Google Sampaikan Peringatan Serangan Malware di 20.000 Website

Waspada Serangan Malware ke 20.000 Website di Internet

Google menyampaikan peringatan terhadap pemilik sekitar 20.000 situs di internet agar waspada terhadap serangan program jahat. Pengelola diminta segera melakukan pembersihan.

Menurut Info World, Google menduga serangan terjadi melalui JavaScript. Kemungkinan, pihak tak bertanggung jawab menyusupkan kode JavaScript di situs-situs tersebut.

"JavaScript disusupkan oleh pihak ketiga dan dapat digunakan untuk mengarahkan pengguna ke situs berbahaya," kata tim Google Search Quality.

Tim dari Google mengingatkan pemilik situs untuk mencari file yang berisi konten "eval(function(p,a,c,k,e,r)". Kode tersebut dapat ditempatkan dalam file HTML, JavaScript, atau PHP.

Selain itu, Google juga memperingatkan kepada pemilik situs agar selalu menghapus malware dan memperbaiki kerentanan situs. Hal itu dilakukan untuk melindungi pengunjung situs.

Mereka juga didesak untuk menjaga kebaruan software dan segera menghubungi web hosting masing-masing untuk mendapat bantuan.

Ini bukan pertama kali Google  memperingatkan pemilik situs web untuk mewaspadai serangan hacker, khususnya yang menyusupkan malware.

Juru Bicara Google Mark Jansen menjelaskan bahwa hal tersebut menjadi bagian dari misi berkelanjutan Google untuk selalu transparan dengan webmaster. 

"Google membantu pemilik web untuk mencegah spam. Ini bukan fenomena baru. Kami selalu terbuka dengan webmaster, dan kami akan selalu melakukannya," ujarnya.

Juli 2011, Google tidak mencantumkan 11 juta url dengan domain .co.cc dari hasil pencariannya. Gara-garanya, domain ini banyak digunakan untuk menyebarkan malware.

Description: Serangan Malware ke 20.000 Situs di Internet Rating: 5

Read More

Malware Baru Android dan Tips Mencegahnya

Ada kabar buruk nih snipers peneliti keamanan telah menemukan malware baru yang mengancam sistem operasi Android. Malware ini memungkinkan hacker untuk menginstal perangkat lunak tanpa harus meminta persetujuan pengguna.

Menurut Principal Engineer and Mobile Security Specialists Lookout Tim Wyatt, malware baru ini bernama Legacy Native atau yang dikenal LeNa. Ia pun menjelaskan saat ini LeNa hanya menyerang beberapa pengguna.

“LeNa awalnya menyamar masuk sebagai aplikasi sah dan berusaha mengelabui penggunanya agar mengaktifkan payload. Caranya adalah memanfaatkan fitur Super User di dalam sistem operasi Android yang telah di-rooted,” terangnya.

Ancaman malware ini hanya bisa dihindari oleh pengguna yang sangat mahir. Namun, variasi barunya yang dikenal sebagai “gingerbreak”, memungkinkan akses root pada perangkat yang mengadopsi Android Gingerbread dan Honeycomb, sehingga tidak bergantung pada mobilitas pengguna.

Kabar baiknya, malware itu belum muncul di Android Market atau Google Play. Jadi, ini berbeda dengan infeksi malware sebelumnya seperti DroidDream. Di sisi lain, malware ini bisa menyerang perangkat apabila pengguna mengunduh aplikasi diluar Android Market atau google Play.

Saya akan memberikan beberapa tips pencegahan, agar snipers pengguna Android tetap aman dari ancaman malware ini:

1. Selalu waspada terhadap hal yang tidak wajar, seperti tagihan telepon, SMS, aktivasi jaringan atau kegiatan aplikasi yang berjalan saat perangkat terkunci.

2. Selalu periksa hak akses untuk permintaan aplikasi

3. Hanya mengunduh aplikasi lewat sumber yang terpercaya seperti Android Market atau Google Play

4. Unduh software keamanan untuk perangkat anda, untuk mendeteksi setiap aplikasi yang diunduh agar tetap aman

Itulah beberapa tips dari saya semoga bermanfaat buat snipers.

Description: Tips Mencegah Virus Android Rating: 5

Read More

Peretas Lebih Berbahaya Ketimbang Cyber Crime

Sebuah studi tentang insiden keamanan signifikan menunjukkan, aktivis-peretas atau hacktivist mencuri lebih banyak data dari perusahaan-perusahaan besar ketimbang cybercrime sepanjang tahun 2011.

Seperti dilansir BBC, 22 Maret 2012, analisis tahunan mengenai pelanggaran data oleh Verizon mengungkapkan, serangan-serangan bermotif politik oleh hacktivist mengalami peningkatan besar.

Verizon menemukan, 58 persen dari total pencurian data pada tahun 2011 dilakukan olehhacktivist. Serangan dari hacktivist disebut lebih sulit ditangani karena strategi serangan mereka juga jauh lebih sulit diprediksi.

Verizon mencatat ada 855 insiden di seluruh dunia di mana sebanyak 174 data telah dicuri. “Aktivitas hacktivist sudah ada sejak beberapa waktu lalu. Tapi pada tahun 2011 mereka lebih banyak mencuri data dari perusahaan,” kata Direktur Penelitian dan Intelijen di Verizon, John Baker.

Serangan hacktivist dipelopori oleh kelompok hacker Anonymous. Para aktivis ini mencetak sejumlah kesuksesan besar dengan membobol situs dan mencuri data dalam jumlah besar dari berbagai perusahaan swasta dan instansi pemerintah.

“Pencurian data menjadi sebuah mekanisme untuk protes politik,” ujar Baker. Ia menambahkan, sulit untuk mengembangkan pertahanan spesifik terhadap serangan-serangan hacktivist karena mereka menggunakan taktik dan teknik yang dirancang khusus untuk tiap-tiap serangan.

Baker mengatakan, serangan oleh hacktivist tidak terlalu umum dijumpai. Tapi sekali mereka menembus pertahanan suatu situs, maka mereka akan menjaring data dalam jumlah besar.

Selain hacktivist, ada kelompok pencuri cyber lainnya yang mencuri data untuk tujuan berbeda. Mereka adalah kelompok penjahat terorganisir yang mencuri data untuk digunakan kembali atau dijual guna melakukan kejahatan lain. Sekitar 35 persen data perusahaan besar bobol dicuri oleh kelompok ini.

Baker menyatakan, penjahat cyber akan terus menjadi ancaman serius untuk perusahaan-perusahaan besar. Pertahanan internet dari perusahaan-perusahaan itu terus-menerus digempur untuk dicari-cari kelemahannya. Serangan-serangan macam ini akhirnya cenderung menjadi oportunis sehingga penjahat cyber memanfaatkan setiap celah dan kelemahan yang mereka temukan.

Oleh karena itu Baker mengingatkan, seluruh perusahaan memiliki pekerjaan rumah besar untuk memastikan jaringan internet mereka aman dari serangan penjahat cyber maupunhacktivist.

“Kemampuan mendeteksi pelanggaran cyber di berbagai tingkatan masih sangat menyedihkan. Padahal pencurian data dapat menyebabkan kerusakan permanen pada sejumlah perusahaan,” kata Baker.

Sumber :

• http://teknologi.vivanews.com/news/read/298732-hacktivist-lebih-bahaya-dari-penjahat-cyber- 

Description: apa itu peretas?,apa itu penjahat cyber? Rating: 5

Read More

Kisah Hidup Kim Dotcom Dan Sepak Terjangnya Di Dunia Maya

Snipers tau KimDotcom seorang Hacker kaya Asal Amerika yang juga pemilik situs berbagi file dan penyimpanan online terbesar ke 13 di dunia megaupload yang baru baru ini situsnya diblokir dengan tuduhan pelanggaran hak cipta.

Inilah kisah hidup Kim Dotcom dan sepak terjangnya di dunia maya.

Kim Dotcom lahir dengan nama Kim Schmitz pada 21 Januari 1974. Ia juga dikenal dengan nama panggilan Kimble dan Kim Tim Jim Vestor. Sebagai seorang remaja, Kim mendapatkan reputasi lebih di Jerman karena meng-crack sistem perusahaan PBX yang ada di Amerika Serikat (AS), serta menggunakannya sebagai taruhan untuk berkarir dalam keamanan data.

Saat itu Kim yang masih berusia 19 tahun menyebut dirinya sebagai Kimble. Dia bermarkas di Jerman, serta menjadi pemimpin dari sekelompok peretas bernama Dope. Dia juga merupakan peretas paling terkenal di negaranya, tampil di German TV dengan penyamaran, serta  muncul dalam majalah German Capital edisi Desember.

Setiap hari sekira 12 jam, Kim muda duduk di depan terminal komputer miliknya untuk menembus sistem milik PBX di AS. Dia menggunakan sebuah program khusus buataanya sendiri yang diklaim bisa mengakses enam kode sehari.

PBX sendiri adalah sebuah perusahaan sistem telepon. Para peretas membobol sistem perusahaan itu untuk mencuri  nomor akses, yang bisa dijual kepada peretas lain, juga dijual kepada para kriminal yang menggunakan nomor tersebut untuk transaksi bisnis.

"Bagi saya, setiap PBX adalah sebuah pintu terbuka," sesumbar Kim muda seraya mengklaim telah menggondol 500 kode PBX, yang dibanderol Kim seharga USD200 per nomor. Jumlah persediaan yang besar, mengingat nomor-nomor itu bisa dijual ke lebih dari satu pelanggan.

Naas, peretasan tersebut kemudian membuatnya ditangkap dan mengantongi tuduhan telah menggunakan serta menjual nomor kartu kredit dan telepon hasil pencurian.

Kim yang kontroversial itu, seperti juga orang lain. Dia punya pekerjaan yang lebih 'biasa', misalnya, kadang-kadang dia bekerja menjaga keamanan sistem untuk bank-bank di Jerman.

Kimble juga membuat suatu telepon dengan enkripsi, yang diklaim tidak akan bisa disadap. Hanya dalam sebulan saja, telepon besutan Kim tersebut terjual 100 unit.

Pada 1994, lelaki bertubuh tambun itu mendirikan DataProtect, sebuah perusahaan keamanan komputer. Namun, empat tahun setelahnya, dia dijatuhi hukuman percobaan selam 2 tahun atas tuduhan penipuan dan menadah barang curian.

Lima tahun setelah pendirian itu, DataProtect bersama IVM Engineering menghasilkan Megacar. Bukan mobil biasa, Megacar yang diperkenalkan oleh perusahaan besutan Kim tersebut adalah Mercedes-Benz S-Class W220 yang dikalibrasi oleh Brabus.

Di dalam Megacar itu, Kim menyematkan server Windows NT, layar datar SGI seluas 17,3 inci, serta mengkombinasikan 16 modul GSM untuk menyediakan akses internet via mobile broadband.

Pada 2000, Kim menjual 80 persen saham DataProtect ke TUV Rheinland. Kemudian pada 2001, lelaki itu membeli saham sebuah perusahaann yang  hampir bangrkrut (LetsBuyIt.com) dengan harga USD375.000.

Dia kemudian mengumumkan akan menginvestasikan 50 juta Euro untuk perusahaan itu. Hanya sedikit orang yang tahu bahwa dia tidak benar-benar memiliki uang. Tapi, pernyataannya menyebabkan saham meroket hampir 300 persen, yang kemudian dijual Kim dengan keuntungan USD1,5 juta. Atas kasus ini, dia ditangkap, dan kembali menerima hukuman percobaan dua tahun.

Bisnis Megaupload yang baru-baru ini mengantarkan lelaki flamboyan itu ke dalam tuduhan pelanggaran hak cipta, dibangun Kim pada 21 Maret 2005. Situs berbagi file dan penyimpanan online tersebut bermarkas di Hongkong, dan menjadi situs terpopuler ke 13 di internet.

Sehubungan dengan kasus tersebut, polisi menyergap tempat tinggal Dotcom Mansion berdiri di atas tanah dengan lahan seluas 24 hektare, tempat Kim bersama dengan 70 karyawannya mencoba mengendalikan 'bisnis hitamnya'.

Dalam penyergapan tersebut, pihak kepolisian setidaknya menyita 18 unit mobil mewah dengan nilai total mencapai USD4,9 juta, diantara mobil yang disita terdiri dari sebuah Rolls-Royce Phantom drophead coupe dan mobil klasik Cadillac 1959 warna pink.

Kim memang gemar memborong mobil mewah dan bahkan aksi gilanya dilakukan dengan memacu mobil itu sampai 320 km/jam di jalanan umum, kemudian mengunggahnya di situs YouTube.

Plat mobil yang dimilikinya juga cukup mengundang perhatian, seperti sebuah Rolls-Royce Phantom bertulis 'GOD', Mercedes-Benz bertulis 'HACKER' dan mobil lainnya yang juga ada label 'MAFIA'.

Begitulah kisah hidup kim dotcom dan sepak terjangnya di dunia maya, kita ambil yang baiknya saja dari penglaman hidup Kim Dotcom yang buruknya jangan ditiru J

Read More

Penjahat Cyber Menggunakan Facebook Untuk Menyebarkan Malware Android

Ada ada saja akal para penjahat cyber mereka tidak kehabisan akal untuk menyebarkan malware, meskipun google telah mengamankan AndroidMarket dan Bouncer, mereka tak habis akal untuk terus menyebar.kini penjahat cyber menggunakan facebook untuk menyebarkan malware android.

Beberapa waktu yang  lalu, Vice President of Engineering Google, Hiroshi Lockheimer, pernah mempublikasi sebuah posting diblog resminya, bahwa Bouncer secara otomatis akan memindai Android market untuk kemungkinan adanya perangkat lunak berbahaya.

Sistem Bouncer ini mempunyai fungsi untuk menjaring aplikasi berbahaya yang menembus Android Market, tapi kini malware tersebut telah melihat celah lain untuk menyebar yakni melalui Facebook.

Perangkat lunak berbahaya ini menyamar sebagai sebuah aplikasi Android bernama 'any-name.apk' atau 'allnew.apk, penjahat cyber kemudian mengirim malware tersebut melalui aplikasi mobile Facebook. Cara kerja malware ini untuk mengecoh pengguna Facebook adalah dengan memanfaatkan permintaan pertemanan.

Maka ketika pengguna telah berteman dan membuka profil 'teman baru' tersebut, mereka akan dialihkan ke halaman web lain yang berbeda, tempat di mana aplikasi berbahaya otomatis akan diunduh.

Android tidak secara otomatis memungkinkan pengguna mengunduh aplikasi, jadi sebenarnya penyebaran malware bisa dihindari. Tapi beberapa pengguna memilih untuk menonaktifkan perlindungan semacam itu, untuk memiliki akses ke aplikasi di luar Android Market.

Maka jika aplikasi palsu itu sudah terpasang, malware akan mengirim pesan teks dan akibatnya pengguna dipaksa berlangganan layanan telepon premium. Sudah ditebak, biaya dari layanan premium itu akan dibebankan ke tagihan telepon pengguna.

Jadi kesimpulannya berhati hatilah bagi para snipers yang menggunakan android jangan sembarang mendownload aplikasi yang tidak jelas, bisa saja itu virus yang disebarkan oleh
penjahat cyber so sekali lagi hati hati ya snipers J

Read More

Yuuk Mari Kita Basmi Spam

Dengan adanya satpam atau petugas keamanan di lokasi-lokasi perbelanjaan, perkantoran, gudang, tentu akan memberi rasa aman. Misalnya satpam di pusat perbelanjaan, bisa mengamankan lokasi tersebut dari aksi kejahatan, seperti pencurian atau pengutil barang. Lho, kok kita jadi menceritakan satpam ya? ^.^

Jika di dunia nyata kita mengenal yang namanya satpam, maka di dunia maya kita mengenal yang namanya spam. Apakah itu spam?

Spam tentu saja bukan atasannya satpam, melainkan sebuah ‘penyakit’ yang bisa menyerang pada email atau website. Spam boleh dikatakan sebagai sebuah pesan sampah, yang biasanya dikirimkan melalui email, kontak komentar, guestbook dan media internet lainnya.

Spam akan dikirimkan secara otomatis oleh sebuah ‘mesin’, boleh dibilang sebagai aplikasi yang khusus digunakan untuk mengirimkan pesan secara massal. Tetapi ada juga yang dikirimkan secara manual, tetapi tentu saja akan memakan waktu yang lama.

Isi spam umumnya adalah penawaran sebuah produk tertentu yang dijual secara bebas di internet, misalnya saja obat penambah tinggi badan, obat vitalitas pria, dan beberapa produk ilegal. Tetapi ada juga spam yang isinya mengenai undian berhadiah yang mungkin tidak pernah Anda ikuti. Umumnya, pengirim spam berasal dari luar negeri, jarang sekali pengirim spam yang berasal dari Indonesia.

Jika melihat dari sisi kerugian, tentu saja akan membawa kerugian, seperti inbox e-mail kita akan cepat penuh, banyak waktu terbuang sebab kita harus menghapus email-email tersebut, mengurangi produktivitas kerja. Selain itu, bagi yang tidak mengerti, mungkin lebih tepatnya sedang ‘sial’...,bisa saja tergiur dengan iming-iming promo berhadiah, padahal hal itu

upaya penipuan secara terselubung.

Bagi Anda yang memiliki website atau blog yang berbasis Blogspot atau WordPress,

tentu tidak bisa juga dihindarkan dari yang namanya spam. Apalagi jika kita memberikan akses ke siapa saja untuk memberikan komentar.

Komentar yang bersifat spam, tentu saja akan dengan mudah masuk ke kolom komentar pada blog yang kita miliki. Bagi para blogger, komentar yang sifatnya spam, umumnya berisi link ke situs tertentu yang kemungkinan tidak aman.

Beberapa blogger pernah mengeluhkan, sebab blog yang dimiliki ditandai oleh google sebagai blog yang berbahayauntuk dikunjungi, padahal blognya tersebut tidak mengandung content berbahaya. Ternyata setelah ditelusuri, ada banyak sekali komentar spam

yang mengandung link berbahaya. Dari sini kita bisa melihat bahwa spam sangat merugikan sekali, apalagi para blogger yang suka berbisnis online.

hmmmm untuk para Snipers maaf ya klo komment komment kmu harus di moderasi jaga jaga kalau ada spam yg masuk heheheehe  Mencegah lebih baik dari pada mengobati ya kan ^_^ snipers huehehehehehe

Read More

Salah satu kejahatan dunia Maya Adalah Phising

Phising

Postingan kali ini mengupas tentang salah satu kejahatan dunia maya yaitu Phising (memancing). kalau snipers belum tau apa itu Phising, tujuannya apa dan bagaimana mengenali Tekhnik Phising silahkan baca di blog yang sederhana ini.

Phising adalah sebuah website gadungan,boongan,atau tiruan. yang tujuannya dalah mencuri username dan passwords kita maka berhati hatilah.pada awalnya kegiatan Phising hanya untuk Online banking,akan tetapi Phising sudah merambah pada beberapa situs terkenal, seperti situs jejaring sosial (facebook,twitter,dan friendster). proses kinerja sirus gadungan ini terjadi ketika snipers melakukan login pada sebuah website, namun tanpa anda sadari ternyat website tersebut palsu,gadungan atau tiruan yang didesain semirip mungkin dengan website aslinya agar tidak terjadi kecurigaan. Akibatnya bisa snipers tebak, username dan password snipers untuk login ke website yang asli, telah dicuri.dan tinggal menuggu waktu saj lagi akun snipers disalahgunakan. 

Kegiatan Phising juga terjadi lewat email (fake-mail) yang snipers terima. kebanyakan email tersebut mengaku dari sebuah instansi bank atau lainnya, yang menyuruh kamu untuk login dengan meng klik link yang diberikan pada email tersebut. saat snipers meng klik link pada email tersbut. snipers pun dibawa pada website gadungan/tiruan tersebut.

contoh gambaran tekhnik Phising yang terjadi pada situs Facebook, dimana alamat asli tidak memakai imbuhan    

253244rn, akan tetapi pada situs tiruan ini alamt lengkap menjadi. 

http ://www.facebook.com.profile.php.id.253244.rn 

dengan demikian,saya harapkan snipers jangan sampai terkeoh apalgi tertipu. memang, jika di akses akan menampilkan halaman login seperti milik facebook. meskipun sekilas nampak halaman faebook, tetepi ini hanya Phising (memancing) .domain aslinya adalah yang paling belakang 253244.rn jangan sampai snipers measukkan email dan password kamu pada halaman ini. ika snipers  melihat URL tersebut pada wall pst yang dikirim oleh teman kamu,ada kmungkinan akun facebook teman snipers telah di hack terlebih dahulu,atau bisa jadi teman Snipers yang melakukan Phising Ini jadi waspadalah Snipers.
pada postingan selanjutnya aku akan membrikan Tips tips anti Phising, yang aku peroleh dari temanku yang yang juga dulunya seorang  Ahli Phising tetapi sekarang udah tobat hehehe
semoga bermanfaat ..........

Read More