INTERNET WORM

LATAR BELAKANG

• Seiring berkembangnya komputer aktivitas tukar menukar data pun turut berkembang dimana Internet sebagai sarana untuk mengirim data mempunyai peran penting dalam bertukar data
• Karena banyaknya orang yang menggunakan Internet saat ini maka ada orang jahat yang menggunakan kesempatan ini.
• Banyak sekali gangguan-gangguan yang terjadi di Internet. Salah satu yang sering terjadi adalah penyebaran worm, dikarenakan penyebaran worm ini mudah dilakukan dan efek nya cukup merepotkan bagi yang terserang oleh worm.

SEJARAH

• Tahun 1949, seorang founder Electronic Discrete Variable Automatic Compueter (EDVAC), John Von Newman, memaparkan dalam sebuah papernya yang berjudul “Theory and Organization of Complicated Automata”, membahas suatu kemungkinan, bahwa suatu program dapat melakukan penyebaran dirinya dengan sendirinya.
• Pada tahun 1960-an, para peneliti AT&T Laboratory membuat semacam permainan dengan menciptakan suatu program yang dapat memusnahkan program ciptaan lawan, dan mampu bertahan apabila diserang oleh program lawan lainya. Pada akhirnya si-pemenang adalah pemilik program yang tersisa paling banyak.
• Para peneliti sadar akan bahaya program tersebut, maka setiap selesai permainan program tersebut selalu dimusnahkan.

DEFINISI
Internet Worms adalah autonomous intrusion agents yang mampu melakukan penggandaan-diri dan menyebar dengan memanfaatkan security flaws pada services yang umum digunakan.

PEMBENTUKAN SUATU WORM
Pada core system worm jenis apapun terdapat enam komponen pembentuk:

1. Kemampuan melakukan pengintaian Mekanisme pengintaian atau pengumpulan informasi yang dilakukan oleh worm dilakukan untuk mendapatkan informasi tentang sistem-sistem komputer dan jaringan terdekat, mengidentifikasi dan menjadikannya sebagai target.
2. Kemampuan melakukan attack secara spesifik Sebuah worm dapat melakukan attack secara spesifik didahului oleh proses pengintaian atau tidak, dengan tujuan mendapatkan akses masuk dan menguasai sistem yang menjadi target.
3. Sebuah command interface Jaringan worms adalah anak sebuah sistem jaringan dalam sebuah lingkaran Distributed Denial of Service (DDoS). Secara tradisional, penyusup telah menempatkan beberapa bentuk backdoor kedalam sistem dalam bentuk beragam tergantung jenis sistem operasi apa yang dipakai.
4. Kemampuan berkomunikasi Karena yang menjadi target berada pada titik lain dalam sebuah jaringan, worms harus memiliki kemampuan berkomunikasi seperti: mengirim request, melakukan network scanning, melakukan attack, atau kegiatan berkomunikasi menggunakan media jaringan lainnya.
5. Kecerdasan Internet worms modern mampu mencatat korban dan lokasi yang telah dilalui. Hal ini biasanya menggabungkan beberapa komponen pembentuk seperti command interface, dan kemampuan berkomunikasi.
6. Kemampuan attack yang tidak digunakan worm dilengkapi oleh sejumlah kemampuan melakukan attack secara komplit untuk banyak tipikal sistem target. Hal tersebut akan semakin memperbesar konstanta sistem yang menjadi target.

METODA PENYEBARAN

• Proses penyebaran worm:

1. Satu host ke satu host lain
2. Satu host ke banyak host

• Metoda penyebaran yang digunakan oleh worm untuk mencari Host yang akan jadi korban:

1. Scanning
2. Target Lists
3. Monitoring secara Pasif