Pendeteksian Stalkerware
6 Agustus 2024
ID 240276
Beberapa aplikasi sah bisa dimanfaatkan oleh penjahat untuk mencuri data pribadi dan memata-matai Anda. Sebagian besar aplikasi ini bermanfaat bagi banyak orang saat menggunakannya. Aplikasi ini termasuk klien IRC, autodialer, program pengunduh file, pemantau aktivitas sistem, utilitas pengelolaan kata sandi, server FTP, HTTP, atau Telnet.
Namun, jika penjahat mendapatkan akses ke aplikasi ini di komputer Anda atau berhasil menjalankannya secara diam-diam di sana, mereka dapat memanfaatkan beberapa fungsi untuk mencuri data pribadi atau melakukan tindakan ilegal lainnya.
Anda dapat membaca tentang berbagai jenis stalkerware di bawah.
Jenis stalkerware
Jenis | Nama | Keterangan |
Klien-IRC | Klien IRC | Orang menginstal aplikasi ini untuk berkomunikasi satu sama lain di Internet Relay Chats (IRC). Penjahat bisa memanfaatkan aplikasi ini untuk menyebarkan malware. |
Dialer | Autodialer | Secara diam-diam dapat melakukan sambungan telepon lewat modem. |
Program Pengunduh | Program Pengunduh | Dapat mengunduh berkas secara diam-diam dari halaman web. |
Pemantau | Pemantau aplikasi | Mengizinkan pemantauan aktivitas komputer tempat aplikasi diinstal (melacak aplikasi mana yang sedang berjalan dan bagaimana cara aplikasi tersebut bertukar data dengan aplikasi di komputer lainnya). |
PSWTool | Alat pemulihan kata sandi | Memungkinkan pengguna untuk melihat dan memulihkan kata sandi yang dilupakan. Penjahat diam-diam menjalankan aplikasi ini di komputer orang untuk tujuan yang sama. |
RemoteAdmin | Alat administrasi jarak jauh | Banyak digunakan oleh administrator sistem untuk mendapatkan akses ke antarmuka komputer jarak jauh untuk memantau dan mengendalikannya. Penjahat secara diam-diam menjalankan aplikasi ini di komputer orang untuk tujuan yang sama, yaitu untuk memata-matai dan mengendalikan komputer dari jarak jauh. Alat administrasi jarak jauh yang sah berbeda dengan program pintu belakang (Trojan kendali jarak jauh). Program pintu belakang dapat menyusup ke sistem dan menginstal dirinya sendiri, tanpa seizin pengguna, sedangkan aplikasi sah tidak memiliki fungsi ini. |
Server-FTP | Server FTP | Beroperasi sebagai server FTP. Penjahat dapat menjalankannya di komputer Anda untuk membuka akses jarak jauh menggunakan protokol FTP. |
Server-Proxy | Server proxy | Beroperasi sebagai server proxy. Penjahat menjalankannya di komputer dan memanfaatkannya untuk mengirim spam. |
Server-Telnet | Server Telnet | Beroperasi sebagai server Telnet. Penjahat menjalankannya di komputer untuk membuka akses jarak jauh menggunakan protokol Telnet. |
Server-Web | Server web | Beroperasi sebagai server web. Penjahat dapat menjalankannya di komputer Anda untuk membuka akses jarak jauh menggunakan protokol HTTP. |
RiskTool | Peralatan lokal | Peralatan ini memberi pengguna kemampuan tambahan untuk mengelola komputer (sehingga mereka dapat menyembunyikan berkas atau jendela aplikasi aktif, atau dapat menutup proses aktif). |
NetTool | Peralatan jaringan | Peralatan ini memberi pengguna komputer yang menginstalnya kemampuan tambahan untuk berinteraksi dengan komputer lain dalam jaringan (menyalakan ulang komputer jarak jauh, menemukan port terbuka, mengaktifkan aplikasi yang diinstal di komputer tersebut). |
Klien-P2P | Klien jaringan P2P | Memungkinkan orang menggunakan jaringan P2P (Peer-to-Peer). Ini dapat dimanfaatkan oleh penjahat untuk menyebarkan malware. |
Klien-SMTP | Klien SMTP | Dapat mengirim email secara diam-diam. Penjahat menjalankannya di komputer dan memanfaatkannya untuk mengirim spam. |
WebToolbar | Web Toolbar | Menambahkan toolbar mesin pencari ke antarmuka aplikasi lain. |
FraudTool | Fraudware | Menyamar sebagai aplikasi lain. Misalnya, ada fraudware antivirus yang menampilkan notifikasi penemuan malware di komputer, tetapi sebenarnya tidak menemukan, membersihkan, atau memperbaiki apa pun. |
Jika perlindungan stalkerware diaktifkan, kami akan memperingatkan Anda tentang segala upaya untuk mengakses data lokasi Anda, pesan, atau data pribadi lainnya.
Anda dapat mengaktifkan perlindungan dari stalkerware pada tab Ancaman di jendela pengaturan aplikasi dengan mencentang kotak Stalkerware dan perangkat lunak yang dapat dimanfaatkan oleh penyusup untuk merusak komputer atau data pribadi di bagian Kategori objek untuk dideteksi.