Apa itu Trojan Dropper?
Trojan Dropper atau Dropper adalah program berbahaya yang dirancang untuk mengirimkan malware lain ke komputer atau ponsel korban dengan cara mengunduh data yang berisi malware tanpa seizin korban.
Dropper yang paling umum adalah Trojan. Trojan Dropper biasanya masuk ke ponsel atau komputer korban dengan menyamar sebagai aplikasi yang sedang dicari atau dibutuhkan oleh pengguna. Contohnya adalah keygen untuk software bajakan.
Bagaimana dropper bekerja?
Dalam kebanyakan kasus, dropper tidak melakukan fungsi merusak apa pun. Tujuan utama dropper adalah menginstal data berbahaya lainnya yang disebut payload pada perangkat tanpa disadari oleh korban. Tidak seperti downloader yang menerima komponen yang diperlukan dari server eksternal, dropper sudah memuat komponen tersebut dari awal korban mengunduhnya. Saat diluncurkan, dropper mengekstrak muatan dan menyimpannya ke memori perangkat. Dropper juga dapat meluncurkan installer malware.
Apa yang dapat dimuat oleh dropper?
Muatan dropper biasanya disertai oleh lebih banyak Trojan lagi. Beberapa dropper hanya berisi satu program merusak, tetapi kebanyakan dropper memuat beberapa program malware. Dropper juga dapat berisi file tidak berbahaya yang hanya dimaksudkan untuk manyamarkan instalasi malware yang berbahaya bagi perangkat korban.
Dropper membawa Trojan dengan cara mengelabui sistem keamanan perangkat target. Dropper menghalangi deteksi malware pada saat pengunduhan dan melumpuhkan sistem keamanan sebelum menginstal muatannya. Mekanisme pelumpuhan bergantung pada jenis sistem operasi target. Misalnya, dropper untuk Windows biasanya menonaktifkan User Account Control (UAC), yang memberi tahu pengguna tentang semua perubahan setting yang dapat memengaruhi keamanan sistem.
Jenis Dropper
Dropper persistent dan nonpersistent.
- Dropper yang persistent dapat menyalin dirinya sendiri ke file tersembunyi dan dapat menginstal ulang secara otomatis jika dihapus;
- Dropper yang nonpersistent mencopot pemasangannya sendiri dari perangkat yang terinfeksi setelah menginstal muatan.
Source :
