Pengguna Linux, waspadalah! Meskipun sering dianggap kebal terhadap virus, sistem Linux sebenarnya tetap rentan terhadap ancaman keamanan. Buktinya? Kasus backdoor XZ Utils baru-baru ini menjadi contoh nyata.
Untuk membantu pengguna mengamankan sistem mereka, Kaspersky baru saja merilis alat gratis bernama KVRT. Fungsinya sederhana: memindai sistem dan menghapus malware, adware, program mencurigakan, dan berbagai ancaman lainnya.
Linux Rentan? KVRT Solusinya!
Kaspersky menjelaskan bahwa anggapan Linux aman dari virus adalah keliru. Serangan siber terus berkembang, dan Linux pun tak luput menjadi target. KVRT hadir untuk membantu pengguna menangkal serangan tersebut.
KVRT vs Antivirus Biasa
Penting dicatat, KVRT bukanlah antivirus real-time. Ia bekerja sebagai pemindai mandiri yang mendeteksi berbagai ancaman seperti:
- Malware
- Adware
- Program legal yang disalahgunakan
- Ancaman keamanan lainnya
Setelah terdeteksi, KVRT menawarkan opsi untuk menghapus atau membereskan ancaman tersebut. File berbahaya yang telah dibersihkan akan disimpan di direktori karantina khusus, /var/opt/KVRT2024_Data/Quarantine
(untuk pengguna root), dalam keadaan tidak berbahaya.
Cara Kerja KVRT
KVRT bekerja dengan cara memindai seluruh sistem untuk mencari kecocokan dengan database antivirus yang terus diperbarui. Namun, pengguna perlu mengunduh database terbaru secara manual setiap kali ingin melakukan pemindaian.
“Aplikasi kami dapat memindai memori sistem, objek startup, sektor boot, dan semua file di sistem operasi untuk mencari malware yang diketahui. Kami juga mampu memindai file dalam berbagai format, termasuk file arsip,” jelas Kaspersky.
Perlu Diperhatikan:
- KVRT hanya mendukung sistem 64-bit dan memerlukan koneksi internet aktif untuk bekerja.
- Meskipun diuji pada distribusi populer seperti Red Hat Enterprise Linux, CentOS, Linux Mint, Ubuntu, SUSE, openSUSE, dan Debian, KVRT berpotensi bekerja pada distribusi lain. Tak ada salahnya untuk mencoba memindai sistem Anda.
Unduh dan Jalankan KVRT
Anda bisa mengunduh KVRT [disini](link download KVRT). Setelah terunduh, ubah file menjadi executable (dapat dijalankan) dan jalankan dengan akses root untuk fungsi maksimal.
KVRT fleksibel. Ia dapat dijalankan melalui antarmuka pengguna grafis (GUI) maupun terminal (command-line). Ini membuatnya berguna bahkan saat sistem dalam kondisi runlevel rendah (hingga level 3), yang biasanya digunakan untuk mengatasi infeksi malware.
Namun, perlu diingat bahwa pengguna biasa (non-root) tidak memiliki izin untuk memindai semua direktori dan partisi tempat ancaman mungkin bersembunyi.
Amankah KVRT?
Saat inisialisasi, pemindai akan mengekstrak beberapa file penting ke direktori sementara di ‘/tmp/<random_character_sequence>’. File-file tersebut akan terhapus secara otomatis setelah KVRT ditutup.
Kaspersky menyediakan instruksi terperinci tentang cara menyiapkan KVRT untuk dijalankan melalui GUI dan terminal [disini](link instruksi KVRT).
Disclaimer Penting!
BleepingComputer belum menguji efektivitas KVRT dan tidak dapat menjamin keamanannya. Gunakan alat ini dengan risiko Anda sendiri.
Lindungi Sistem Anda Sekarang!
Meskipun KVRT memiliki beberapa keterbatasan, kehadirannya menjadi langkah positif untuk keamanan pengguna Linux. Tetap waspada dan lindungi sistem Anda dari ancaman siber dengan rutin melakukan pemindaian menggunakan KVRT.