Apa itu Spyware? Cara kerjanya dan cara tetap aman

Spyware dirancang untuk menyusup ke perangkat dan mengumpulkan informasi Anda secara diam-diam di latar belakang sambil tetap sulit terdeteksi. Spyware dapat mencuri kata sandi, menangkap data pribadi, dan bahkan mengakses informasi sensitif tanpa sepengetahuan pengguna.

Yang perlu Anda ketahui:

• Spyware adalah bentuk perangkat lunak berbahaya yang diam-diam memantau aktivitas dan mencuri informasi dari komputer, ponsel, dan perangkat lain yang terhubung.
• Spyware sering menyebar melalui aplikasi berbahaya, email phishing, unduhan palsu, atau bundle perangkat lunak.
• Target umum meliputi kata sandi, data perbankan, riwayat penelusuran, pesan, dan data pribadi.
• Performa yang lambat, pop-up yang tidak biasa, baterai cepat habis, dan munculnya aplikasi yang tidak dikenal bisa menjadi tanda adanya spyware.
• Menjaga perangkat lunak tetap diperbarui, meninjau izin aplikasi, mengaktifkan autentikasi multi-faktor, dan menggunakan perangkat lunak keamanan tepercaya dapat secara signifikan mengurangi risiko infeksi.

Apa itu spyware?

Spyware adalah perangkat lunak berbahaya yang dirancang untuk masuk ke perangkat dan mengumpulkan informasi tentang pengguna. Data tersebut kemudian mungkin dikirim ke pihak ketiga tanpa persetujuan pengguna. Spyware berbahaya biasanya dirancang untuk memperoleh keuntungan dari data yang dicuri atau pengawasan tanpa izin.

Istilah spyware juga kadang merujuk pada perangkat lunak yang sah yang melacak perilaku pengguna untuk tujuan komersial, seperti periklanan atau analitik.

Aktivitas pengawasan spyware membuat Anda rentan terhadap pelanggaran data dan penyalahgunaan data pribadi. Spyware juga memengaruhi kinerja jaringan dan perangkat serta dapat memperlambat aktivitas sehari-hari pengguna.

Memahami apa itu spyware dan bagaimana cara kerjanya adalah langkah pertama untuk mengenali risiko dan melindungi informasi pribadi Anda.

Apakah spyware termasuk jenis perangkat lunak berbahaya?

Ya. Spyware adalah jenis perangkat lunak berbahaya yang dirancang untuk memantau aktivitas secara diam-diam dan mengumpulkan informasi dari perangkat yang terinfeksi. Spyware sering disalahartikan dengan bentuk ancaman lain, padahal setiap jenis memiliki tujuan berbeda. Spyware fokus pada pengumpulan data, seperti kata sandi atau informasi keuangan, tanpa sepengetahuan pengguna.

Virus dirancang untuk bereplikasi dengan menempel pada file lain dan menyebar ke sistem lain, sementara Trojan menyamar sebagai perangkat lunak yang sah untuk mengelabui pengguna agar menginstalnya. Trojan kadang digunakan untuk memasang spyware ke perangkat.

Berbagai ancaman bisa bekerja bersama. Sebuah email phishing dapat menginstal Trojan yang kemudian memasang spyware untuk memantau aktivitas dan mencuri informasi sensitif.

Apa yang dilakukan spyware?

Spyware secara diam-diam memantau aktivitas pada perangkat dan mengumpulkan informasi yang dapat digunakan oleh penyerang atau dijual ke pihak ketiga. Spyware dapat mengamati apa yang dilakukan pengguna secara online dan mengirimkan informasi sensitif tanpa sepengetahuan mereka.

Dampaknya tidak hanya soal privasi. Informasi yang dicuri dapat digunakan untuk pencurian identitas, pengambilalihan akun, penipuan finansial, atau serangan phishing yang ditargetkan. Beberapa spyware juga mengonsumsi sumber daya sistem dan memperlambat perangkat.

Karena spyware dirancang untuk tetap tersembunyi, ia dapat terus mengumpulkan informasi untuk jangka waktu lama sebelum terdeteksi, sehingga menambah jumlah data pribadi yang terpapar.

Informasi apa saja yang dapat dicuri spyware?

Informasi yang dikumpulkan tergantung pada jenis spyware.

Target umum meliputi:

• Kredensial akun: nama pengguna, kata sandi, PINs, dan detail login yang tersimpan yang dapat digunakan untuk mengakses akun online.
• Informasi finansial: nomor kartu pembayaran, detail perbankan online, dan informasi lain yang dapat digunakan untuk penipuan.
• Konten pribadi: pesan, email, daftar kontak, foto, dan file yang disimpan di perangkat.
• Data aktivitas dan lokasi: riwayat penelusuran, aktivitas pencarian, penggunaan aplikasi, IP alamat, dan informasi lokasi yang dapat digunakan untuk membuat profil pengguna rinci atau mendukung penipuan yang lebih meyakinkan.

Jenis spyware apa saja yang ada?

Setiap bentuk spyware dirancang untuk mengumpulkan jenis informasi yang berbeda atau memantau aspek perangkat yang berbeda.

• Adware dapat memantau Anda untuk menjual data ke pengiklan atau menayangkan iklan berbahaya yang menipu.
• Keylogger dan infostealer melacak aktivitas di komputer, menangkap data sensitif seperti penekanan tombol, situs yang dikunjungi, email, dan lainnya.
• Trojan spyware masuk ke perangkat melalui malware Trojan yang mengantarkan program spyware.
• Stalkerware biasanya dipasang oleh individu untuk memata-matai aktivitas dan mencuri informasi pribadi.
• Browser hijacker dapat melacak atau bahkan mengambil alih peramban, mencuri data, menyisipkan iklan, atau mengarahkan pengguna ke situs berbahaya.

Adware, keylogger, dan infostealer

Adware mungkin memantau Anda untuk menjual data ke pengiklan atau menayangkan iklan berbahaya yang menipu. Iklan umum di internet, tetapi adware berbahaya bisa mengumpulkan data tanpa izin dan memperlihatkan pengguna ke konten yang tidak aman.

Keylogger merekam semua yang diketik pada keyboard. Ini memungkinkan penyerang menangkap detail penting seperti kata sandi dan pesan saat diketik.

Infostealer dirancang untuk mencari informasi bernilai di perangkat. Ini bisa termasuk:

• Kata sandi browser yang tersimpan
• Cookie
• Detail dompet cryptocurrency
• Data autofill
• Sesi login

Mereka telah menjadi salah satu bentuk spyware modern yang paling umum karena dapat dengan cepat mengumpulkan volume besar informasi sensitif.

Banking Trojan dan rootkit

Banking Trojan menyamar sebagai perangkat lunak yang sah sambil menargetkan sesi perbankan online dan informasi pembayaran. Mereka dapat mencuri kredensial login atau bahkan kode otentikasi sekali pakai untuk memfasilitasi penipuan finansial.

Rootkit beroperasi pada level yang lebih dalam dalam sistem operasi. Mereka memungkinkan spyware atau perangkat lunak berbahaya lain menyembunyikan keberadaannya dan menghindari deteksi. Rootkit sering lebih sulit diidentifikasi dan dihapus karena dapat menyamarkan aktivitasnya.

Stalkerware dan browser hijacker

Stalkerware dirancang untuk memantau perangkat orang lain secara diam-diam dan mencuri informasi pribadi. Biasanya dipasang oleh orang yang memiliki akses fisik ke perangkat dan menimbulkan kekhawatiran privasi serta keamanan yang serius.

Browser hijacker mengubah pengaturan peramban tanpa izin. Ini berarti mereka dapat mengalihkan pencarian atau menampilkan iklan yang tidak diinginkan pada perangkat. Mereka dapat melacak aktivitas penelusuran dan mengekspos pengguna ke situs berbahaya atau konten penipuan.

Siapa yang menjadi target spyware?

Spyware dapat memengaruhi siapa saja yang menggunakan komputer atau perangkat yang terhubung ke internet. Kasus profil tinggi yang melibatkan jurnalis atau politisi sering muncul di berita, tetapi mayoritas infeksi spyware menargetkan pengguna biasa.

Banyak serangan bersifat oportunistik daripada pribadi. Pelaku siber menyebarkan spyware melalui aplikasi berbahaya atau kampanye phishing massal karena bahkan persentase kecil infeksi yang berhasil bisa memberikan informasi berharga.

Bisnis juga sering menjadi target karena perangkat karyawan dapat memberikan akses ke sejumlah besar data pelanggan atau informasi rahasia. Konsumen tetap menjadi target menarik untuk pencurian identitas.

Tonton video ini untuk mengetahui tanda-tanda spyware di ponsel Anda serta cara menghapusnya:

Bagaimana spyware masuk ke perangkat Anda?

Spyware jarang muncul sendiri di perangkat. Biasanya bergantung pada pengguna yang menginstal file berbahaya atau memberi izin pada perangkat lunak yang tampak sah.

Banyak infeksi dimulai dari aktivitas sehari-hari seperti mengunduh aplikasi atau mengunjungi situs web yang dikompromikan. Spyware sering disamarkan sebagai perangkat lunak yang sah agar beroperasi tanpa terdeteksi sejak diinstal.

Beberapa spyware yang dibundel terpasang dengan diam-diam tanpa peringatan. Kadang-kadang, perangkat lunak yang Anda inginkan menjelaskan dan membutuhkan komponen tambahan dalam perjanjian lisensi (tanpa menyebutnya spyware). Dengan memaksa Anda menyetujui bundle perangkat lunak penuh untuk menginstal program yang diinginkan, Anda secara sukarela dan tanpa sadar menginfeksi perangkat Anda sendiri.

Serangan phishing dan unduhan berbahaya

Phishing tetap menjadi salah satu cara paling umum penyebaran spyware. Pelaku mengirim pesan atau membuat situs yang tampak berasal dari perusahaan tepercaya dan mendorong pengguna mengambil tindakan, biasanya mengklik tautan atau mengunduh file.

Spyware juga dapat disembunyikan dalam perangkat lunak bajakan, aplikasi mobile tidak resmi, pembaruan perangkat lunak palsu, atau utilitas gratis yang diunduh dari sumber tidak tepercaya. Spyware sering dikirim melalui Trojan, yang tampak tidak berbahaya namun diam-diam memasang kode berbahaya di latar belakang.

Mengunduh perangkat lunak hanya dari penerbit resmi dan memverifikasi pesan yang tidak terduga dapat mengurangi risiko infeksi secara signifikan.

Ekstensi peramban dan serangan zero-click

Tidak semua spyware datang melalui program yang diunduh. Ekstensi peramban berbahaya dapat meminta izin luas yang memungkinkan mereka memantau aktivitas penelusuran atau mengumpulkan informasi pribadi.

Banyak orang memasang ekstensi peramban untuk tugas sehari-hari seperti mencari kupon atau membandingkan harga. Ada juga ekstensi untuk asisten dan pemeriksa tata bahasa. Alat ini tidak selalu berisiko, tetapi mereka sering meminta izin untuk membaca dan mengubah data di situs yang Anda kunjungi. Jika sebuah ekstensi berbahaya atau kemudian dimanfaatkan melalui pembaruan atau peretasan akun pengembang, izin luas itu bisa disalahgunakan.

Spyware yang lebih canggih dapat mengeksploitasi kerentanan perangkat lunak yang belum diketahui, kadang memerlukan sedikit atau tanpa interaksi pengguna. Serangan yang disebut zero-click ini tidak umum dan biasanya terkait kampanye yang sangat ditargetkan.

Apa tanda-tanda infeksi spyware?

Spyware dirancang untuk tetap tersembunyi. Beberapa infeksi menghasilkan sedikit atau tanpa gejala jelas. Namun, perubahan pada kinerja perangkat atau aktivitas akun yang tidak biasa dapat menunjukkan adanya masalah.

Satu gejala sendiri bukan bukti pasti adanya spyware, tetapi beberapa gejala muncul bersamaan layak untuk diselidiki.

Tanda peringatan pada komputer

Tanda umum spyware pada komputer meliputi:

• Performa melambat atau aplikasi membutuhkan waktu lebih lama untuk terbuka
• Pop-up tak terduga, iklan, atau pengalihan peramban
• Perubahan tidak terjelaskan pada beranda atau mesin pencari default
• Program atau ekstensi peramban yang tidak dikenal muncul tanpa izin
• Sering crash atau masalah kinerja, atau penggunaan CPU atau memori yang tidak biasa tinggi

Gejala ini juga bisa disebabkan oleh masalah perangkat lunak lain, tetapi perilaku yang persisten atau tidak terjelaskan tidak boleh diabaikan.

Tanda peringatan pada ponsel

Spyware pada perangkat sering muncul sebagai aktivitas latar belakang yang tidak biasa daripada pop-up yang jelas.

Perhatikan:

• Baterai cepat habis atau perangkat menjadi tidak biasa panas
• Konsumsi data seluler meningkat tanpa penjelasan jelas
• Aplikasi meminta izin yang tampaknya tidak diperlukan
• Performa lambat, restart acak, atau aplikasi terbuka tanpa sengaja
• Pesan teks aneh, pemberitahuan, atau munculnya aplikasi yang tidak dikenal di perangkat

Meninjau aplikasi yang terpasang dan menjalankan pemindaian keamanan tepercaya adalah langkah selanjutnya yang masuk akal jika Anda melihat beberapa gejala atau tanda peringatan.

Bagaimana cara mendeteksi spyware?

Spyware dirancang untuk menghindari deteksi. Ini berarti mengonfirmasi infeksi sering kali memerlukan lebih dari sekadar memperhatikan perilaku yang tidak biasa. Pendekatan terbaik adalah menggabungkan pemeriksaan manual dengan perangkat lunak keamanan tepercaya yang dapat mengidentifikasi ancaman yang dikenal dan aktivitas mencurigakan.

Mulailah dengan meninjau aplikasi yang baru diinstal dan izin akun. Jika Anda melihat perangkat lunak yang tidak dikenal atau pengaturan yang tidak Anda ubah, selidiki sebelum terus menggunakan perangkat. Menjalankan pemindaian penuh dengan perangkat lunak keamanan Kaspersky adalah salah satu cara paling andal untuk mendeteksi spyware dan program berbahaya lainnya.

Bagaimana mendeteksi spyware di Android?

Mulailah dengan meninjau aplikasi yang terpasang pada perangkat Anda dan menghapus apa pun yang tidak dikenal atau tidak lagi diperlukan. Periksa izin yang diberikan pada setiap aplikasi, terutama akses kamera, mikrofon, lokasi, kontak, layanan aksesibilitas, dan administrasi perangkat.

Anda juga harus meninjau penggunaan baterai dan data untuk mengidentifikasi aplikasi yang aktif secara tidak biasa di latar belakang.

Jalankan pemindaian menggunakan perangkat lunak keamanan mobile tepercaya. Alat keamanan dapat mendeteksi spyware yang dikenal pada perangkat Android.

Bagaimana mendeteksi spyware di iPhone?

Mendeteksi spyware di iPhone bisa sedikit lebih menantang karena iOS membatasi bagaimana aplikasi berinteraksi dengan sistem operasi. Pengguna masih bisa melakukan beberapa pemeriksaan berguna.

Tinjau Pengaturan untuk aplikasi yang tidak dikenal dengan izin luas. Periksa Privasi & Keamanan untuk melihat aplikasi mana yang dapat mengakses fitur sensitif. Apakah aplikasi benar-benar membutuhkan akses mikrofon atau kamera?

Selalu periksa VPN & Device Management untuk profil konfigurasi atau profil manajemen yang tidak Anda instal.

Memantau penggunaan baterai dan konsumsi data seluler juga dapat mengungkap aplikasi yang berjalan tak terduga di latar belakang. Tidak ada gejala tunggal yang mengonfirmasi infeksi. Kombinasi pengaturan atau aktivitas yang tidak biasa memberikan indikasi paling jelas bahwa perlu penyelidikan lebih lanjut.

Bagaimana cara menghapus spyware?

Sebagian besar infeksi spyware dapat dihapus. Kuncinya adalah menghentikan akses lebih lanjut, memindai perangkat, menghapus perangkat lunak mencurigakan, dan kemudian mengamankan akun yang mungkin telah terpapar.

Mulailah dengan perangkat yang Anda curigai terinfeksi. Hindari masuk ke akun sensitif dari perangkat tersebut sampai perangkat diperiksa. Spyware mungkin masih dapat menangkap kata sandi atau aktivitas sampai benar-benar dihapus.

Jika Anda mencurigai adanya spyware

Ikuti langkah-langkah berikut secara berurutan jika Anda curiga spyware telah menyusup ke perangkat Anda:

1. Putuskan akses akun sensitif. Hindari menggunakan akun perbankan, email, penyimpanan cloud, atau akun kerja di perangkat yang terpengaruh sampai diperiksa. Jika memungkinkan, keluar dari akun penting dari perangkat tepercaya lain.
2. Jalankan pemindaian keamanan. Gunakan perangkat lunak antivirus atau keamanan mobile tepercaya untuk memindai spyware, Trojan, aplikasi berbahaya, dan perubahan sistem yang mencurigakan.
3. Hapus aplikasi dan ekstensi yang mencurigakan. Copot pemasangan aplikasi yang tidak dikenal, program yang baru diunduh, dan ekstensi peramban yang tidak Anda kenali. Juga hapus perangkat lunak yang meminta izin yang jelas tidak dibutuhkan.
4. Perbarui perangkat. Instal pembaruan sistem operasi dan aplikasi, karena pembaruan sering menutup celah keamanan yang dimanfaatkan oleh spyware.
5. Ubah kata sandi penting dari perangkat yang bersih. Prioritaskan email, perbankan, media sosial, penyimpanan cloud, dan akun apa pun yang digunakan pada perangkat terinfeksi.
6. Aktifkan autentikasi multi-faktor. MFA membantu melindungi akun bahkan jika spyware menangkap kata sandi sebelum dihapus.

Jika infeksi terus berlanjut

Beberapa spyware dirancang untuk bertahan dari upaya penghapusan dasar atau mungkin telah mengompromikan kredensial akun sebelum terdeteksi.

Pertama, ubah kata sandi untuk akun penting dari perangkat yang bersih dan tepercaya, bukan dari perangkat yang mungkin terinfeksi. Prioritaskan akun email karena sering digunakan untuk mereset kata sandi layanan lain. Aktifkan autentikasi multi-faktor bila memungkinkan.

Jika perangkat terus menunjukkan tanda-tanda infeksi, pertimbangkan melakukan reset pabrik (perangkat mobile) atau instal ulang lengkap sistem operasi (komputer). Ini akan menghapus aplikasi dan pengaturan yang terpasang. Cara ini akan menghilangkan sebagian besar bentuk spyware, tetapi lakukan hanya setelah mencadangkan file penting."

Saat mengembalikan perangkat, instal ulang hanya aplikasi tepercaya dari sumber resmi.

Bagaimana cara mencegah spyware?

Kebiasaan online yang aman dengan perlindungan keamanan dasar dapat secara signifikan mengurangi risiko infeksi. Sebagian besar spyware bergantung pada pengguna yang mengunduh sesuatu atau memberi akses yang tidak mereka maksudkan. Pengguna dapat memblokir banyak jalur infeksi umum sebelum menjadi masalah dengan memperketat keamanan mereka.

Melindungi akun dan perangkat Anda

Menjaga keamanan perangkat dan akun membantu mengurangi peluang yang dapat dimanfaatkan spyware.

Pasang pembaruan sistem operasi dan aplikasi segera setelah tersedia. Pembaruan sering berisi patch keamanan untuk kerentanan yang baru ditemukan. Aktifkan autentikasi multi-faktor (MFA) pada akun penting untuk menambah perlindungan jika kredensial login dicuri.

Selalu gunakan toko aplikasi resmi dan penerbit aplikasi yang tepercaya. Sumber resmi umumnya menerapkan pemeriksaan keamanan yang mengurangi kemungkinan mengunduh perangkat lunak berbahaya.

Menghindari kesalahan umum

Banyak infeksi spyware dimulai dari kesalahan sederhana, seperti mengklik tautan atau menginstal perangkat lunak dari sumber yang tidak tepercaya.

• Bersikap hati-hati terhadap tautan dan lampiran dalam email, pesan teks, pesan media sosial, dan pop-up yang tidak terduga. Bahkan pesan yang tampak berasal dari organisasi tepercaya bisa menjadi bagian dari upaya phishing.
• Hindari perangkat lunak bajakan dan aplikasi "cracked". Ini adalah metode pengiriman umum untuk spyware dan malware lain.
• Selalu perbarui semua perangkat lunak dengan pembaruan keamanan terbaru. Malware dapat diinstal melalui celah pada sistem operasi dan aplikasi. Pembaruan biasanya mencakup patch keamanan untuk memperbaiki kelemahan tersebut.

Apa perbedaan spyware dengan jenis malware lain?

Seperti disebutkan, spyware hanyalah satu jenis perangkat lunak berbahaya. Walaupun semua malware dirancang untuk mengompromikan perangkat atau datanya, ancaman yang berbeda memiliki tujuan dan perilaku yang berbeda.

Memahami perbedaan ini memudahkan mengenali risiko dan memilih respons yang tepat jika perangkat dikompromikan.

Spyware vs. virus, Trojan, dan ransomware

Ancaman Tujuan utama Perilaku tipikal

Spyware Mengumpulkan informasi secara diam-diam Memantau aktivitas, mencuri kata sandi, data penelusuran, pesan, atau informasi keuangan

Virus Bereplikasi dan menyebar Menempel pada file dan menyalin diri untuk menginfeksi file atau sistem lain

Trojan Mengelabui pengguna agar menginstal malware Menyamar sebagai perangkat lunak sah dan sering mengantarkan spyware atau program berbahaya lain

Ransomware Memeras uang Mengenkripsi file atau mengunci perangkat dan menuntut pembayaran untuk pemulihan

Ancaman-ancaman ini tidak saling eksklusif dan dapat bekerja bersama untuk mencuri data Anda.

Apa itu spyware Pegasus?

Pegasus adalah salah satu keluarga spyware paling canggih yang pernah ditemukan. Pegasus dikaitkan dengan serangan lanjutan yang dapat mengompromikan smartphone dengan memanfaatkan kerentanan perangkat lunak yang sebelumnya tidak diketahui.

Beberapa versi menggunakan serangan zero-click yang memungkinkan infeksi tanpa pengguna membuka tautan atau menginstal aplikasi. Pegasus mampu mengakses pesan, foto, panggilan, mikrofon, kamera, dan data lokasi sambil berupaya tetap tersembunyi.

Pegasus terutama dikaitkan dengan kampanye yang sangat ditargetkan terhadap individu profil tinggi. Ia bukan tipe spyware yang umum ditemui kebanyakan orang melalui serangan phishing massal.

Kasus Pegasus menunjukkan betapa kuatnya spyware modern dan menegaskan pentingnya menjaga perangkat tetap diperbarui serta menggunakan perlindungan keamanan tepercaya.

Artikel terkait:

• Apa saja jenis spyware yang perlu Anda ketahui?
• Bagaimana cara mendeteksi spyware pada perangkat Android?
• Apa strategi terbaik untuk perlindungan malware yang efektif?
• Apa itu malware dan bagaimana cara menghapusnya?

Produk yang direkomendasikan:

• Kaspersky Premium
• Unduh uji coba premium gratis selama 30 hari

FAQs

Dapatkah spyware mengakses kamera dan mikrofon Anda?

Beberapa spyware dapat mengakses kamera dan mikrofon perangkat jika diberi izin yang diperlukan atau mengeksploitasi kerentanan keamanan. Spyware yang lebih canggih mungkin juga merekam video atau audio tanpa sepengetahuan pengguna.

Dapatkah perangkat lunak antivirus mendeteksi spyware?

Ya. Perangkat lunak antivirus dan anti-spyware modern dapat mendeteksi dan menghapus banyak keluarga spyware yang dikenal dengan memindai file berbahaya dan perubahan sistem yang tidak sah. Kaspersky Premium mencegah virus dan perangkat lunak berbahaya, termasuk spyware, terpasang di perangkat Anda.

Dapatkah spyware mencuri kata sandi?

Ya. Banyak jenis spyware dirancang untuk mencuri kata sandi, kredensial login, dan informasi sensitif lainnya. Keylogger merekam apa yang diketik pengguna, sementara infostealer dapat mengekstrak kata sandi yang tersimpan dan data autofill.

Dapatkah spyware bertahan setelah reset pabrik?

Dalam banyak kasus, reset pabrik menghapus spyware dengan menghapus aplikasi yang terpasang dan mengembalikan perangkat ke kondisi awal. Jika cadangan yang terinfeksi dipulihkan atau perangkat lunak yang kompromi diinstal ulang, infeksi dapat kembali. Selalu pulihkan hanya aplikasi dan data yang terpercaya.