{"id":477928,"date":"2023-08-09T09:22:33","date_gmt":"2023-08-09T09:22:33","guid":{"rendered":""},"modified":"2023-09-05T11:15:42","modified_gmt":"2023-09-05T11:15:42","slug":"malicious-code","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/malicious-code\/","title":{"rendered":"Kod berniat jahat"},"content":{"rendered":"

Kod hasad, juga dikenali sebagai perisian hasad, merujuk kepada mana-mana perisian atau program yang direka khusus untuk menyusup, merosakkan, mengganggu atau mendapatkan akses tanpa kebenaran kepada sistem komputer, rangkaian atau tapak web. Ia adalah istilah luas yang merangkumi pelbagai jenis kod berbahaya, seperti virus, cecacing, Trojan, perisian pengintip, perisian tebusan dan banyak lagi. Kod hasad menimbulkan ancaman besar kepada pengguna individu, perniagaan dan organisasi di seluruh dunia, yang membawa kepada pelanggaran data, kerugian kewangan dan keselamatan yang terjejas.<\/p>\n

Sejarah Asal Usul Kod Hasad dan Penyebutan Pertamanya<\/h2>\n

Asal-usul kod berniat jahat boleh dikesan kembali ke zaman awal pengkomputeran apabila pengaturcara dan penggodam yang ingin tahu mula bereksperimen dengan cara untuk mendapatkan akses tanpa kebenaran kepada sistem. Penyebutan kod berniat jahat yang pertama diketahui bermula pada tahun 1970-an, apabila cacing Creeper merebak melalui ARPANET, pelopor kepada internet. Cacing Creeper tidak direka secara eksplisit untuk tujuan berniat jahat tetapi sebaliknya menunjukkan konsep kod replikasi sendiri.<\/p>\n

Maklumat Terperinci tentang Kod Hasad: Meluaskan Topik<\/h2>\n

Kod hasad telah berkembang dengan ketara selama beberapa dekad, menjadi lebih canggih dan pelbagai. Penjenayah siber dan penggodam sentiasa membangunkan teknik baharu dan variasi perisian hasad untuk mengeksploitasi kelemahan dan mendapatkan akses tanpa kebenaran. Beberapa kategori utama kod hasad termasuk:<\/p>\n

    \n
  1. \n

    Virus:<\/strong> Virus ialah atur cara yang melekat pada fail atau perisian yang sah. Apabila fail yang dijangkiti dilaksanakan, virus mereplikasi dan merebak ke fail dan sistem lain. Virus boleh merosakkan data, mengganggu operasi dan merebak dengan cepat.<\/p>\n<\/li>\n

  2. \n

    Cacing:<\/strong> Worm ialah perisian hasad yang mereplikasi sendiri yang boleh merebak tanpa memerlukan interaksi pengguna. Mereka mengeksploitasi kelemahan dalam rangkaian untuk menjangkiti berbilang sistem dan boleh menyebabkan kerosakan yang meluas.<\/p>\n<\/li>\n

  3. \n

    Kuda Trojan:<\/strong> Dinamakan sempena mitos Yunani yang terkenal, kuda Trojan kelihatan seperti perisian yang sah tetapi mengandungi fungsi jahat yang tersembunyi. Mereka sering menipu pengguna untuk memasangnya, menyediakan akses pintu belakang kepada penyerang.<\/p>\n<\/li>\n

  4. \n

    Perisian pengintip:<\/strong> Perisian pengintip memantau aktiviti pengguna secara senyap, mengumpul maklumat sensitif tanpa pengetahuan pengguna. Ia boleh menjejaki tabiat menyemak imbas, menangkap kelayakan log masuk, dan menjejaskan privasi.<\/p>\n<\/li>\n

  5. \n

    Perisian tebusan:<\/strong> Ransomware menyulitkan fail pada sistem mangsa dan menuntut wang tebusan untuk kunci penyahsulitan. Ia telah menjadi alat yang menguntungkan untuk penjenayah siber yang menyasarkan individu dan organisasi.<\/p>\n<\/li>\n

  6. \n

    Adware:<\/strong> Adware memaparkan iklan dan pop timbul yang tidak diingini, menjejaskan pengalaman pengguna dan berpotensi mendedahkan pengguna kepada tapak web berniat jahat.<\/p>\n<\/li>\n<\/ol>\n

    Struktur Dalaman Kod Hasad: Cara Ia Berfungsi<\/h2>\n

    Kod hasad beroperasi dalam pelbagai cara bergantung pada jenis dan tujuannya. Struktur dalaman setiap jenis perisian hasad boleh berbeza dengan ketara, tetapi objektif umum adalah untuk menjejaskan sistem sasaran. Langkah-langkah umum yang diikuti oleh kod berniat jahat boleh digariskan seperti berikut:<\/p>\n

      \n
    1. \n

      Penghantaran:<\/strong> Kod hasad dihantar ke sistem sasaran melalui pelbagai cara, seperti lampiran e-mel, tapak web yang dijangkiti, media boleh alih keluar atau perisian yang terjejas.<\/p>\n<\/li>\n

    2. \n

      Pelaksanaan:<\/strong> Sebaik sahaja perisian hasad mendapat akses kepada sistem, ia melaksanakan muatan berniat jahatnya, yang boleh terdiri daripada rasuah fail kepada mencuri maklumat sensitif.<\/p>\n<\/li>\n

    3. \n

      Penyebaran:<\/strong> Sesetengah jenis perisian hasad, seperti virus dan cecacing, direka bentuk untuk menyebar lebih jauh dengan menjangkiti sistem lain yang disambungkan ke rangkaian.<\/p>\n<\/li>\n

    4. \n

      Pengelakan:<\/strong> Untuk mengelakkan pengesanan dan pengalihan keluar, perisian hasad yang canggih selalunya menggunakan teknik pengelakan, seperti pengeliruan kod atau polimorfisme.<\/p>\n<\/li>\n

    5. \n

      Eksploitasi:<\/strong> Kod hasad mengeksploitasi kelemahan dalam sistem pengendalian, perisian atau tingkah laku pengguna untuk mendapatkan akses dan kawalan tanpa kebenaran.<\/p>\n<\/li>\n<\/ol>\n

      Analisis Ciri Utama Kod Hasad<\/h2>\n

      Kod hasad mempamerkan beberapa ciri utama yang membezakannya daripada perisian yang sah:<\/p>\n

        \n
      1. \n

        Niat Memusnahkan:<\/strong> Tidak seperti perisian yang sah, kod hasad berniat untuk menyebabkan kemudaratan, mencuri data atau mengganggu operasi.<\/p>\n<\/li>\n

      2. \n

        Replikasi Kendiri:<\/strong> Banyak jenis perisian hasad mempunyai keupayaan untuk mereplikasi sendiri dan merebak ke sistem lain secara automatik.<\/p>\n<\/li>\n

      3. \n

        Siluman dan Kegigihan:<\/strong> Perisian hasad selalunya cuba untuk kekal tidak dapat dikesan dan mungkin menggunakan teknik untuk mengekalkan kegigihan pada sistem yang dijangkiti, memastikan ia bertahan dalam but semula dan kemas kini sistem.<\/p>\n<\/li>\n

      4. \n

        Kejuruteraan sosial:<\/strong> Kod hasad sering bergantung pada taktik kejuruteraan sosial untuk memperdaya pengguna supaya melaksanakan atau memasangnya.<\/p>\n<\/li>\n

      5. \n

        Penyulitan:<\/strong> Ransomware dan perisian hasad tertentu lain menggunakan penyulitan untuk mengunci fail dan menuntut bayaran untuk kunci penyahsulitan.<\/p>\n<\/li>\n<\/ol>\n

        Jenis Kod Hasad: Gambaran Keseluruhan Komprehensif<\/h2>\n

        Jadual di bawah memberikan gambaran keseluruhan jenis kod hasad yang berbeza, ciri-cirinya dan kaedah utama jangkitan:<\/p>\n\n\n\n\n\n\n\n\n\n\n
        Jenis Kod Hasad<\/th>\nCiri-ciri<\/th>\nKaedah Jangkitan Utama<\/th>\n<\/tr>\n<\/thead>\n
        Virus<\/td>\nLampirkan pada fail; mereplikasi diri<\/td>\nLampiran e-mel, muat turun perisian<\/td>\n<\/tr>\n
        cacing<\/td>\nReplikasi sendiri; tersebar melalui rangkaian<\/td>\nKerentanan rangkaian, e-mel<\/td>\n<\/tr>\n
        Kuda Trojan<\/td>\nNampak sah; kod hasad tersembunyi<\/td>\nMuat turun perisian, kejuruteraan sosial<\/td>\n<\/tr>\n
        Perisian pengintip<\/td>\nPantau aktiviti pengguna; mengumpul data<\/td>\nLaman web yang dijangkiti, muat turun perisian<\/td>\n<\/tr>\n
        Perisian tebusan<\/td>\nSulitkan fail; menuntut wang tebusan<\/td>\nLaman web yang dijangkiti, lampiran e-mel<\/td>\n<\/tr>\n
        Adware<\/td>\nPaparkan iklan yang tidak diingini<\/td>\nHimpunan perisian, tapak web berniat jahat<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        Cara Menggunakan Kod Hasad, Masalah dan Penyelesaiannya<\/h2>\n

        Cara Menggunakan Kod Hasad:<\/h3>\n
          \n
        1. \n

          Kecurian Data:<\/strong> Kod hasad boleh mencuri maklumat sensitif seperti bukti kelayakan log masuk, data peribadi dan butiran kewangan.<\/p>\n<\/li>\n

        2. \n

          Penipuan Kewangan:<\/strong> Penjenayah siber menggunakan perisian hasad untuk pemindahan dana tanpa kebenaran dan aktiviti penipuan.<\/p>\n<\/li>\n

        3. \n

          Pengintipan:<\/strong> Perisian hasad boleh digunakan untuk mengintip individu, organisasi atau kerajaan.<\/p>\n<\/li>\n

        4. \n

          Penafian Perkhidmatan (DoS):<\/strong> Penyerang menggunakan perisian hasad untuk membebankan pelayan dan mengganggu perkhidmatan dalam talian.<\/p>\n<\/li>\n<\/ol>\n

          Masalah dan Penyelesaiannya:<\/h3>\n
            \n
          1. \n

            Perisian Antivirus:<\/strong> Kemas kini dan gunakan perisian antivirus yang teguh untuk mengesan dan mengalih keluar perisian hasad secara kerap.<\/p>\n<\/li>\n

          2. \n

            Menampal dan Kemas Kini:<\/strong> Pastikan sistem pengendalian dan perisian sentiasa dikemas kini untuk membetulkan kelemahan yang diketahui.<\/p>\n<\/li>\n

          3. \n

            Keselamatan E-mel:<\/strong> Berhati-hati dengan lampiran dan pautan e-mel, terutamanya daripada sumber yang tidak diketahui.<\/p>\n<\/li>\n

          4. \n

            Pendidikan Pengguna:<\/strong> Mendidik pengguna tentang amalan dalam talian yang selamat dan risiko berinteraksi dengan kandungan yang tidak diketahui.<\/p>\n<\/li>\n<\/ol>\n

            Ciri-ciri Utama dan Perbandingan dengan Istilah Serupa<\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
            Penggal<\/th>\nDefinisi<\/th>\nBeza<\/th>\n<\/tr>\n<\/thead>\n
            Kod Hasad<\/td>\nPerisian berbahaya yang direka khusus<\/td>\nMerangkumi pelbagai jenis perisian berbahaya seperti<\/td>\n<\/tr>\n
            <\/td>\nuntuk menyusup, merosakkan, atau mendapatkan akses<\/td>\nvirus, worm, Trojan, dll.<\/td>\n<\/tr>\n
            <\/td>\nkepada sistem komputer.<\/td>\n<\/td>\n<\/tr>\n
            Virus<\/td>\nSejenis kod berniat jahat yang dilampirkan<\/td>\nJenis perisian hasad tertentu yang memerlukan fail hos untuk<\/td>\n<\/tr>\n
            <\/td>\nsendiri kepada fail yang sah dan<\/td>\nmenyebarkan dan melaksanakan muatan berniat jahatnya.<\/td>\n<\/tr>\n
            <\/td>\nmereplikasi apabila fail hos dijalankan.<\/td>\n<\/td>\n<\/tr>\n
            cacing<\/td>\nPerisian hasad mereplikasi sendiri yang merebak<\/td>\nTidak seperti virus, cacing boleh merebak tanpa memerlukan a<\/td>\n<\/tr>\n
            <\/td>\nmelalui rangkaian ke sistem lain.<\/td>\nfail hos dan biasanya menyasarkan kelemahan rangkaian.<\/td>\n<\/tr>\n
            Kuda Trojan<\/td>\nPerisian hasad menyamar sebagai sah<\/td>\nTidak seperti virus dan cacing, kuda Trojan tidak<\/td>\n<\/tr>\n
            <\/td>\nperisian, menyembunyikan fungsi berniat jahat<\/td>\nmeniru sendiri tetapi bergantung pada kejuruteraan sosial untuk<\/td>\n<\/tr>\n
            <\/td>\nuntuk menipu pengguna.<\/td>\nmenipu pengguna untuk melaksanakannya.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

            Perspektif dan Teknologi Masa Depan Berkaitan dengan Kod Hasad<\/h2>\n

            Apabila teknologi semakin maju, pembangunan kod hasad yang lebih canggih mungkin akan berterusan. Pakar keselamatan siber perlu menggunakan teknik lanjutan untuk mengesan dan memerangi ancaman ini. Beberapa teknologi masa depan yang mungkin memainkan peranan dalam menentang kod hasad termasuk:<\/p>\n

              \n
            1. \n

              Kecerdasan Buatan (AI) dan Pembelajaran Mesin:<\/strong> Penyelesaian keselamatan siber dipacu AI boleh menganalisis set data yang besar untuk mengesan corak perisian hasad baharu dan berkembang.<\/p>\n<\/li>\n

            2. \n

              Analisis Tingkah Laku:<\/strong> Memfokuskan pada tingkah laku perisian dan bukannya tandatangan statik membolehkan pengesanan serangan sifar hari yang lebih cepat.<\/p>\n<\/li>\n

            3. \n

              Keselamatan Berasaskan Perkakasan:<\/strong> Langkah keselamatan peringkat perkakasan boleh membantu melindungi daripada serangan peringkat rendah.<\/p>\n<\/li>\n

            4. \n

              Teknologi Blockchain:<\/strong> Sistem berasaskan rantaian boleh meningkatkan integriti data dan menghalang capaian yang tidak dibenarkan.<\/p>\n<\/li>\n<\/ol>\n

              Cara Pelayan Proksi Boleh Digunakan atau Dikaitkan dengan Kod Hasad<\/h2>\n

              Pelayan proksi bertindak sebagai perantara antara pengguna dan internet, menjadikan aktiviti dalam talian lebih tanpa nama dan selamat. Walaupun pelayan proksi itu sendiri tidak berniat jahat, penjenayah siber boleh menyalahgunakannya untuk menyembunyikan identiti mereka, melancarkan serangan atau mengedar perisian hasad. Sebagai contoh:<\/p>\n

                \n
              1. \n

                Tanpa Nama:<\/strong> Penyerang boleh menggunakan pelayan proksi untuk menyembunyikan alamat IP mereka, menjadikannya sukar untuk mengesan sumber aktiviti berniat jahat.<\/p>\n<\/li>\n

              2. \n

                Pelayan C&C:<\/strong> Perisian hasad boleh menggunakan pelayan proksi sebagai pelayan Perintah dan Kawalan (C&C) untuk berkomunikasi dengan sistem yang dijangkiti.<\/p>\n<\/li>\n

              3. \n

                Pengedaran perisian hasad:<\/strong> Pelayan proksi boleh digunakan untuk mengehoskan dan mengedarkan fail berniat jahat atau mengarahkan mangsa ke tapak web yang dijangkiti.<\/p>\n<\/li>\n<\/ol>\n

                Adalah penting bagi penyedia pelayan proksi, seperti OneProxy (oneproxy.pro), untuk melaksanakan langkah keselamatan yang teguh, memantau aktiviti yang mencurigakan dan menguatkuasakan dasar penggunaan yang ketat untuk mengelakkan perkhidmatan mereka daripada disalahgunakan untuk tujuan jahat.<\/p>\n

                Pautan Berkaitan<\/h2>\n

                Untuk maklumat lanjut tentang kod hasad dan keselamatan siber, rujuk sumber berikut:<\/p>\n

                  \n
                1. \n

                  US-CERT (Pasukan Kesediaan Kecemasan Komputer Amerika Syarikat)<\/a>: Menyediakan maklumat dan sumber keselamatan siber untuk pengguna dan organisasi.<\/p>\n<\/li>\n

                2. \n

                  MITER ATT&CK\u00ae<\/a>: Menawarkan pangkalan pengetahuan komprehensif tentang taktik dan teknik musuh yang digunakan dalam serangan siber.<\/p>\n<\/li>\n

                3. \n

                  Portal Perisikan Ancaman Kaspersky<\/a>: Memberikan pandangan tentang ancaman terkini dan analisis perisian hasad.<\/p>\n<\/li>\n

                4. \n

                  Respons Keselamatan Symantec<\/a>: Menawarkan penyelidikan dan analisis ancaman dan trend keselamatan siber.<\/p>\n<\/li>\n

                5. \n

                  Agensi Keselamatan Siber dan Infrastruktur (CISA)<\/a>: Menyediakan panduan tentang cara meningkatkan keselamatan siber dan melindungi daripada ancaman.<\/p>\n<\/li>\n<\/ol>","protected":false},"featured_media":477929,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-477928","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about Malicious Code: A Comprehensive Overview<\/mark>","faq_items":[{"question":"What is Malicious Code?","answer":"

                  Malicious code, also known as malware, refers to harmful software designed to infiltrate, damage, or gain unauthorized access to computer systems, networks, or websites. It encompasses various types of threats, including viruses, worms, Trojans, spyware, ransomware, and more.<\/p>"},{"question":"Where does the history of Malicious Code originate?","answer":"

                  The history of Malicious Code can be traced back to the 1970s when the Creeper worm spread through ARPANET, demonstrating the concept of self-replicating code. This was the first known mention of malware.<\/p>"},{"question":"How does Malicious Code work internally?","answer":"

                  Malicious Code operates by first being delivered to a target system through various means, such as email attachments or compromised software. Once executed, it can replicate, spread, and exploit vulnerabilities to gain unauthorized access and control.<\/p>"},{"question":"What are the key features of Malicious Code?","answer":"

                  Malicious Code is characterized by its destructive intent, self-replication capabilities, stealth and persistence to evade detection, and its use of social engineering to deceive users.<\/p>"},{"question":"What types of Malicious Code exist?","answer":"

                  Various types of Malicious Code include viruses, worms, Trojan horses, spyware, ransomware, and adware. Each type has specific characteristics and methods of infection.<\/p>"},{"question":"How can Malicious Code be used, and what are the problems associated with it?","answer":"

                  Malicious Code can be used for data theft, financial fraud, espionage, and denial-of-service attacks. Solutions to combat Malicious Code include using antivirus software, keeping software updated, and user education on safe online practices.<\/p>"},{"question":"What are the perspectives and future technologies related to Malicious Code?","answer":"

                  Future technologies like AI and machine learning, behavioral analysis, hardware-based security, and blockchain are expected to play a role in countering Malicious Code threats.<\/p>"},{"question":"How are proxy servers associated with Malicious Code?","answer":"

                  While proxy servers themselves are not malicious, cybercriminals can misuse them to hide their identities, host C&C servers for malware, or distribute malicious files.<\/p>"},{"question":"Are there any additional resources for learning more about Malicious Code and cybersecurity?","answer":"

                  Yes, you can find more information and cybersecurity resources from websites like US-CERT, MITRE ATT&CK\u00ae, Kaspersky Threat Intelligence Portal, Symantec Security Response, and Cybersecurity and Infrastructure Security Agency (CISA).<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/477928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/477928\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/477929"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=477928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}