5 Ancaman Online yang Datang Tanpa Anda Sadari
Serangan paling berbahaya adalah yang tidak pernah Anda sadari. Inilah yang mengintai di internet, dan bagaimana pemfilteran DNS menghentikannya.
Anda mungkin merasa sudah berhati-hati di internet. Tidak mengeklik tautan mencurigakan, punya antivirus, memakai kata sandi yang kuat. Tetapi ancaman yang kita bahas hari ini tidak membutuhkan kesalahan nyata dari Anda. Mereka bekerja diam-diam, tak terlihat, dan jauh lebih umum daripada yang Anda kira.
Malvertising: Iklan Terinfeksi di Situs Tepercaya
Anda tidak perlu mengunjungi situs gelap untuk terkena malware. Malvertising, alias periklanan berbahaya, bisa muncul di situs berita besar, blog populer, dan platform arus utama. Penyerang membeli slot iklan resmi lalu menyajikan konten terinfeksi ke jutaan pengunjung.
Pada 2024, peneliti menemukan kampanye malvertising berjalan di situs-situs dengan miliaran pengunjung bulanan. Iklannya tampak sepenuhnya normal: mempromosikan software, game, atau layanan. Tetapi mengekliknya (kadang bahkan hanya melihatnya) bisa memasang malware di perangkat Anda.
Bagaimana pemfilteran DNS melindungi: ClearDNS memutus koneksi ke jaringan malvertising dan domain penyebar malware yang sudah dikenal. Sekalipun iklan berbahaya tayang di situs tepercaya, perangkat Anda tidak dapat terhubung ke server penyerang.
Typosquatting: Salah Satu Huruf, Masalah Besar
Ketik "gogle.com" alih-alih "google.com", dan Anda bisa mendarat di situs jahat yang dirancang untuk mencuri kredensial atau memasang malware. Penyerang mendaftarkan ribuan domain yang merupakan salah ketik tipis dari situs-situs populer.
Situs palsu ini sering tampak identik dengan aslinya. Anda bisa saja memasukkan kredensial login tanpa sadar sedang tidak berada di situs sebenarnya. Sebagian domain typosquatting sudah aktif bertahun-tahun, memanen kredensial dari jutaan URL yang salah ketik.
Bagaimana pemfilteran DNS melindungi: ClearDNS memelihara daftar domain typosquatting yang dikenal dan memblokirnya secara otomatis. Sekalipun salah mengetik URL, Anda tidak akan sampai ke situs berbahaya itu.
Phishing 2.0: Tipu Daya Buatan AI
Dulu email phishing mudah dikenali: bahasa berantakan, penipuan yang kentara, "pangeran Nigeria". Sekarang tidak lagi. Phishing modern memakai AI untuk membuat email meyakinkan yang meniru persis gaya menulis atasan Anda, bank Anda, atau layanan favorit Anda.
Email-email ini menautkan ke situs kloning yang merupakan salinan piksel demi piksel dari halaman login asli. Mereka memakai HTTPS dan punya URL yang tampak profesional. Begitu Anda mengetik kata sandi, datanya langsung mengalir ke penyerang.
Bagaimana pemfilteran DNS melindungi: ClearDNS memblokir domain phishing yang dikenal hanya beberapa menit setelah ditemukan. Intelijen ancaman kami yang terus diperbarui membuat situs phishing baru terblokir sebelum sebagian besar korban sempat mengaksesnya.
Drive-By Download: Terinfeksi Tanpa Mengeklik
Sebagian malware tidak menunggu Anda mengeklik apa pun. Drive-by download mengeksploitasi celah di browser atau plugin untuk memasang malware hanya karena Anda membuka halaman yang sudah disusupi. Tidak ada jendela unduhan yang muncul, tidak ada yang terasa janggal.
Serangan ini biasanya membidik versi browser usang atau plugin seperti Flash (yang untungnya sudah mati). Tetapi celah baru terus ditemukan, dan penyerang sangat cepat mengeksploitasinya sebelum tambalannya terpasang luas.
Bagaimana pemfilteran DNS melindungi: ClearDNS memblokir koneksi ke domain yang dikenal menampung exploit kit dan serangan drive-by. Sekalipun Anda mendarat di halaman yang disusupi, domain pengirim malware-nya sudah terblokir.
Command & Control: Perangkat Anda, Boneka Mereka
Jika malware berhasil masuk ke perangkat Anda, ia biasanya perlu "lapor pulang" ke server command and control (C&C). Lewat jalur inilah penyerang mengirim perintah ke malware, menarik data curian, atau menjadikan perangkat Anda bagian dari botnet.
Komunikasi C&C dirancang untuk membaur dengan trafik normal: bisa lewat layanan resmi, koneksi terenkripsi, atau algoritma pembuat domain yang menghasilkan ribuan domain berpenampilan acak.
Bagaimana pemfilteran DNS melindungi: ClearDNS memblokir domain C&C yang dikenal serta domain baru mencurigakan yang sering dipakai untuk C&C. Sekalipun malware terpasang, ia tidak dapat berkomunikasi dengan pengendalinya.
"Keamanan terbaik adalah yang tak terlihat. Anda tidak seharusnya perlu memikirkan apakah sebuah tautan aman; biarkan DNS Anda yang mengurusnya."
Mengapa DNS Adalah Garis Pertahanan Pertama Anda?
Kelima ancaman ini punya satu kesamaan: semuanya, pada satu titik, membutuhkan perangkat Anda terhubung ke domain berbahaya. Memuat iklan jahat, membuka halaman phishing, mengunduh malware, atau berkomunikasi dengan server C&C... Semuanya melewati resolusi DNS.
Dengan memfilter DNS, Anda membangun perisai tak kasatmata yang memblokir ancaman sebelum sempat menyentuh perangkat:
- Tidak ada malware yang terunduh, karena host berbahayanya terblokir
- Tidak ada kredensial yang dicuri, karena situs phishing-nya tidak pernah termuat
- Tidak ada infeksi yang menyebar, karena komunikasi C&C-nya terputus
- Tidak ada iklan yang menginfeksi perangkat, karena jaringan iklannya terfilter
Perlindungan yang Berlaku di Mana Saja
Berbeda dari antivirus yang hanya bekerja di komputer atau ekstensi yang hanya bekerja di browser, pemfilteran DNS melindungi setiap perangkat di jaringan Anda: ponsel, tablet, smart TV, perangkat IoT, konsol game. Selama terhubung ke internet, ClearDNS bisa melindunginya.
Selangkah di Depan Ancaman
Pelaku ancaman terus-menerus menciptakan domain berbahaya baru. Sebuah domain bisa dipakai untuk kampanye phishing hanya selama 24 jam sebelum ditinggalkan. Daftar blokir tradisional tidak sanggup mengejar kecepatan itu.
ClearDNS memakai berbagai umpan intelijen ancaman yang diperbarui terus-menerus, dikombinasikan dengan deteksi heuristik atas domain mencurigakan. Kami memblokir domain baru yang dipakai untuk niat jahat, domain berpola mencurigakan, dan infrastruktur yang dikenal terkait pelaku ancaman.
Bertindak Hari Ini
Anda tidak perlu menunggu menjadi korban untuk memperkuat keamanan. Menyiapkan ClearDNS hanya butuh beberapa menit:
- Kunjungi my.cleardns.io
- Aktifkan perlindungan Malware & Phishing
- Jika mau, aktifkan juga pemblokiran Iklan & Pelacak
- Siapkan perangkat Anda dengan panduan kami yang sederhana
Tanpa akun. Tanpa data pribadi. Hanya perlindungan dari ancaman yang datang tanpa Anda sadari.
Siap Memblokir Ancaman Online?
ClearDNS memblokir malware, phishing, dan konten berbahaya sebelum sempat menyentuh perangkat Anda.
Lindungi Perangkat Anda
