Trojan Pencuri Account Pemain Online Game

Arief Lukman BeritaNET.com, 24 Juli, 2008 Saat ini, ramai tersebar serangan yang mencuri account seseorang yang bermain online game yang ditimbulkan oleh trojan jenis baru. Trojan ini mendominasi aktivitas malware akhir-akhir ini dan dapat menjadi sebuah ancaman bagi dunia bisnis juga, peringatan pakar security. Trojan ini didesain untuk mencuri informasi account pemain game online, laporan dari Fortinet Technologies Inc. Perusahan yang berbasis di California ini mengidentifikasi jenis trojan baru ini dalam laporannya bulan Juni kemarin. Hanya karena trojan ini didesain untuk mengambil informasi account pemain online game, tidak berarti dunia bisnis dapat terbebas dari ancaman ini, ujar Derek Manky, teknisi peneliti keamanan Fortinet. Sekarang ini, banyak trojan mempunyai fungsionalitas yang memungkinkan trojan tersebut dapat menerima perintah dari pengirimnya dan dapat men-download kode baru yang dapat digunakan untuk bermacam-macam tujuan kejahatan. Dua jenis trojan ini telah dimasukkan ke dalam 10 masalah paling berbahaya pada bulan April lalu, dimana keduanya berada pada urutan kedua dan keempat dalam daftar list tersebut. Kerusakan yang ditimbulkan oleh trojan ini dapat dilihat dalam technical support forums milik World of Warcraft. Forum online game populer ini penuh dengan komplain para user yang menjadi korban pencurian account. “Tolog kunci account dengan username Txexhale,” tulis seorang gamer. “Account itu telah dicuri, juga semua informasi saya.” Para pencuri sering menjualnya dalam black market, ujar Manky. “Motivasinya adalah finansial dan memang ada pasarnya.” Selain itu, trojan ini dapat mengambil data pribadi seseorang, dan menjadikan komputer tersebut menjadi “computer-zombie”, dan kemudian mengirim spam ke korbannya.

Waspadai YouTube Palsu Penuh Virus

Heni BeritaNET.com, 13 September, 2008 Tak pelak lagi, kriminalitas dalam dunia maya telah merajalela. Contoh terbarunya termasuk sebuah tool yang secara otomatis akan membuat salinan website YouTube yang palsu, dan dapat digunakan untuk mengirimkan malware dan layanan crack password untuk dijual di website palsu tersebut. Panda Security mengatakan bahwa pihaknya telah meng-cover sebuah tool yang mengungkap adanya forum underground, yang telah memunculkan YTFakeCreator. Ryan Sherstobitof, seorang kepala evangelist corporate Panda Security, menyatakan YTFakeCreator, merupakan tool untuk memudahkan sseorang agar mudah membuat halaman YouTube palsu, yang mencuri tempat untuk mengirimkan Trojan, virus, atau adware dalam computer pengunjung YouTube. Tool tersebut tidak menyebar ke link video dari halaman YouTube. Namun, seorang attacker harus mendistribusikan virus atau Trojan atau semacamnya via email, FTP, channel IRC, jaringan sharing P2P (Peer-to-Peer) atau CD. Sekali pengunjung mengunjungi halaman YouTube palsu tersebut maka akan muncul tampilan pesan error dimana video tidak dapat diputar karena adanya komponen software yang penting telah hilang, seperti sebuah kode atau update Flash. Untuk itu, kemudian secara tidak langsung akan memaksa pengunjung untuk mendownload software dan akhirnya malware terinstal di computer pengunjung. YTFakeCreator membuat orang yang tanpa skill apapun, dapat membuka jalan penyerangan dari attacker. Hal ini dikarenakan dalam halaman website YouTube ada menu konfigurasi yang dapat membuat attacker dapat menampilkan pesan error dalam halaman video dan di properties video.

300 Hacker Serang Home Page Yahoo

Heni BeritaNET.com, 16 September, Para hacker dengan persenjataan laptop, tenda kemah dan impian untuk menginvasi seluk beluk Yahoo Inc., merupakan strategi Yahoo secara terang-terangan untuk pengembang di luar Yahoo. Sekitar 300 orang hacker telah menuju ke perusahaan Yahoo yang bermarkas di Sunnyvale, California, mengambil kesempatan pertama kalinya untuk bekerja bersama pegawai Yahoo online. Yahoo pada minggu ini, telah meluncurkan “Strategi Terbuka” yang dipercaya dapat menggoyang website dan dapat melengkapi website Yahoo dengan hot properties, seperti Ammazon dan iTunes. Menurut Chris Yeh, kepala jaringan pengembang Yahoo, strategi terbuka ini sangat penting untuk Yahoo. Strategi ini dapat memecahkan dinding pemisah antara website dimana orang menyimpan foto digital, video, pesan, dengan trend baru didalamnya. Yahoo berencana untuk mengubah home page-nya dalam beberapa bulan mendatang untuk membiarkan user melakukan kustomisasi home page dengan mini aplikasi, termasuk pengembang luar atau pihak ketiga yang telah disetujui Yahoo. Oleh karena itu, co-founder Yahoo, David Filo, mengungkapkan idenya untuk membuka akses seluas-luasnya bagi hacker yang mampu melakukan kustomisasi home page Yahoo lebih atraktif. Hacker dapat bekerja sendiri atau dengan tim untuk mengatur table atau isian dalam URL Café di dalam kampus Yahoo, sementara yang lainnya berada di kelas atau bangku-bangku di lantai dua dari gedung two-story Yahoo. Beberapa hacker kemudian memecahkan kode yang ada, dan sebentar-sebentar ada yang kemudian bermain video gae arcade classic seperti Pac-Man dan Galaga, atau Rock Band. Hampir sekitar 50 kode yang telah dipecahkan pada malam Sabtu (13/09) lalu. Contoh kreasi software dari hacker, “Ganzbot”, sebuah robot yang mampu melacak apa yang telah dibaca user, sedangkan pesan Twitter atau informasi lainnya yang ada di home page Yahoo telah dibuat secara otomatis oleh hacker, yang dinamakan “feeds”. Sebuah Icarus.tv telah menge-hack music video di styale radio online. Yeh mengungkapkan, para hacker ini sanagat antusias dengan event ini, dan pihaknya mengklaim terdapat lebih dari 500 juta user dari seluruh dunia yang akan berjuang demu uang dan popularitas.