10 Tips Mencegah Serangan Phising

Facebook.com

Serangan phising atau jerat dunia maya belakangan ini menyerang pengguna Facebook. Satu-satunya cara mengatasi serangan yang memanfaatkan celah kelemahan sosial pengguna adalah dengan melakukan sikap hati-hati.
Dalam serangan tersebut penyebar phising berusaha mengambil alih akun Facebook dengan mengirimkan link halaman website palsu yang tampilannya benar-benar mirip Facebook. Bergitu pengguna Facebook terjebak dan dengan sukarela memasukkan nama logon dan password, otomatis informasi tersebut akan masuk ke data si penjahat dan akan dimanfaatkan untuk kepentingannya sendiri seperti menyebar spam alias iklan sampah ke akun-akun lain yang saling terkait.
Kaspersky lab memperkirakan distribusi kode jahat melalui situs jejaring sosial ini 10 kali lebih efektif menginfeksi dibandingkan dengan penyebaran melalui email. Sebab, pengguna internet jauh lebih tertarik untuk mengklik sebuah link yang diterima dari teman mereka, dibandingkan link dari pesan spam yang random.
"Tetap waspada dan lakukan tindakan pencegahan yang tepat merupakan kunci untuk tidak masuk ke dalam perangkap mereka," ujar David Emm, anggota dari Tim Penelitian dan Analisa Global Kaspersky Lab.
Berikut 10 tips Kaspersky Lab untuk mencegah dari serangan phising:
1. Untuk situs sosial seperti Facebook, buat bookmark untuk halaman login atau mengetik URL www.facebook.com secara langsung di browser address bar.
2. Jangan mengklik link pada pesan email.
3. Hanya mengetik data rahasia pada website yang aman.
4. Mengecek akun bank Anda secara regular dan melaporkan apapun yang mencurigakan kepada bank Anda.
5. Kenali tanda giveaway yang ada dalam email phising:
- Jika hal itu tidak ditujukan secara personal kepada anda.
- Jika anda bukan satu-satunya penerima email.
- Jika terdapat kesalahan ejaan, tata bahasa atau sintaks yang buruk atau kekakuan lainnya dalam penggunaan bahasa. Biasanya ini dilakukan penyebar phising untuk mencegah filtering.
6. Menginstall software untuk kemanan internet dan tetap mengupdate antivirus.
7. Menginstall patch keamanan.
8. Waspada terhadap email dan pesan instan yang tidak diminta.
9. Berhati-hati ketika login yang meminta hak Administrator. Cermati alamat URL-nya yang ada di address bar.
10. Back up data anda.

Hati2 ya..bagi info doank..

Baca Selengkapnya.... >>

Hacker Password Orang lain [ Hanya Dengan Flashdisk]

postingan ini merupakan lanjutan dari postingan http://sukabiru.wordpress.com/ yang ini
- Hack Facebook dengan Aplikasi
- Curi Password dengan Keylogger
- Hack Facebook dengan Situs Palsu/phising
semacam artikel beruntun gitulah, …
Ok, ke pendahuluan dulu (kok kayak baca skripsi aja
)
sering nemuin box dialog kayak gini kan?

mungkin klo kita ngenetnya di warnet/tempat umum biasanya yang dipilih not now atau never for this site. tetapi bagaimana kalau ngenet di komputer/laptop pribadi??
sebagian besar orang akan memilih remember agar gak repot masukin password klo masuk ke situs tersebut.
dan inilah celah yang akan kita manfaatkan
gw ada program kecil yang gw temuin di internet. (sori lupa sumbernya, klo gak indowebster ya ccpb kaskus). fungsinya sederhana banget. ketika program ini dijalankan maka semua password yang kesimpan di browser baik IE, Firefox, Email Client bahkan YM pun bisa dicuri (kecil2 cabe rawit nih
)

download softwarenya disini

nah apa hubungannya dengan flashdisk?
sebaiknya ente download dulu dan extract filenya

setelah diextract ada 8 file antara lain readme, launch.bat, passwordfox dll. Sebenarnya kita bisa pilih mau curi password apa, klo firefox tinggal buka passwordfox, kalo YM tinggal buka mspass. tapi disinilah betapa powerfullnya ni program. ada 1 file namanya launch.bat. jika file ini dijalankan. maka semua program tadi akan berjalan secara otomatis di background, dan hasil colongan passwordnya akan diexport ke file txt. How Awesome!! right?
ada 1 file lagi yang mumpuni, namanya autorun.inf.. jadi setiap kita nyolokin flashdisk yang berisi program ini. secara otomatis launch.bat akan berjalan tanpa kita suruh . tapi sayangnya file autorun.inf sering menjadi sarang penyebaran virus. sehingga dihapus oleh Antivirus, apalagi sama SMADAV. langsung dibante tuh file fiuhh….
sekarang masuk ke ceritanya. misal ente punya cewek incaran di kampus, Namanya Lala. orangnya pinter dan kebetulan 1 kelas .
GwGantengBanget : “Eh la, udah ngerjain tugas pemrograman web??”
Lala : “udah mang napa?”
GwGantengBanget : “minta source codenya dong hehe”
Lala : “Ya elah, tuh copy sendiri di laptop gw”

Bingoo!!
Sembari ngopy jangan lupa jalanin launch.bat tadi

GwGantengBanget : “udah la, makasih banget ya “
tinggal sekarang lo panen password.. hueheueheue


Salam Hacker,

Baca Selengkapnya.... >>

Menyembunyikan email di Facebook

Tips berikut ini sangat mudah tapi karena diantara tips facebook di blog ini tips in kayanya yang paling sering dibuka, seandainya saya pasang widgets Popular post maka pasti mungkin yang paling tinggi rankingnya. banyak teman facebook yang menanyakan seperti halnya Cara Menyembunyikan teman di facebook , Menyembunyikan Profil Facebook di google dan yahoo , dan Menyembunyikan Profil dari Facebook Search lebih baik buat postingannya, saking populernya saya harus update postingan ini setiap ada perubahan di facebook.. mungkin karena pada takut aksi para hacker ya ?.

langsung praktek :

1. Login facebook
2. Klik "Akun" dipojok kanan atas lalu pilih " Pengeturan Privasi "

3. Pada " berbagi informasi di Facebook ", Kilik " Sesuaikan Pengaturan "

4. Di Bagian bawah ada informasi kontak anda seperti telepon, alamat, dan email dan pengaturan siapa yang dapat melihatnya. paling bawah ada alamat email anda, pilih " Ubah Sesuaikan "

5. Akan muncul Kotak " Ubah-sesuaikan Privasi ". dikotak tersebut ada pilihan siapa yang dapat melihat email anda, pilih " Hanya saya ".
6. Anda juga dapat menyembunyikan email dari orang-orang tertentu saja, masukkan nama orang-orang yang ada inginkan, simpan pengaturan ...!! nah sekarang "Tak seorang Pun" dapat melihat email anda !

Selamat Mencoba.

Baca Selengkapnya.... >>

Konsep Dasar Hacking

Belajar Hack ?..Yuck! – Konsep Dasar Hacking

Intro

Dalam suatu kesempatan, saya pernah melihat seorang auditor keamanan jaringan melalukan penetration test (pen-test) terhadap suatu sistem IT. Karena penasaran saya melihat sedikit2 cara penetration test yang dilakukan. Waktu itu saya belum banyak tahu tools apa aja yang digunakan, yang saya tau dia menggunakan tcpdump untuk menganalisis paket apa aja yang lewat, trus untuk men-scan beberapa host menggunakan Nessus. Ada salah satu aplikasi yang digunakan berbasis web yang terdapat kumpulan beberapa exploit. Waktu itu saya belum tahu aplikasi apa itu, yang saya ingat aplikasi itu menggunakan alamat http://127.0.0.1:55555, nah berbekal port 55555 saya mencari di google, dan ternyata itu adalah Metasploit Framework!.

Peristiwa itu menginspirasikan saya untuk mengenang masa-masa lalu ketika masih seneng2nya ngoprek dan belum ‘tercemar’ oleh DotA. Akhirnya sekarang saya ingin belajar ngoprek lagi, tp lebih fokus ke exploitnya saja. Tulisannya ini akan saya buat menjadi tiga bagian. Bagian pertama mengenai bagaimana salah satu cara umum yang dilakukan untuk menge-hack suatu system. Disini saya lebih menitikberatkan untuk hacking OS Windows XP, karena OS ini paling banyak dipakai orang. Bagian kedua lebih banyak ke teori mengenai exploit. Tapi karena mungkin akan sangat sulit dipahami (saya sendiri msh blm bisa membuat exploit sendiri), saya hanya menuliskan hasil terjemahan yang membahas apa itu dan cara kerja exploit. Sedangkan bagian terakhir merupakan praktek bagaimana mengelakukan penetration test menggunakan metasploit di Windows XP.

Bagian 1

*ini merupakan artikel lama mengenai salah satu cara umum yang dilakukan untuk hacking. (artikel ini jg di mirror oleh Negative a.k.a Jim Geovedi di sini). Langkah dibawah ini merupakan cara ‘standar’, hacking sebenarnya tidak harus selalu sesuai dengan ‘standar’ ini.

Hacking buat pemula

- by aCh

Artikel ini ditujukan bagi pemula, dan disusun oleh pemula. Ditulis untuk pengetahuan semata. Untuk temen2 yg udah ahli, sok aja dilewat, tapi dibaca juga gpp….

Apa sebenarnya hacking itu? klo menurut pengertian gue, hacking adalah ngoprek. Yup, hacking adalah ngoprek, mempelajari sesuatu dengan keingintahuan (curiosity) yg tinggi, ngutak atik sesuatu, ‘ngudek-ngudek’ sampai ke ‘jeroannya’. Sesuatunya apa dong? ya terserah… bisa komputer, mobil, motor, mesin. Tapi masalahnya ada ngga ya hacker mobil, hacker motor, atau hacker pesawat terbang?? hehe… Walaupun saat ini hacking identik dengan ‘bobol-membobol’, tapi gue kurang setuju klo cuman bobol server orang doang!. Ada yang bilang ‘Hacking is Art’, trus dimana letak seninya dong? Mau tau pengertian hacking sebenarnya, coba baca artikel sebelumnya (How to Become A Hacker). Di situ dijelasin bahwa hacker berkaitan dengan kemahiran teknis serta kegemaran menyelesaikan masalah dan mengatasi keterbatasan. Contoh hacker pada saat ini yang sering-sering disebut adalah Linus Torvald (tau ngga? itu lho yang menciptakan Linux). Apa dia tukang bobol? belum tentu kan….

Pada artikel ini, gue pengen membagi pengalaman mengenai Hacking, walaupun sampai saat ini gue belum pernah nge-Hack ke server orang. Salah satu cara untuk mencoba simulasi Hack yaitu H3cky0uRs3lf! Buat komputer kita sebagai server (sekaligus belajar konfigurasi server) trus install program yg dibutuhkan. Misalnya klo mo Web Hacking, coba install Apache atau IIS. Atau kita sesuaikan dengan exploit yang udah kita dapet. Tapi lebih baik install Linux atau FreeBSD dulu di komputer pribadi, trus konfigurasi sebagai server, lalu simulasi Hack, setelah itu baru Hack Betulan… Apalagi klo di kost ada jaringan.

Pro dan Kontra Hacking

	Pro	Kontra
Etika Hacking	Semua informasi adalah free	Jika semua informasi adalah free, maka tidak ada ladi privacy
Aspek Security	Intrusion adalah ilustrasi kelemahan sistem	Tidak perlu menjadi pencuri untuk menunjukkan pintu yang tidak terkunci
Idle Machines	Hacking hanya pada idle machines	idle machines milik siapa ?
science education	hanya membobol tapi tidak merusak	“hacker wannabe” berpotensi sangat besar untuk merusak

Okeh, sekarang waktunya melakukan aksi…

1. Fase Persiapan

~ Mengumpulkan informasi sebanyak-banyaknya

– Secara Aktif : – portscanning

– network mapping

– OS Detection

– application fingerprinting

Semua itu bisa dilakukan menggunakan toolz tambahan seperti nmap atau netcat

– Secara Pasif : – mailing-list (jasakom, newbie_hacker, hackelink, dsb)

– via internet registries (informasi domain, IP Addres)

– Website yang menjadi terget

2. Fase Eksekusi
~ Setelah mendapatkan informasi, biasanya akan didapatkan informasi mengenai OS yg digunakan, serta port yang terbuka dengan daemon yg sedang berjalan. Selanjutnya mencari informasi mengenai vulnerability holes (celah kelemahan suatu program) dan dimanfaatkan menggunakan exploit (packetstromsecurity.org, milw0rm, milis bugtraq, atau mencari lewat #IRC).
~ Mengekspolitasi Vulnerability Holes
- compile eksploit -> local host ->

$gcc -o exploit exploit.c

$./exploit

# hostname (# tanda mendapatkan akses root)

remote host -> $gcc -o exploit exploit.c

$./exploit -t www.target.com

# (klo beruntung mendapatkan akes root)

~ Brute Force

– Secara berulang melakukan percobaan otentifikasi.

– Menebak username dan password.

– Cracking password file

~ Social Engineering

– Memperdayai user untuk memeberi tahu Username dan password

– Intinya ngibulin user….

3. Fase Setelah Eksekusi

~ Menginstall backdoor, trojans, dan rootkit

~ Menghapus jejak dengan memodifikasi file log agar tidak dicurigai admin

~ Menyalin /etc/passwd atau /etc/shadow/passwd

Nah, intinya seh cara masuk ke server seseorang seperti fase diatas. Mencari informasi, temukan exploit, dan tinggalkan backdoor. Cuma masalahnya hacking bukanlah segampang cara-cara diatas. Itu hanyalah teori, banyak hal yang harus diperhatikan jika ingin mempraketekkan hacking ke server seseorang. Jangan sekali-kali mencoba2 hacking ke server orang tanpa memperhatikan anonimitas (apalagi klo connectnya lewat komputer pribadi tanpa menggunakan proxy). Ntar klo ketahuan bisa repot. Saran gue, cobalah pada mesin localhost dulu (komuter pribadi), klo terhubung ke LAN lebih bagus. Sediakan server yang khusus buat dioprek. Kalaupun pun ga terhubung ke jaringan, kita masih bisa menggunakan Virtual Machine menggunakan VMWare seperti yang nanti akan dibahas pada bagian 3!

Referensi :

-Hacking and Defense, Jim Geovedi, negative@magnesium.net

-Network Defense, Jim Geovedi, negative@magnesium.net

Baca Selengkapnya.... >>