Trojan.Spy.YEK Ancaman Baru Setelah Stuxnet !

Spesialis keamanan internet BitDefender memperingatkan bahwa sudah beredar ancaman baru mengenai spyware. Dan ini adalah ancaman yang cukup serius mengenai kemanan jaringan. 

BitDefender menyebut spyware ini ' Trojan.Spy.YEK'. Trojan ini cukup berbahaya karena memiliki kemampuan mencuri data-data vital yang kemudian mengirimkannya kepada empunya trojan tersebut. Selain itu juga memiliki kemampuan memata-matai yang cukup hebat karena memiliki fitur backdoor.

"Dengan file dll dienkripsi di overlay nya, Trojan ini mudah disimpan dalam windows \ system32 \ netconf32.dll dan sekali disuntikkan di explorer.exe tidak bisa mencegahnya menghubungkan (bila diperlukan) ke beberapa tempat pertemuan dengan penyerang," menurut  Doina Cosovan dan Oktavianus Minea, peneliti Malware BitDefender.

"Komponen backdoor membantunya mendaftarkan diri sebagai layanan agar dapat menerima dan mengikuti instruksi dari pusat komando dan kontrol, sedangkan komponen spyware mengirimkan jauh data tentang file, sistem operasi, serta juga membuat screenshot dari proses yang sedang berlangsung."

Beberapa perintah Trojan.Spy.YEK adalah: mengirimkan file dikumpulkan dengan menggunakan permintaan GET, mengirimkan info mengenai sistem operasi dan komputer, mengambil screenshot dan mengirim hasilnya, daftar proses yang berjalan di sistem dan mengirimkan mereka pergi, mencari file dengan ekstensi tertentu.

"Fakta bahwa mencari semua yang terkait dengan arsip, e-mail (eml,.. Dbx), alamat buku (wab.), Database dan dokumen (. Doc,. Odt,. Dll pdf) membuat Trojan. Spy.YEK tersangka utama spionase badan seperti itu tampaknya target data pribadi perusahaan ".

Dan yang pasti ini masih belum di pastikan dengan adanya keterkaitan dengan stuxnet. Ini adalah ancaman yang perlu di perhatikan.

Read more »

Klikjacking Baru Pengganti 'McDonal'

Setelah klikjacking McDonal kini klikjacking baru memancing lebih ekstrim dengan memafaatkan pesohor Lindsay Lohan yang terkenal nyeleneh. 

“Metode yang dipakai sama persis dengan video McDonalds,” kata Alfons Tanujaya, Antivirus Specialist Vaksincom, pada keterangannya, 2 November 2010. “Hanya saja, kalau video McDonalds bisa di tonton oleh siapapun, video ini tidak boleh dilihat oleh anak di bawah umur,” ucapnya.

Metode penyebarannya, kata Alfons, pelaku mengirimkan Event Invitation yang datang dengan berbagai macam judul seperti Lindsey Having Sex with HOT Girl, This is Lindsey Lohan's Leaked Celebrity Sex Tape, Lindsay Lohan Having a THREEWAY on Camera, dan lain-lain.

“Sama dengan eksploitasi menggunakan tema McDonalds, mengklik event [Yes] [No] atau [Maybe] tidak akan mengakibatkan Anda menjadi korban eksploitasi,” kata Alfons. “Anda ‘hanya’ akan menyetorkan nama kontak Anda di dalam daftar aplikasi,” ucapnya.

Hebatnya, kata Alfons, malah banyak pengguna Facebook yang menyukai aplikasi jahat ini, entah sadar atau tidak sadar, dengan mengklik "like". 

“Pembuat aplikasi jahat ini cerdik. Kalau dengan video McDonalds mereka cuma dapat korban sedikit, dengan umpan ‘Lindsay Lohan’ mereka mengincar lebih banyak,” kata Alfons. “Jangankan dengan judul provokatif, judul "Don't Click" saja kadang malah memancing untuk klik,” ucapnya.

Alfons menyebutkan, berapapun Event Invitation yang dikirimkan, jika Anda tidak pernah memberikan izin [Allow] pada aplikasi Facebook yang jahat itu, akun Facebook Anda akan selalu aman dan tidak akan menjadi korban eksploitasi. 

“Karena itu, saran kami, jangan pernah mengklik [Allow] terhadap aplikasi Facebook yang Anda tidak ketahui,” kata Alfons. “Kalau Anda ragu terhadap satu aplikasi, sebaiknya jangan di [Allow],” ucapnya.

sumber: vivanews.com

Read more »

Google Berikan Hadiah Bagi yang Menemukan Bug di Situsnya

Guna memperkuat situs yang di miliki oleh Google, Google menawarkan hadiah besar bagi yang bisa memperbaiki bug pada situsnya. 

Google menyebutnya program "eksperimental," tetapi mengatakan pihaknya memberikan insentif peneliti keamanan baru untuk melaporkan kekurangan Web langsung ke tim keamanan Google. "Ini adalah cara baru kami untuk berterima kasih kepada kontributor, selain itu juga akan memberikan rasa lebih aman kepada pengguna " kata Google pada Senin lalu di bognya.

Ide ini adalah untuk memberikan Google kesempatan untuk memperbaiki kelemahan sebelum tangan-tangan tak bertanggungjawab menjamahnya terlebih dahulu. Jadi, agar memenuhi syarat, peneliti keamanan pribadi harus mengungkapkan kekurangan baru untuk Google terlebih dahulu sebelum mereka go public dengan penelitian mereka. Sebagai gantinya, para hacker memenuhi syarat untuk hadiah tunai sebesar antara $ 500 dan $ 3,133.70, tergantung pada beratnya cacat.

Dan Google mengatakan bahwa peserta tidak harus menggunakan alat otomatis untuk mencari kekurangan. "Silakan, jika targetnya hanya account Anda sendiri atau test account," kata Google dalam posting blog-nya. "Jangan pernah mencoba untuk mengakses data orang lain Jangan terlibat dalam aktivitas apapun yang membombardir layanan Google dengan sejumlah besar permintaan atau volume data yang besar.."

Read more »

Hacker memanfaatkan bug terbaru Flash

Adobe memastikan bahawa kemari memang ada terdapat bugs pada Adobe Flash Player yang terekspoitasi oleh hacker. Dan tim Adobe berjanji akan melakukan perbaikan bugs tersebut dalam 2 minggu.

Selain itu pada Adobe Reader juga memang terdapat kerentanan yang di sinyalir dapat menjadi bugs yang bisa di manfaatkan oleh pihak yang tak bertanggung jawab. 

"Ada laporan bahwa kerentanan ini sedang aktif dieksploitasi di alam liar terhadap Adobe Reader dan Acrobat," kata Adobe dalam peringatan tersebut. Perusahaan itu mengatakan pernah melihat ada tanda-tanda bahwa hacker juga menargetkan Flash Player itu sendiri.

Laporan tersebut datang dari Mila parkour, seorang peneliti keamanan independen yang memberitahu Adobe padai awal setelah di telusuri dan kemudian menganalisa file PDF berbahaya. Menurut Parkour, terdapat celah berbahaya pada flash player dalam file PDF yang kemudian dapat menyebar trojan atau malware pada pengguna komputer.

Adobe mengatakan bahwa semua versi Flash pada Windows, Mac, Linux dan Android harboured bug, dan bahwa "Authplay" komponen Reader dan Acrobat 9.x dan sebelumnya juga mengandung cacat. Authplay adalah penafsir yang membuat konten Flash tertanam dalam file PDF.

Terkadang memang Adobe sering meninggalkan jadwal perbaikan. Dan tentunya memang inilah kendala pada Adobe. 

Read more »

Add-on Ternyata Sering di Gunakan Untuk Membajak Akun

Mungkin bagi anda pengguna pengguna firefox browser, sering menggunakan plugin atau add-ons sebagai penghubung ke akun situs jejaringan yang anda. Namun baru-baru ini ditemukan ada plugin yang dinyatakan rentan dalam security.

Firefox add-on memungkinkan "cukup banyak orang" memindai jaringan Wi-Fi dan akses membajak orang lain ke Facebook, Twitter dan sejumlah layanan lain. Tentu saja ini bisa dipahami jika kita mengingat beberapa plugin memang dikembangkan oleh developer personal.

Add-on, dijuluki "Firesheep," dirilis Minggu oleh Eric Butler, seorang pengembang aplikasi Seattle lepas berbasis web, pada konferensi keamanan ToorCon, yang berlangsung 22-24 Oktober di San Diego. Add-on ini diciptakan untuk menunjukkan bahaya mengakses situs Web tidak terenkripsi dari spot Wi-Fi publik.

Meskipun pada umumnya untuk situs yang mengenkripsi user log-ons dengan HTTPS atau SSL, beberapa enkripsi lalu lintas yang sebenarnya. "Ini meninggalkan cookie, dan pengguna, yang rentan," kata Butler dalam posting ke blog pribadinya. "Di jaringan nirkabel terbuka, cookie pada dasarnya terbuka di jalur hotspot atau wi-fi, memudahkan serangan-serangan pada akun."

Dengan cookie pengguna di tangan pelaku tak bertanggung jawab tentu memudahkan pembajakan pada akun-akun pengguna. 

Sudah seberapa amankah anda plugin firefox yang anda gunakan? mungin hanya anda sendiri yang tahu.

Read more »