BitDefender menyebut spyware ini ' Trojan.Spy.YEK'. Trojan ini cukup berbahaya karena memiliki kemampuan mencuri data-data vital yang kemudian mengirimkannya kepada empunya trojan tersebut. Selain itu juga memiliki kemampuan memata-matai yang cukup hebat karena memiliki fitur backdoor.

"Dengan file dll dienkripsi di overlay nya, Trojan ini mudah disimpan dalam windows \ system32 \ netconf32.dll dan sekali disuntikkan di explorer.exe tidak bisa mencegahnya menghubungkan (bila diperlukan) ke beberapa tempat pertemuan dengan penyerang," menurut  Doina Cosovan dan Oktavianus Minea, peneliti Malware BitDefender.

"Komponen backdoor membantunya mendaftarkan diri sebagai layanan agar dapat menerima dan mengikuti instruksi dari pusat komando dan kontrol, sedangkan komponen spyware mengirimkan jauh data tentang file, sistem operasi, serta juga membuat screenshot dari proses yang sedang berlangsung."

Beberapa perintah Trojan.Spy.YEK adalah: mengirimkan file dikumpulkan dengan menggunakan permintaan GET, mengirimkan info mengenai sistem operasi dan komputer, mengambil screenshot dan mengirim hasilnya, daftar proses yang berjalan di sistem dan mengirimkan mereka pergi, mencari file dengan ekstensi tertentu.

"Fakta bahwa mencari semua yang terkait dengan arsip, e-mail (eml,.. Dbx), alamat buku (wab.), Database dan dokumen (. Doc,. Odt,. Dll pdf) membuat Trojan. Spy.YEK tersangka utama spionase badan seperti itu tampaknya target data pribadi perusahaan ".

Dan yang pasti ini masih belum di pastikan dengan adanya keterkaitan dengan stuxnet. Ini adalah ancaman yang perlu di perhatikan.

Virus Stuxnet saat masih menjadi perbincangan hangat bagi para Cyber Security. Karena belum jelas maksud dibuatnya worm ini. Dan sebagian mengatakan ini adalah wujud dari Cyber teroris.

Dengan tingkat kecanggihan worm ini jelas bukan sekedar worm yang di buat oleh seorang iseng ataupun sekedar pencuri kartu kredit. Ini lebih mengarah ke Cyber Teroris, karena jelas sasaran yang di tuju oleh worm ini. Bagiamana tidak, worm yang telah di ketahui telah menghambat sistem nuklir di Iran ini adalah bukti sebagai serangan cyber yang cukup menekan bagi negara tersebut.

Menurut TechPinger, di perkirakan setidaknya ada 10 programmer handal yang bekerja selama 6 bulan dalam mengembangkan worm Stuxnet tersebut. Dan menggunakan dana sekitar 3 Juta USD. 

Berdasarkan peneliti asal Berlin, Jerman menyebutkan ini merupakan kampanye yang dilancarakan atas dasar instalasi Nuklir yang dibangun oleh Iran. Karena virus ini di buat sebagai ancaman sistem security dan mampu membuat Log Operasional dari suatu sistem. 

Dan saat ini Amerika dan Israel masih di tuding sebagai dalan dari Cyber Teroris. Atas tuduhan tersebut Amerika langsung turun tangan dalam kasus Stuxnet tersebut. Dan langsung menganalisa worm tercanggih tersebut. 

"Salah satu pekerjaan kita yang paling sulit (dalam menganalisi) ini adalah atribusi dan niat. Kami telah melakukan analisis terhadap perangkat lunak itu sendiri," kata Sean McGurk, Director of the National Cybersecurity and Communications Integration Center (NCCIC).   

McGurk mengatakan masih sulit menerka siapa dalang dibalik kasus Stuxnet yang telah menjadi zombie bagi negara Iran tersebut. Serta dia juga mengatakan akan berusaha menghambat penularan Virus Stuxnet ini.

Worm ini menyerang pada sistem komputer organisasi maupun perusahaan-perusahaan. Setelah menyebar melalui USB Virus ini  masuk kedalam sistem komputer kantor dan mencuri data-data kritikal berharga yang kemudian mengirimkannya kembali melalui internet. 

Seperti yang kita ketahui Stuxnet merupakan worm yang paling canggih untuk saat ini. Karena mampu mencatat sistem jaringan listrik, saluran kilang minyak dan sejenisnya. Dan di ketahui juga sudah mulai menghambat sistem Nuklir di Iran. 

W32.Stuxnet menurut Vikram dari Symantec pada blog resminya mengatakan, hanya dengan tiga hari sejak menyebarnya virus Stuxnet ini tidak kurang dari 14 ribu alamat IP mencoba terhubung ke server worm ini. Dan sebagian besar memang Iran lebih dominan dari negara lain. Selain itu juga di perkirakan Indonesia dan India akan menjadi sasaran berikutnya dari virus W32.Stuxnet ini.

Masih belum jelas mengapa ketiga negara ini menjadi sasaran worm Stuxnet ini. Tapi yang pasti memang si pembuat virus ini memang mengincar perusahaan dari ketiga negara tersebut. 

Bagi anda yang suka menjelajah aplikasi facebook berhati-hatilah. Karena Sophos Security mendeteksi adanya Scam yang memaksa para penggunannya terjangkit Clikjacking Worm.

Dengan memanfaatkan fitur " like " dan " berbagi " pada facebook worm ini menyebar. Karena fitur ini berjalan secara otomatis tanpa pengguna. Pada awalnya para pengguna di ajak melihat sebuat halaman fan page " 10 Funny T-Shirt Fails ". Ternyata fan page ini memuat banyak tab dan kemudian mengajak pengguna ke sebuah domain eksternal yang memiliki script berbahaya. Selain itu diam-diam script ini menjalankan fitur "bebagi" secara otomatis.

Mungkin bagi pengguna yang menggunakan yang menggunakan browser firefox dengan addons NoScript akan mendapat peringatan yang anda harus konfirmasi seperti di bawah ini.


Lain lagi yang tidak menggunakan , worm ini akan berjalan secara otomatis yang mungkin bisa mencuri data data akun anda. Hanya dengan melalui survey sederhana melalui worm tersebut.

Sophos security ang mendeteksi Sharejacking ini sebagai torjan dalam golongan Troj / FBJack-A. Selain itu juga oleh Sophos domain eksternal tersebut di block agar tidak merugikan banyak pihak, serta sudah melaporkan pada tim Facebook untuk menghapus fan page tersebut. Dan di sarankan bagi pengguna yang terkena infeksi worm tersebut harus menghapus fan page tersebut, 10 Funny T-Shirt Fails.

Pembuat virus tampaknya tidak kehabisan akal untuk melancarkan aksinya. Dengan menghalalkan segala cara mencoba mengelabuhi para korbannya. Buktinya dengan memanfaatkan nama-nama artis sinetron yang kini sedang ngetop. Dengan di bubuhi kalimat " sakti " sex , lagi bercinta, telanjang, bugil atau ga pake baju. Maka para pengguna internet, harap hati-hati dan jangan mudah “tergoda” untuk menjalankan file-file yang menarik, apalagi virus ini juga memanfaatkan icon 3GP sehingga tampilan file virus ini seakan-akan file film yang diambil dari Handphone.

Virus ini terdeteksi sebagai katagori W32/Autorun.AXLB oleh Norman antivirus. Uniknya, varian virus yang diduga berasal dari salah satu sekolah menengah atas di Banjarnegara ini juga mampu melumpuhkan varian virus lokal lain seperti PendekarBlank, Decoil dan Netghost.

Ciri-ciri virus ini adalah sebagai berikut :

Botnet adalah suatu jargon memasukkan robot-robot perangkat lunak, atau bots, yang dijalankan secara otonomi dan secara otomatis. Mereka bekeja sebagai Zombie yang disusupkan pada jaringan komputer menggunakan perangkat lunak yang bisa dijalankan dimonitor dan diperintahkan bereaksi oleh pembuatnya (Master refer).

Botnet merupakan kegiatan menyusupkan program-program tertentu kepada server-server komputer dimana  program-program tersebut biasanya disusupkan sebagai  worms, Trojan horse, atau backdoors, di bawah  perintah Master Refer dan dikendalikan dengan sebuah remote. Sehingga program tersebut dapat bekerja kapan saja sesuai keinginan si Master tadi yang tujuannya untuk mengganggu ataupun merusak suatu jaringan atau system operasi komputer (kejahatan) yang berpotensi melumpuhkan jaringan internet secara luas. Yang lebih mengerikan lagi sekarang ini botnet dapat digerakan dan dikendalikan oleh si Master dari tempat manapun dan kapanpun ia mau, jadi seperti zombie yang dipasang pada server-server yang ditanam melalui malware.

Program-program botnet tersebut menyebar ketika IRC “bots”. Diperintahkan  dan kendali berlangsung via satu server IRC atau suatu saluran yang spesifik di suatu jaringan publik. Suatu bot pada umumnya tersembunyi, dan mematuhi perintah dari RFC 1459 (IRC) sebagai patokan. Secara umum, botnet menyebar kepada berbagai infrastrukktur jaringan server komputer, Bots lebih baru dapat secara otomatis meneliti lingkungan mereka dan menyebarkan diri mereka menggunakan sifat mudah kena luka dan kata sandi yang lemah. Secara umum, semakin banyak kerentanan suatu software suatu bot dapat dengan mudah menyebar. Proses tentang pencurian sumber daya komputasi sebagai hasil suatu sistim pada “botnet” kadang-kadang dikenal sebagai “scrumping”.

Botnets sudah menjadi suatu bagian penting dari keamanan jaringan Internet,karena sifatnya yang tersembunyi pada jaringan server internet. Sering kali, suatu botnet akan masuk di dalam bermacam koneksi-koneksi, seperti telepon, ADSL dan kabel(telegram, dan bermacam jaringan, termasuk bidang pendidikan, [perseroan/perusahaan], pemerintah dan bahkan jaringan militer. Kadang-kadang menyembunyikan satu instalasi server IRC di satu bidang pendidikan atau lokasi [perseroan/perusahaan], di mana koneksi-koneksi yang kecepatan tinggi dapat mendukung sejumlah besar bots yang lain.

Beberapa botnets telah ditemukan dan yang dipindahkan dari Internet. Belanda metemukan 15 juta simpul botnet dan Orang Norwegia ISP Telenor menemukan 10,000-node botnet .  Usaha-usaha besar untuk mengkoordinir secara internasional menutup botnets telah pula dilakukan. diperkirakan bahwa sampai seperempat jumlah dari semua komputer pribadi yang tersambungkan ke internet itu boleh menjadi bagian dari suatu botnet. Laporan ENISA (European Network and Information Security Agency), Botnet diam diam mengancam hampir 6 juta komputer yang terhubung ke internet yang disinyalir sudah terinfeksi. Botnet sebenarnya buka masalah,tetapi menjadi berbahaya seandainya dibelakang nya ada sindikat criminal. Misalnya program botnet masuk ke komputer tanpa diketahui oleh pemiliknya, lalu mengendalikan komputer yang telah terinfeksi tersebut untuk kejahatan internet seperti mencuri data pribadi,mengirim email, penipuan via email atau serangan masal seperti spamming.

Apalagi kita tidak mengetahui dimana si Master refer berada sehingga menyulitkan untuk mencari siapa yang mengirim program botnet tersebut. Dimana sebagian Negara besar seperti China, Amerika, Jerman, Spanyol dan perancis sudah menjadi korban botnet yang umumnya botnet menggunakan kelemahan dari browser misalnya dari internet explorer. Kelemahan ini dimanfaatkan oleh pengirim botnet untuk menginfeksi dan 60 % kejadian biasanya berasal dari pengguna yang mencoba mengklik sebuah link di internet sehingga komputer langsung terinfeksi. Sedangkan cara lain malah lebih kecil seperti file dalam attachment email hanya 13 %, kelemahan system operasi 11%, dan terakhir mendownload file internet 9 %.

Mengetahui sebuah komputer telah disusupi program botnet biasanya komputer menjadi lambat lalu perubahan tampilan browser seperti alamat, home page yang berubah, anti virus tidak aktif dan program yang suka me restart sendiri. Untuk menghadapi botnet  usahakan jangan meng klik sembaranga yang tidak dikenal karena bisa saja link tersebut masah mengarahkan user internet untuk mendownload program botnet. .

source : ciebal.web.id

Jika anda menggemari mendownload video dengan browser mozilla dengan add-ons ? Harap berhati-hatilah karena Malicious Firefox Add-ons terinstal Trojans.

Menurut organisasi open-source, malware add-ons berhasil menyelinap oleh satu malware scanner (tidak disebutkan nama posnya) yang digunakan oleh Mozilla. Organisasi mengatakan sekarang akan melakukan penelusuran dengan dua tambahan alat deteksi (juga tanpa nama).

Jika Anda kebetulan telah menginstal salah satu dari malware add-ons , perhatikan bahwa penghapusan add-on tidak akan menghapus apapun trojan yang telah terinstal. Anda hanya perlu untuk menjalankan scan antivirus yang terpisah dan desinfeksi untuk membersihkan sistem anda. Mozilla  telah posting daftar berisi perangkat lunak antivirus yang mampu mendeteksi Trojan.

Kejadian malang ini membuat jelas untuk hanya mengandalkan pada satu antivirus scanner  karena tidak ada satu program mendeteksi segalanya.

Lagi-lagi virus berbahaya dari bahasa sederhana . Virus tersebut menginfeksi aplikasi chat yang banyak kita gunakan , terutama untuk kawasan Asia . Yahoo Messenger adalah korban infeksi virus tersebut. 

Virus tersebut di kenal dengan varian trojan. Virus ini secara generik di kenal dengan nama WB32/Troj. Dalam aksinya virus tersebut mampu menginstal rootkit. Selain itu juga melakukan blok akses jaringan dan memanipulasi file host windows. Selain itu juga virus tersebut membatasi akses ke situs- situs scurity guna mempertahankan aktifnya di dalam komputer. 

Serangan virus kini mulai membahayakan lagi. Pasalnya Worm Conficker yang sempat menghantui sebagian besar jaringan di beberapa negara kini bangkit kembali . Perusahaan raksasa Akamai Net telah memperingati ancaman tersebut pada laporan terbarunya .

Perusahaan raksasa Akamai Net menuding Rusia dan Brazil menjadi negara penyebab bangkitnya Worm Conficker. Karena di kedua negara tersebut telah menggunakan port 445 untuk komunikasi botnet . Dan dalam hal ini port tersebut telah terinfeksi virus yang membahayakan tersebut. Yang menjadi permasalahan sebagian besar port tersebut menjadi lalu lintas yang di utamakan.

Hal ini Telnet (port 23), NetBIOS (port 139), Microsoft-RPC (port 135) dan SSH (port 22) jauh di belakang dengan saham dari 2 persen menjadi 4,4 persen serangan lalu lintas. Sembilan puluh lima persen dari semua serangan melewati hanya 10 port .

Dari analisa jaringan kedua negara tersebut memang sering mengalami masalah virus worm. Mungkin di karenakan oleh berbagai port rentan terhadap serangan worm .

Virus komputer merupakan program komputer yang dapat menggandakan atau menyalin dirinya sendiri dan menyebar dengan cara menyisipkan salinan dirinya ke dalam program atau dokumen lain. Virus komputer dapat dianalogikan dengan virus biologis yang menyebar dengan cara menyisipkan dirinya sendiri ke sel makhluk hidup. Virus komputer dapat
merusak (misalnya dengan merusak data pada dokumen), membuat pengguna komputer merasa terganggu, maupun tidak menimbulkan efek sama sekali.

Virus komputer umumnya dapat merusak perangkat lunak komputer dan tidak dapat secara langsung merusak perangkat keras komputer dengan cara memuat program yang memaksa over process ke perangkat tertentu misalnya VGA, Memory bahkan Procesor (terutama pada sistem operasi , seperti sistem operasi berbasis keluarga Windows (Windows 95, Windows 98/98SE, Windows NT, Windows NT Server, Windows 2000, Windows 2000 Server, Windows 2003, Windows 2003 Server, Windows XP Home Edition, Windows XP Professional, Windows XP Service Pack 1, Windows XP Service Pack 2, Windows Vista Service Pack 1 ) bahkan GNU/Linux. Efek negatif virus komputer terutama adalah memperbanyak dirinya sendiri, yang membuat sumber daya pada komputer (seperti CPU Real Time, penggunaan memori) menjadi berkurang secara signifikan. Hampir 95% Virus adalah virus komputer berbasis sistem operasi Windows. Sisanya, 2% menyerang Linux/GNU dengan versi kernel dibawah 1.4 (dan Unix, sebagai source dari Linux, tentunya), 1% menyerang Mac terutama Mac OS 9, Mac OS X (Tiger, Leopard). 2% lagi menyerang sistim operasi lain seperti FreeBSD, OS/2 IBM, dan Sun Operating System.

sumber : wikipedia indonesia