Berikut adalah beberapa cara paling umum perangkat Anda dapat terinfeksi malware.
Email spam
Penulis malware sering mencoba menipu Anda untuk mengunduh file berbahaya. Ini dapat berupa email dengan file terlampir yang mengatakan bahwa itu adalah tanda terima pengiriman, pengembalian pajak, atau faktur untuk tiket. Mungkin dikatakan bahwa Anda harus membuka lampiran untuk mengirimkan barang kepada Anda, atau untuk mendapatkan uang.
Jika membuka lampiran, Anda akan menginstal malware di PC.
Terkadang, email berbahaya akan mudah dikenali—bisa saja ejaan dan tata bahasa buruk, atau berasal dari alamat email yang belum pernah Anda lihat sebelumnya. Namun, email ini juga bisa terlihat seperti berasal dari bisnis yang sah atau seseorang yang Anda kenal. Beberapa malware dapat meretas akun email dan menggunakannya untuk mengirim spam berbahaya ke kontak apa pun yang mereka temukan.
Untuk mengurangi kemungkinan perangkat Anda terinfeksi:
- Jika Anda tidak yakin siapa yang mengirimi Anda email—atau ada sesuatu yang tidak beres—jangan buka.
- Jangan pernah mengeklik tautan yang tidak terduga dalam email. Jika tampaknya berasal dari organisasi yang Anda percayai atau berbisnis dengannya, dan Anda pikir itu mungkin sah, buka browser web Anda dan buka situs web organisasi dari favorit Anda yang disimpan atau dari pencarian internet.
- Jangan buka lampiran ke email yang tidak Anda harapkan, meskipun tampaknya berasal dari seseorang yang Anda percayai.
Untuk mempelajari selengkapnya, lihat Lindungi diri Anda dari pengelabuan.
Microsoft OneDrive memiliki perlindungan bawaan terhadap serangan Ransomware. Untuk mempelajari selengkapnya, lihat Pendeteksian ransomware dan pemulihan file Anda.
Makro Office berbahaya
Microsoft Office menyertakan bahasa skrip canggih yang memungkinkan pengembang membuat alat canggih untuk membantu Anda menjadi lebih produktif. Sayangnya, penjahat juga dapat menggunakan bahasa skrip tersebut untuk membuat skrip berbahaya yang menginstal malware atau melakukan hal-hal buruk lainnya.
Jika Anda membuka file Office dan melihat pemberitahuan seperti ini:
JANGAN aktifkan konten tersebut kecuali Anda yakin Anda tahu persis apa fungsinya, bahkan jika file tersebut tampaknya berasal dari seseorang yang Anda percayai.
Peringatan
Trik populer oleh penjahat adalah memberi tahu Anda bahwa Anda akan dikenakan biaya untuk layanan yang tidak pernah Anda daftarkan. Saat Anda menghubungi mereka untuk memprotes, mereka memberi tahu bahwa untuk membatalkan layanan, Anda hanya perlu mengunduh file Excel yang mereka sediakan dan mengisi beberapa detail. Jika Anda mengunduh dan membuka file, Excel akan memperlihatkan peringatan yang Anda lihat di atas. Jika Anda memilih Aktifkan konten , makro berbahaya akan berjalan dan menginfeksi sistem Anda.
Tidak ada perusahaan yang sah yang akan membuat Anda membuka file Office hanya untuk membatalkan layanan. Jika ada yang meminta, tutup saja teleponnya. Ini penipuan dan tidak ada layanan yang perlu Anda batalkan.
Untuk mempelajari selengkapnya tentang cara menjalankan makro di perangkat Anda, lihat Mengaktifkan atau menonaktifkan makro dalam file Office.
Drive yang dapat dilepas yang terinfeksi
Banyak cacing menyebar dengan menginfeksi drive yang dapat dilepas seperti drive USB atau hard drive eksternal. Malware dapat diinstal secara otomatis saat Anda menyambungkan drive yang terinfeksi ke PC.
Ada beberapa hal yang dapat Anda lakukan untuk menghindari jenis infeksi ini:
Pertama dan terpenting, berhati-hatilah terhadap perangkat USB apa pun yang tidak Anda miliki. Jika Anda menemukan perangkat USB yang tampaknya hilang atau dibuang, jangan ragu untuk mencolokkannya ke komputer dengan data yang Anda minati. Terkadang penyerang akan dengan sengaja meninggalkan perangkat USB yang terinfeksi tergeletak di area populer dengan harapan seseorang akan menemukannya dan mencolokkannya ke komputer mereka.
Tips
Ini disebut "serangan drop USB".
Jika Anda tidak mencolokkannya, Anda tidak akan terinfeksi. Jika Anda menemukan drive USB yang tergeletak di sekitar, tampaknya hilang, lihat apakah ada resepsionis terdekat, atau hilang dan ditemukan, yang dapat Anda serahkan.
Kedua, jika Anda mencolokkan perangkat yang dapat dilepas yang tidak diketahui ke komputer, pastikan untuk segera menjalankan pemindaian keamanannya .
Dibundel dengan perangkat lunak lainnya
Beberapa malware dapat diinstal bersamaan dengan program lain yang Anda unduh. Ini termasuk perangkat lunak dari situs web pihak ketiga atau file yang dibagikan melalui jaringan peer-to-peer.
Beberapa program juga akan menginstal perangkat lunak lain yang terdeteksi Microsoft sebagai perangkat lunak yang berpotensi tidak diinginkan. Ini dapat mencakup toolbar atau program yang menampilkan iklan tambahan saat Anda menjelajahi web. Biasanya, Anda dapat menolak dan tidak menginstal perangkat lunak tambahan ini dengan mengosongkan kotak centang selama instalasi. Keamanan Windows dapat membantu melindungi Anda dari aplikasi yang berpotensi tidak diinginkan. Untuk mempelajari selengkapnya, lihat Melindungi PC Anda dari aplikasi yang berpotensi tidak diinginkan.
Program yang digunakan untuk membuat kunci perangkat lunak (keygens) sering kali menginstal malware pada saat yang bersamaan. Perangkat lunak keamanan Microsoft menemukan malware di lebih dari separuh PC yang menginstal keygens.
Anda dapat menghindari penginstalan malware atau perangkat lunak yang berpotensi tidak diinginkan dengan cara ini dengan:
- Selalu mengunduh perangkat lunak dari situs web vendor resmi.
- Pastikan Anda membaca dengan tepat apa yang sedang diinstal—jangan hanya mengeklik OK.
Halaman web yang diretas atau disusupi
Malware dapat menggunakan kerentanan perangkat lunak yang diketahui untuk menginfeksi PC Anda. Kerentanan seperti lubang di perangkat lunak Anda yang dapat memberikan akses malware ke PC Anda.
Saat Anda membuka sebuah situs web, situs web dapat mencoba menggunakan kerentanan di browser web Anda untuk menginfeksi PC dengan malware. Situs web tersebut mungkin berbahaya atau situs web sah yang telah disusupi atau diretas.
Inilah sebabnya mengapa sangat penting untuk menjaga semua perangkat lunak Anda, dan terutama browser web Anda, tetap mutakhir dan menghapus perangkat lunak yang tidak Anda gunakan. Termasuk ekstensi browser yang tidak digunakan.
Anda dapat mengurangi kemungkinan terkena malware dengan cara ini dengan menggunakan browser modern, seperti Microsoft Edge, dan terus memperbaruinya.
Tips
Tidak ingin memperbarui browser karena terlalu banyak tab yang terbuka? Semua browser modern akan membuka kembali tab Anda setelah proses pembaruan.
Malware lainnya
Beberapa jenis malware dapat mengunduh ancaman lain ke PC Anda. Setelah ancaman ini diinstal di PC Anda, ancaman tersebut akan terus mengunduh lebih banyak ancaman.
Perlindungan terbaik dari malware dan perangkat lunak yang berpotensi tidak diinginkan adalah produk keamanan real time terbaru, seperti Microsoft Defender Antivirus.