Saya sudah memperhatikan semakin banyak orang yang terkena hidden mining akhir-akhir ini, dan jujur saja ini adalah salah satu ancaman yang benar-benar luput dari perhatian. Kebanyakan pengguna tidak tahu bahwa mesin mereka sedang dibajak untuk menambang kripto bagi orang lain.

Jadi, ini yang sebenarnya terjadi saat Anda terinfeksi dengan hal seperti ini. Pada dasarnya, penyerang diam-diam menginstal perangkat lunak yang berjalan di latar belakang, menggunakan prosesor, GPU, dan ruang disk Anda untuk menghasilkan cryptocurrency. Koin-koin tersebut dikirim langsung ke dompet mereka sementara perangkat keras Anda benar-benar diperas habis-habisan. Komputer Anda melambat, kipas menyala terus-menerus, tagihan listrik melonjak—tapi kebanyakan orang hanya mengira PC mereka mulai menua.

Bagian yang licik adalah bagaimana para penambang ini tetap tersembunyi. Mereka berjalan seperti proses sistem normal supaya Anda tidak menyadari ada yang aneh. Yang lebih canggih bahkan menjeda saat Anda membuka task manager, yang cukup cerdas. Sebagian ada yang disematkan ke aplikasi yang tampak seperti aplikasi legal sehingga terlihat seolah aplikasi tersebut memang hanya memakan banyak sumber daya.

Bagaimana orang bisa benar-benar terinfeksi? Biasanya melalui kerentanan di Windows atau perangkat lunak yang terpasang. Tapi jalur paling umum adalah mengunduh perangkat lunak bajakan dari situs-situs mencurigakan atau mengklik tautan yang seharusnya tidak Anda klik. Situs web berbahaya pada dasarnya menjadi saluran distribusi utama untuk hidden mining belakangan ini. “Keju gratis dalam perangkap tikus” itu memang nyata.

Jika Anda ingin memeriksa apakah Anda sudah terkompromi, mulai dari yang sederhana—buka task manager dan lihat apa saja yang menghabiskan sumber daya. Periksa proses yang sedang berjalan, lihat folder tempat proses itu berada, dan lihat ke mana mereka terhubung di jaringan. Microsoft Process Monitor cukup solid untuk ini. Lihat juga program-program startup Anda.

Tentu saja, jalankan antivirus yang bagus dengan definisi terbaru. Ini akan menangkap sebagian besar ancaman. Tapi beberapa malware yang canggih menambahkan dirinya ke pengecualian sehingga antivirus mengabaikannya. Untuk kasus yang serius, boot dari media bersih dan lakukan pemindaian dari sana. Lakukan ini secara rutin jika Anda ingin tetap selangkah di depan.

Bendera merah yang perlu diwaspadai: PC Anda merayap, game tersendat, kepanasan terus-menerus, kipas berputar dengan tenaga penuh, ruang disk yang menghilang secara misterius, aktivitas jaringan tetap ada bahkan saat Anda sedang offline, atau jendela acak yang berkedip-kedip saat startup.

Pencegahan itu mudah—jalankan antivirus yang solid, perbarui terus-menerus, gunakan firewall, dan pertahankan citra OS yang bersih di media eksternal untuk keadaan darurat. Beberapa orang bahkan menambahkan situs-situs berbahaya yang sudah diketahui ke file hosts mereka. Anda juga bisa mengunci kebijakan keamanan agar hanya program yang terverifikasi yang diizinkan berjalan.

Kenyataannya, melindungi diri dari hidden mining tidak rumit. Intinya hanya soal berhati-hati terhadap apa yang Anda unduh, tempat Anda menjelajah, dan menjaga sistem Anda tetap terawat dengan baik. Aturan dasar yang sama juga berlaku untuk sebagian besar ancaman keamanan siber, jujur saja.