Apa itu Rogueware? Ini Penjelasannya

Rogueware adalah bentuk perangkat lunak berbahaya dan penipuan Internet yang menyesatkan pengguna untuk meyakini adanya virus di komputer mereka dan membayar uang untuk alat penghapus malware palsu (yang sebenarnya memperkenalkan malware ke komputer). Ini adalah bentuk scareware yang memanipulasi pengguna melalui rasa takut dan bentuk ransomware. Dua contoh paling awal untuk mendapatkan keburukan adalah AdDestroyer dan VirtualBouncer (sering digabungkan satu sama lain) pada tahun 2004.

Propagasi

Perangkat lunak keamanan yang nakal terutama bergantung pada rekayasa sosial (penipuan) untuk mengalahkan keamanan yang dibangun ke dalam sistem operasi modern dan perangkat lunak browser dan menginstal sendiri ke komputer korban. Sebuah situs web dapat, misalnya, menampilkan dialog peringatan fiktif yang menyatakan bahwa mesin seseorang terinfeksi virus komputer dan mendorong mereka melalui manipulasi untuk menginstal atau membeli scareware dengan keyakinan bahwa mereka membeli perangkat lunak antivirus asli.

Sebagian besar memiliki komponen Trojan horse, yang pengguna keliru menginstalnya. Trojan dapat disamarkan sebagai:
1. Plug-in atau ekstensi browser
2. File gambar, screensaver atau arsip yang dilampirkan ke pesan email
3. Codec multimedia diperlukan untuk memutar klip video tertentu
4. Software bersama di peer-to-peer jaringan
5. Layanan pemindaian malware online gratis

Namun, beberapa perangkat lunak keamanan jahat menyebar ke komputer pengguna sebagai unduhan drive-by yang mengeksploitasi kerentanan keamanan di browser web, PDF, atau email untuk menginstal sendiri tanpa interaksi manual.

Baru-baru ini, distributor malware telah menggunakan teknik SEO dengan mendorong URL yang terinfeksi ke bagian atas hasil mesin pencari tentang peristiwa berita terbaru. Orang yang mencari artikel tentang peristiwa semacam itu di mesin pencari dapat menemukan hasil yang, setelah diklik, alih-alih diarahkan melalui serangkaian situs sebelum tiba di halaman arahan yang mengatakan bahwa mesin mereka terinfeksi dan mendorong unduhan ke "percobaan" dari program jahat. Sebuah studi tahun 2010 oleh Google menemukan 11.000 domain hosting perangkat lunak anti-virus palsu, terhitung 50% dari semua malware yang dikirimkan melalui iklan internet.

Panggilan dingin juga telah menjadi vektor untuk distribusi jenis malware ini, dengan penelepon sering mengklaim berasal dari "Dukungan Microsoft" atau organisasi lain yang sah.

Selengkapnya di https://en.m.wikipedia.org/wiki/Rogue_security_software