Antivirus Palsu Berkeliaran

Bagi yang belum tahu, saat ini banyak Antivitus untuk menangani Virus, Spyware, Malware, Dsb palsu beredar di Internet. Kalangan awam takkan pernah tahu hal ini, karena biasanya kalau dengan Antivirus Gratis Tahun “2011″, langsung aja maen download.

Berikut adalah hasil analisa Steven K a.k.a @Xylit0l, membedah tools-tools ini dengan disassembler / debugger. Hasil pembedahannya dari tools-tools palsu tersebut adalah sebagai berikut

Security Solution 2011

Security Solution 2011 adalah software security palsu (rogue). Ini juga hampir sama dengan: Antivirus Antispyware 2011, AntiVirus System 2011, Security Inspector 2010, AntiVirus Studio 2010, Desktop Security 2010, Total PC Defender 2010, Desktop Defender 2010, Contraviro, UnVirex!

Security Solution 2011 menampilkan banyak pesan yang mengharuskan pengguna untuk membeli lisensi.
Untuk melakukan registrasi (dan help removal), silakan masukkan serial code berikut yang sebenarnya sudah tertanam dalam program: LIC2-00A6-234C-B6A9-38F8-F6E2-0838-F084-E235-6051-18B3

Suspended page palsu yang ditampilkan:

Malware Protection

Malware Protection adalah tools antivirus palsu. Tools ini juga sama palsunya dengan Spyware Protection, Advanced Security Tool 2010, Security Central, Home Personal Antivirus, XP Deluxe Protector, Win PC Antivirus, Win PC Defender, XP Police Antivirus, IE-Security, WinDefender 2009 and Total Secure 2009. (Thanks to S!Ri for the list)

Tools palsu ini menampilkan pesan infeksi palsu malware yang banyak, seperti contoh gambar diatas dan menampilkan alert kepada pengguna untuk menakut-nakuti.

Untuk melakukan registrasi dan menghapus alert, silakan gunakan serial code berikut yang sudah tertanam di dalam software: SL55J-T54YHJ61-YHG88

FAKE AV DOWNLOAD

Selanjutnya adalah hasil analisa AntiVirus palsu dari VirusIndonesia[dot]com, berikut adalah hasilnya

FakeAV-Downloader.K. Serangan antivirus palsu masih banyak dijumpai. Teknik yang digunakan cukup beragam, mulai dari pesan palsu yang memanfaatkan fasilitas chatting atau jejaring sosial, ataupun email palsu yang berisi pesan dengan melampirkan sebuah attachment dan berasal dari account yang tidak Anda kenal.

A. Info Malware
Nama: FakeAV-Downloader.K
Asal: Rusia (dugaan)
Ukuran File: 324 KB
Packer: -
Pemrograman: Microsoft Visual C++
Icon: Windows XP Application
Tipe: Trojan Downloader

B. Tentang Malware
Fake Antivirus atau Antivirus palsu termasuk salah satu malware yang sudah tidak asing lagi bagi beberapa pengguna komputer. Banyaknya kejadian di mana seorang user yang tanpa sengaja mendownload sebuah program yang kemudian dijalankan, dan antivirus palsu langsung aktif di komputernya. Seperti pada gambar diatas yang isinya adalah sebuah email yang ditunjukkan kepada beberapa account dengan menyertakan attachment yang tidak jelas. Hasil yang ditimbulkan jika menjalankan file tersebut bisa sangat beragam, mulai dari pembajakan account pribadi, adanya keylogger, mendownload file lain dari website tertentu untuk di jalankan secara otomatis atau mendownload antivirus palsu seperti FakeAV-Downloader.K.

FakeAV-Downloader.K umumnya berasal dari website yang terkadang namanya terbilang cukup aneh. Setelah ditelusuri, terdapat satu buah kesamaan, bahwa dari beberapa domain yang berbeda, memilik satu buah account registrasi yang selalu sama. Contoh:

(Nama Random)
+7122740645 fax: +7122740645
Nevskij pr-kt d.134 lit.B pom.5N
Sankt-Peterburg Sankt-Peterburg 191036
RU

Website yang dibuat seolah menunjukkan tidak adanya ancaman bagi user, contohnya testimonial yang ditampilkan pada halaman utama website. Setelah ditelusuri lebih jauh, testimonial tersebut hanyalah hasilcopy paste.

Testimonial yang yang sudah dirubah atau palsu:
“I tried a few different programs in my day. Absolutely none have ever been as effective as [Nama antivirus palsu]. While nothing is perfect, [Nama antivirus palsu] seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”

Testimonial asli dari salah satu website antivirus:
“I tried a few different programs in my day. Absolutely none have ever been as effective as AVG. While nothing is perfect, AVG seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”

C. Companion/File yang dibuat

Ada 3 buah file yang dibuat. 1 adalah host dari virus dan 2 lainnya adalah companionnya.
1. file host yang selalu ada di folder :
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].exe
2. File Temporary dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak]
3. File Dat dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].Dat

D. Hasil Infeksi

Yang menarik dari malware ini adalah memiliki beragam caption aplikasi serta hampir seluruh teks utama dari interfacenya berubah, padahal file hostnya tetap sama. Nama nama yang digunakan antara lain adalah:

- XP Home Security 2011
- XP Anti-Virus 2011
- XP Home Security
- XP Security 2011
- XP Anti-Spyware 2011
- XP Anti-Spyware
- XP Internet Security 2011
- XP Total Security

Ini adalah beberapa screenshot dari FakeAV-Downloader.K:

Harga yang ditawarkan untuk antivirus palsu ini:

Google Chrome Sebagai Mesin Hacking

Disini saya akan mencoba menjelaskan dan berbagi informasi mengenai bagaimana menjadikan Google Chrome sebagai Mesin Hacking dengan “KromCAT - Google Chrome Catalog of Auditing exTensions“. Yang dibuat oleh Nabil OUCH dan informasi ini diperoleh dari vulnerability database resources.

Mungkin bagi fans google chrome sudah terbiasa memakai tool yang include didalamya yaitu “Inspect Element, Resources, Script, Dsb“.

Silakan ditonton implementasinya pada video berikut:

Namun untuk menjadikan Google Chrome Sebagai Mesin Hacking yang handal, kita membutuhkan beberapa tools yang mendukung. Dimana saya menggunakan hal ini untuk melakukan audit site.

Nah, berikut adalah roadmap catalog dan plugin yang bisa digunakan agar google chrome menjadi browser yang powerfull untuk aktifitas hacking. Ada beberapa tool didalamnya mengenai “Information Gathering Tools, Application Assessment, Editors, Network Utilities, Miscellaneous, Proxies And Web Utilities, IT Security Related“. Silakan dilihat detailnya digambar berikut:

roadmap presented by vulnerabilitydatabase

Jika ingin melakukan aktifitas penetration testing atau audit untuk website / target. Sebaiknya siapkan peralatan di atas untuk menunjang keberhasilan aktifitas yang dilakukan.

Semoga informasi ini bermanfaat buat anda semua.

Perang Jaringan: Netcut & Netcut Defender

Dunia cyber memang tak akan habis kalau terus menguak seluk-beluk tentang keamanan jaringan, mulai dari yang newbie sampai dengan advance. sedikit mainan kecil yang bisa dibilang cukup asyik untuk menemani kita berperang dalam jaringan kecil baik itu LAN atau Wireless LAN (WLAN). Yup, netcut sebuah aplikasi yang sudah sangat familiar di telinga para kaum pencuri bandwidth, pentester, hingga hacker ini telah mencapai versi 2.1.1. Namun tahukah Anda bahwa berbarengan dengan rilis netcut baru itu kini Arcai.com’s selaku vendor netcut telah merilis software sandingan untuk melawan netcut yang telah disalahgunakan untuk kejahatan, yaitu Netcut Defender yang saya bawa dengan versi 2.1.1

Prinsip kerjanya masih sama dengan checklist Protect My Computer di program netcut itu sendiri, bedanya tools ini lebih dibuat khusus untuk bertahan dari netcut (saya belum mencoba untuk network attack selain netcut). Aplikasi ini secara default akan berjalan saat startup di systemtray.

Untuk Anda yang suka berperang jaringan dengan netcut dan tidak sedang menghidupkan firewall baik di komputer Anda maupun di network, tools ini pantas untuk dicoba karena memang dari pihak Arcai.com’s sendiri sedang membutuhkan bantuan Anda untuk mengujinya

Saya? Saya sudah mendapati beberapa kekurangan ketika bereksperimen dengan ini adalah :

1. Tulisan Protected by Netcut Defender bukan berasal dari Netcut Defender melainkan dari Netcut itu sendiri. Intinya Netcut 2.1.1 ini belum bisa mengenali Netcut Defender 2.1.1 dengan baik.

2. Bila window diclose maka program bukan akan tertutup melainkan dikecilkan menuju syatemtray, dengan kata lain action untuk close dan minimize menjadi sama yang seharusnya berbeda

3. Netcut dan Netcut Defender masih memaksa untuk run saat startup biarpun opsi untuk startup telah dihilangkan

Dengain ini bug-bug tersebut telah saya submit ke pihak netcut untuk diperbaiki

Untuk saat ini saya belum merekomendasikan Anda untuk memakai tools Netcut Defender mengingat masih banyaknya bug yang ada, lebih baik bila Anda mempercayakan kepada ahli firewall yang lebih baik sepertiComodo Firewall

hack anti exe

const HKEY_CLASSES_ROOT = &H80000000
const HKEY_CURRENT_USER = &H80000001
QUOT = chr(34)
strComputer = “.”
On error resume next
Tanya = MsgBox(”By Pass Exelockdown dengan Registry Shell Spawning”& _
vbNewLine & “Reset Exelockdown?”, 36,”Exelockdown Hacking – by Lovepassword”)
If Tanya = 6 Then ‘Bila dipilih YA
Set objRegistry = GetObject(”winmgmts:{impersonationLevel=impersonat e}!\” &strComputer & ” ootdefault:StdRegProv”)
objRegistry.CreateKey HKEY_CLASSES_ROOT, “.sexy”
objRegistry.SetStringValue HKEY_CLASSES_ROOT,”.sexy”,,”exefile”
objRegistry.SetStringValue HKEY_CLASSES_ROOT,”.sexy”,”Content Type”,”application/x-msdownload”
objRegistry.CreateKey HKEY_CLASSES_ROOT, “.sexyPersistentHandler”
objRegistry.SetStringValue HKEY_CLASSES_ROOT,”.sexyPersistentHandler”,,”{098f 2470-bae0-11cd-b579-08002b30bfeb}”
objRegistry.CreateKey HKEY_CURRENT_USER, “SoftwareMicrosoftWindowsCurrentVersionExplorerAdv anced”
objRegistry.SetDWORDValue HKEY_CURRENT_USER,”SoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced”,”HideFileExt”,0
Set objWMIService = GetObject(”winmgmts:” _
& “{impersonationLevel=impersonate}!\” & strComputer & ” ootcimv2?)
Set colProcessList = objWMIService.ExecQuery _
(”SELECT * FROM Win32_Process WHERE Name = ‘explorer.exe’”)
For Each objProcess in colProcessList
objProcess.Terminate()
Next
set objShell = createobject(”Wscript.Shell”)
objShell.Run “explorer.exe”
msgbox “Copi file exe, rename menjadi file sexy, lalu jalankan”,vbInformation,”Exelockdown Hacking – by 060183”
End If

Silakan copy paste di notepad lalu pilih all files dan simpan dengan extensi .vbs.. jalankan…
Kemudian ubah extensi file .exe jadi .sexy Maka anda selamat dari pencekalan software anti executable. Ingat jangan disalah gunakan OK!!

Menahan Serangan NETCUT Tanpa Software (Win n Lnx)

Semua pernah dengar NETCUT kan???kalau belum tanya aja dolo sama om google belum tutup kok hehehe...

apa anda pikir software anti netcut bisa melindungi anda??? i not think so, Anti Netcut kadang tidak bisa bekerja sesuai dengan fungsinya, dan cara manual lebih mantap...

wokeh, teknik pertama, Versi Korban Menggunakan Windus...
cara menahannya, cuma buka Command Prompt
Start > Run > Ketik CMD > dan Enter
maka layar itam tulisan putih muncul, dan silahkan pelototi hingga 3 jam, di jamin mata berair dan pedis.. hahahaa (becanda)

sampai mana tadi ?
oh iya, cmd udah kebuka,
silahkan ketikkan arp -a trus enter

nah, kita liat kalau ada yang melakukan transfer ARP pada PC kamu,,, eeiittt.... hati2, kalau kamu menggunakan Wifi, liat dulu, mana IP Modem dan mana IP Wifi yang kamu Koneksikan, yah,, anggaplah IP Attacker itu menggunakan 192.168.0.132 dengan MAC 90-4c-XX-XX-XX-XX
ketikkan di command prompt arp -d 192.168.0.132 trus enter .

.
coba ketik arp -a apa masih ada tuh IP ???
kalau sudah tidak ada, berarti transfer ARP dari attacker ke Kompi kamu itu sudah terputus, dan dia pasti tidak tau,,, heheheee....

Cara ke Dua - kalau cara itu masih tidak mempan, silaahkan ganti IP Dynamis menjadi IP Statis

Cara Ke Tiga - kalau kedua trick di atas gak bisa, apa boleh buat, tipu NETCUT dengan membuat PORT palsu, bisa menggunakan Tool PORT Monster...


Linux Version =

Teknik pertama yang di gunakan hampir sama, Jika anda pengguna linux, bisa menggunakan Terminal
Aplication > Terminal
ketik arp -a
dan lakukan seperti perintah Windows di atas.

jika cara ini masih tidak bisa, silahkan gunakan trick ini =

Caranya adalah anda harus Install arptables
Dengan cara, buka Terminal ketikkan :
$sudo apt-get install arptables
Maka dengan menginstall arptables telah menambahkan baris berikut ke script firewall
Jika "192.168.1.1" adalah IP gateway dan "0:01 D: 0F: A9: F0: 45" adalah alamat mac gateway
Maka yang selanjutnya yang di lakukan adalah ketikkan di bawah ini :
#arptables -P INPUT DROP
#arptables -P OUTPUT DROP
#arptables -A INPUT -s 192.168.1.1 --source-mac 00:1D:0F:A9:F0:45 -j ACCEPT
#arptables -A OUTPUT -d 192.168.1.1 --destination-mac 00:1D:0F:A9:F0:45 -j ACCEPT
#arp -s 192.168.1.1 00:1D:0F:A9:F0:45
(mudah-mudahan berhasil) heheheeee...

kalau masih tidak bisa, ada trick lagi neh

tinggal Disable ARP Client
cara mematikan (disable) ARP Client pada Linux box anda selama melakukan koneksi. Caranya adalah dengan mengetikan perintah dibawah ini pada terminal:
$ sudo ifconfig wlan0 –arp

Note: lakukan perintah ini pada saat anda telah terkoneksi pada jaringan anda, jika tidak, maka anda tidak dapat Connect.

jika telah selesai bersurfing, silahkan ENABLE ARP Client anda dengan perintah =
$ sudo ifconfig wlan0 arp

(Disable dan Enable cuma beda dikit perintahnya beda ginian "-") hehehheee....


ehh... Kalau masih tidak bisa???
berarti anda yang salah.... PISS

Cara Mencuri Kartu Kredit (CARDING)

Artikel ini tidak ditujukan untuk mengajari anda gimana mencuri data kartu kredit, tapi kami ingin memberitahu anda supaya di kemudian hari anda bisa terhindari dari kejahatan pencurian data kartu kredit. Istilah kejahatan kartu kredit yang biasa di istilahkan "carding" sejak adanya internet meningkat ratusan persen. Ironisnya Indonesia masuk dalam jajaran top 10 (sempat di peringkat pertama) sehingga kartu kredit terbitan Bank-Bank Indonesia ditolak ketika belanja online di situs luar negeri.
Hal ini juga pernah di alami oleh penulis yang ingin berlangganan majalah game luar negeri dengan pembayaran online lewat kartu kredit.

Para hacker sangat suka sekali kejahatan yang satu ini, kenapa? Karena kalau cuma nge-hack website atau deface (merubah tampilan/link website) merupakan sesuatu yang tidak ada untungnya. Dan hal ini bisa ke deteksi dan pelaku kejahatan bisa ketangkap dengan mudah kalau sites yang dia masuki memiliki TRACKER (program pelacak ip/link) atau LOG FILE (file yang mencatat aktivitas user/ip yang masuk ke website). Kalau carding mereka bisa bebas tanpa jejak dan juga kadang-kadang setelah mendapatkan datanya, mereka sebarkan antar hacker sehingga susah dilacak orang pertama yang mencuri data kartu kredit. Kejadian baru-baru ini yaitu situs internet teroris Indonesia juga di register dari hasil carding.

Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:
1. Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkan data apa saja. Konsep kerjanya mereka cukup memakai program yang dapat melihat atau membuat logging file dari data yang dikirim oleh website e-commerce (penjualan online) yang mereka incar. Pada umumnya mereka mengincar website yang tidak dilengkapi security encryption atau situs yang tidak memiliki security yang bagus.

2. Membuat program spyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger (keyboard logger, program mencatat aktifitas keyboard) dan program ini disebar lewat E-mail Spamming (taruh file-nya di attachment), mirc (chatting), messenger (yahoo, MSN), atau situs-situs tertentu dengan icon atau iming-iming yang menarik netter untuk mendownload dan membuka file tersebut. Program ini akan mencatat semua aktivitas komputer anda ke dalam sebuah file, dan akan mengirimnya ke email hacker. Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk ke situs yang di buat hacker atau situs porno.

3. Membuat situs phising, yaitu situs sejenis atau kelihatan sama seperti situs aslinya. contoh di Indonesia ketika itu situs klik bca (http://www.klikbca.com), pernah mengalami hal yang sama. situs tersebut tampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yang berbeda seperti http://www.clikbca.com, http://www.kikbca.com, dll, jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut. Untungnya orang yang membuat situs tersebut katanya tidak bermaksud jahat. Nah kalau hacker carding yang buat tuh situs, siap-siap deh kartu kredit anda bakal jebol.

4. Menjebol situs e-commerce itu langsung dan mencuri semua data para pelanggannya. Cara ini agak sulit dan perlu pakar hacker atau hacker yang sudah pengalaman untuk melakukannya. Pada umumnya mereka memakai metode injection (memasukan script yang dapat dijalankan oleh situs/server) bagi situs yang memiliki firewall. Ada beberapa cara injection antara lain yang umum digunakan html injection dan SQL injection. Bagi situs yang tidak memiliki security atau firewall, siap-siaplah dikerjain abis-abisan.

Mengetahui Kode ASCII Dari Suatu Karakter - IT Programmer

Mengetahui Kode ASCII Dari Suatu Karakter : 
"#include
#include

void main()
{
char karakter;
clrscr();

cout<<'Masukkan Karakter: ';
cin>>karakter;

cout<<endl<<endl;

cout<<'Nilai ASCII dari karakter '<<karakter<<': '<<int(karakter)<<endl;

getch();
}"