Rabu, 10 Desember 2008

MOTIVASI SERANGAN

Walaupun sangat penting untuk mengetahui teknologi yang digunakan
oleh Internet worms, namun untuk dapat memahami ancaman yang
berasal dari sebuah worm secara alam perlu dipahami motivasi dari
intruders (seperti penulis worm), serta jika memungkinkan dapat
mengidentifikasi siapa sebenarnya intruder tersebut.
Ada banyak motivasi yang menyebabkan sebuah worm dibuat namun
berikut ini adalah motivasi umum yang mendasari serangan worm.
Pride and Power—Intruder (juga pembuat worm) termotivasi untuk
mendapatkan kekuasaan dan show-off pengetahuan mereka dengan
merusak host orang lain. Intruders ini umumnya tidak terorganisir
dengan baik dan menemukan targetnya secara random. Jika mereka
menemukan sebuah sistim yang lemah dan vulnerable terhadap sebuah
attack maka mereka akan melangsungkan attack pada sistim tersebut.
Keuntungan Komersial—Berkaitan dengan perkembangan dunia
ekonomi yang semakin hari semakin bergantung pada kinerja komputer
untuk menjalankan operasional bisnis sehari-hari, serangan elektronik
yang ditujukan ke sebuah domain dapat secara serius menganggu
transaksi yang sedang berlangsung.
Sebuah serangan worm dapat
dilakukan untuk mendapatkan profit dengan melakukan manipulasi
finansial atau membatasi ruang-gerak kompetitor.
Pemerasan—Karena sebuah worm dapat dibuat untuk melangsungk-
an serangan DOS (Denial of Service) tanpa henti, pemerasan terhadap
sebuah perusahaan dapat dilakukan dan serangan baru dapat dihentikan
jika terjadi transaksi pembayaran sesuai yang diinginkan oleh attacker.
Motivasi ini lebih terorganisi secara individual maupun kelompok.
Protes—Seseorang yang memiliki pengetahuan yang cukup untuk
menulis sebuah worm dapat melangsungkan serangan jika ia merasa
dirugikan oleh suatu pihak tertentuk. Ia melakukan protes terselubung
dengan menyebarkan worm di Internet. Protes tersebut juga dapat
berdampak negatif pada institusi yang menjadi target, seperti SCO dan
Microsoft yang baru-baru ini mendapatkan serangan DOS yang ditujukan
kepadanya. Protes politik juga dapat menjadi muatan dari serangan
worm. Sebagai contoh, worm Yaha Mail dibuat sebagai tool dari protes
politik yang diklaim sebagai pro India dan melakukan serangan DOS
pada websites milik pemerintah Pakistan.
Terorisme—Secara obyektif, worm dapat dimanfaatkan oleh kelom-
pok teroris. Oleh karena ada banyak sistim komputer yang terhubungkan
ke Internet berlokasi di negara-negara maju, maka sebuah serangan worm
dapat ditujukan sebagai bentuk terorisme. Attacker dapat menyertakan
muatan teror Al-Qaeda atau kelompok-kelompok anti-globalisasi lainnya
untuk menyerang.

0 komentar:

Template by : Kendhin x-template.blogspot.com