang melindungi generasi sebelumnya, seperti memeriksa dari mana unduhan berasal dan berpikir sebelum memberikan izin, justru merupakan kebiasaan yang masih penting.

Jadi virus komputer tidak mati. Ia berevolusi, dan mesin yang pernah diterornya berevolusi lebih cepat. Badai pop-up dan bencana drive USB tahun 2000-an sekarang terbaca seperti sejarah rakyat, tetapi pelajaran dasarnya tetap berlaku: keamanan meningkat ketika sistem dirancang untuk mengasumsikan bahwa sesuatu pada akhirnya akan salah, dan menurun setiap kali pengguna diminta mempercayai program hanya karena terlihat tidak berbahaya.