Scam : Facebook Autolike 2013

Facebook Autolike 2013

Hadiah Tahun Baru dari "Sony Xperia"

Meminjam iklan minuman ringan, "Apapun OS-nya, Facebooknya bisa dieksploitasi" terbukti kembali di awal tahun 2013. Kalau di tahun-tahun sebelumnya "hadiah" tahun baru malware datang dalam bentuk aplikasi yang menginfeksi OS Windows, di tahun 2013 ini hadiah tahun baru dari pembuat malware tidak lagi dalam bentuk aplikasi yang hanya diaktifkan dari OS Windows saja. Tetapi juga dapat diaktifkan oleh pengguna OS lain. Dan kabar buruknya, aplikasi tersebut juga sudah mengikuti jaman dan disebarkan melalui jaringan sosial paling populer sejagad dengan akun lebih dari 1 milyar, Facebook. Lebih tepatnya lagi disebarkan melalui group Facebook.

Ada 3 pesan yang menurut pantauan, digunakan sebagai thema untuk "memikat" korbannya :

• Instal tampilan facebook 2013 disini http://kronologi-2013.webng.com/, Pastinya tampilan facebook kalian jauh lebih keren.

• Autoadd,Autolike,UpdateStatusViaBlackberry,NontonTvOnline Hanya Di : (WwW.INDoLu**.CoM) Gratis 100%, Dan Jangan Lupa Add Me ^__^.

• Parah banget, lagi2 pejabat gelo.. mesum sama anak smu.. tonton videonya disini gan -----> http://pejabatmesum.c**-goes.com/ <----- tonton Gratis, sebelum dihapus 100%.

Gambar 1.Pesan di group FB yang menjanjikan tampilan facebook yang lebih keren

You Ar Famous Now

You Ar Famous Now haha
Dikala Twitter di selamatkan oleh Facebook

Para pengguna internet Indonesia, jika anda menerima DM (Direct Message) dari twitter teman anda dengan pesan :

you ar famous now haha

whatt are you doing in this ?

Diikuti dengan tautan (link) facebook.com/ atau url shortener lainnya. Jangan sekali-kali mengklik tautan yang diberikan karena hal ini akan mengaktifkan aplikasi (apps) facebook aktif dan hebatnya, aplikasi ini akan melakukan aksinya namun bukan di akun Facebook anda melainkan akun Twitter anda dengan mengirimkan DM (Direct Message) ke seluruh kontak anda dengan pesan seperti pada gambar 1 dan 2 di bawah ini.

Menurut pengalaman, aplikasi ini akan dapat aktif dari smartphone dan sekali aktif, apps facebook ini akan menggunakan akun Twitter untuk melakukan pengiriman DM ke seluruh kontak / follower akun Twitter tersebut.

 

Gambar 1, you ar famous now haha

I Love You (Mindhack)

I Love You Mindhack (part 2)

Kill 'em all

I love U Mindhack

Dimanakah kamu sekarang?

Tahukah kamu, aku mencarimu hampir disetiap waktuku?

Kamu boleh saja bersembunyi di antara berjuta tebaran bintang

Tapi, ketahuilah suatu saat aku pasti akan menemukanmu

Kamu boleh saja telah memenangkan permainan kecil dengan mereka

Beberapa dari mereka adalah teman2 ku

Beberapa dari mereka sekarang terpenjara

Tapi, kamu belum memenangkan apapun dari aku

Sampai kapan kau akan terus bersembunyi?

Ingat! Korban tak bersalah akan terus berjatuhan

Korban berikutnya adalah ektramedia.org mu yang tiada guna

Dan phreaker2 wannabe yang mengikuti gerak langkah kecilmu yang indah dan mematikan

Ketahuilah, apapun yang tidak bisa aku dapatkan

Pasti akan aku hancurkan

Bwahahahahahhahahahahhahahahahhahahah!!!!!!!!!!!!

Jarak kita hanya tinggal beberapa tombak

bwahahahahahahhahahahahahhahahhhh

Apa hubungannya Hello Kitty dengan mindhack ? Mungkin anda menganggap hal ini lelucon tidak lucu, apalagi kalau harddisk anda barusan terformat oleh virus ini. Tetapi setelah membaca artikel ini anda akan percaya bahwa Hello Kitty (dan bukan Snoopy) lebih memiliki hubungan dengan pembuat virus mindhack. Setelah memakan korban pada akhir September 2012 dan menuai sumpah serapah dari ribuan korbannya di Indonesia, rupanya pembuat virus mindhack tidak kapok, malahan mengeluarkan varian mindhack yang baru lengkap dengan curhat patah hati dan icon Yellow Kitty dan Red Bear.

Virus yang disebarkan dengan cara memalsukan diri sebagai aplikasi Ultrasurf **(aplikasi untuk menembus sensor internet) ini ternyata sangat marak peminatnya dan bukannya Ultrasurf yang didapatkan oleh orang yang menjalankan aplikasi ini tetapi seluruh harddisknya (kecuali C:\) di "Surf" / "Rinso" alias di format oleh virus ini.

Fake Apps, Who's viewing your profile

Look who's stalking

Mau tahu siapa yang melihat profil Facebook anda ?

Salah satu hal yang membedakan dan mungkin menjadi penyebab keberhasilan Facebook dibandingkan Friendster adalah penghargaan terhadap privasi. Selain banyaknya iklan-iklan yang sangat mengganggu penggunanya, Friendster bukan juga memperbolehkan monitoring atas kegiatan user Friendster lain jika melihat akun anda. Malahan Friendster memperkenalkan fitur “Who's viewed Me” di bulan September 2005 yang memberikan informasi siapa saja yang melihat profil Friendster anda dan lebih parahnya lagi fitur ini diaktifkan secara default. Bagi sebagian orang mungkin hal ini menarik, khususnya peminat situs kencan atau situs pencarian jodoh untuk mengetahui siapa saja yang mengunjungi dan melihat-lihat profilnya. Tetapi hal ini jelas merupakan pelanggaran privasi pengunjung profil dan akan menimbulkan keengganan pengguna layanan untuk diketahui aktivitasnya. Sebaliknya, Facebook bukan saja tidak mendukung aktivitas identifikasi aktivitas akun orang lain sekalipun ia mengunjungi profil anda, tetapi jelas-jelas melarang hal ini dan tidak memberikan izin akses pada databasenya untuk kegiatan ini, malahan sebaliknya mengancam siapapun yang membuat aplikasi (apps) monitoring aktivitas monitoring akun orang lain akan diblokir. Banyak apps yang sudah mengalami nasib diblokir oleh Facebook, salah satunya adalah fancheck http://apps.facebook.com/fancheck/.

Facebot vs Facebook

Facebot menantang Facebook

Hati-hati dengan file dari devora**n.com

Menurut pantauan Vaksincom, virus Facebot yang memiliki nama resmi IRCbot.CMBJ yang sebenarnya merupakan virus yang menyebarkan diri melalui IRC dan messenger, namun bermetamorfosis menyebarkan diri melalui Facebook Chat dan karena jumlah pengguna Facebook yang awam jauh lebih banyak daripada IRC dan messenger dan banyak sekali yang awam dan belum memiliki kebiasaan sekuriti yang baik karena selama ini dilindungi oleh administrator Facebook dari ancaman app jahat maka korban yang berjatuhan sangat banyak karena virus yang satu ini tidak menggunakan apps melainkan menginfeksi komputer korbannya dan menjadikannya sebagai sarana penyebaran virus melalui FB Chat. Menurut pantauan, selama akhir minggu tanggal 8-9 September 2012 tercatat Facebot mengubah minimal dua kali perubahan situs hosting virusnya. Kalau varian awal file virus dimasukkan ke situs berbagi file www.sendspace.com, varian berikutnya kemudian mengubah lokasi penyimpanan file virus ke www.ipic-uk.com, situs penjual frame foto magnetik yang memberikan fasilitas mengupload foto. Belum puas mengeksploitasi www.ipic-uk.com untuk menyebarkan dirinya, lalu Facebot kembali mengeksploitasi situs majalah dewasa Spanyol www.devora**n.com dan menempatkan file virusnya di situs tersebut. Selain mengubah lokasi “hosting” file virusnya, Facebot juga cukup cerdik menggunakan nama acak dan ukuran file yang berbeda-beda sehingga sangat menyulitkan untuk diblok berdasarkan nama file, hash md5 atau ukuran file. Saat ini, satu-satunya cara yang efektif adalah mengandalkan proteksi antivirus yang anda miliki (khusus pengguna OS Windows) jika anda memang “gatal” dan sembarangan mengklik file yang dikirimkan kontak Facebook anda. Namun sebenarnya, jika penerima file tidak menjalankan file yang dikirimkan oleh Facebot, maka virus ini tidak akan bisa menjalankan aksinya dan penyebarannya terhenti.

Sukses menggunakan devora**n

Penyebaran Facebot menggunakan sendspace dan ipic-uk.com tercatat mencatat korban yang cukup tinggi, namun dari data yang dikumpulkan oleh Vaksincom, penyebaran virus ini melalui devora**n mencapai tingkat yang sangat tinggi dan merata. Baik di negara Eropa khususnya Spanyol, Amerika, , Timur Tengah, India, China, Vietnam sampai Indonesia dan sangat aktif menyebarkan dirinya smapai saat artikel inidibuat. (lihat gambar 1).

IRCbot di Facebook Chat

Graftor alias IRCbot.CMBJ 
Virus IRC di Facebook Chat

Bagi pembuat malware, para pengguna akun Facebook dengan jumlah lebih dari 800 juta dapat dikatakan sebagai “makhluk Tuhan yang paling seksi” saat ini di jagad internet sehingga pembuat malware berlomba-lomba membuat apps (aplikasi) jahat untuk mengincarnya. Namun masalahnya, “makhluk Tuhan yang paling seksi ini” dijaga oleh administrator (tidak berjenggot) yang tidak segan-segan melakukan ban dan membasmi apps apapun yang berani mencoba-coba mengeksploitasi pengguna Facebook. Karena itu segala macam cara dicari untuk mendekati si seksi ini, baik sulap “abracadabra” dengan mengeksploitasi Javascript ataupun “menusuk dari belakang” menggunakan IRCbot.

Salah satu kelemahan utama malware yang menyebarkan diri melalui apps di Facebook adalah ketergantungan terhadap server apps (aplikasi) Facebook, dimana semua aktivitas apps akan dapat dimonitor dan dinonaktifkan jika terbukti mengandung aksi yang melanggar kerentuan yang ditetapkan oleh Facebook. Jadi berapapun meluasnya infeksi yang diakibatkan oleh apps jahat ini, sekali ketahuan oleh administrator Facebook maka akan langsung dihapus dan tamat riwayatnya. Salah satu cara yang digunakan untuk menghadapi ini adalah pembuat apps jahat bermain kucing-kucingan dengan administrator Facebook seperti dalam kasus apps “Siapa yang melihat profil anda” dimana setiap kali satu apps jahat berhasil dibasmi, ia akan berusaha menciptakan apps serupa dengan nama lain. Namun hal ini tentu melelahkan, baik bagi pembuat apps jahat maupun administrator apps Facebook. Karena itu banyak pembuat malware yang berusaha mencari akal untuk menghindari ketergantungan terhadap apps dalam menyebarkan dirinya seperti dengan mengeksploitasi Javascript pada browser. Tetapi kasus dalam 3 hari terakhir ini agak berbeda. Ada satu virus varian baru yang cukup menarik (sebenarnya merupakan pengembangan dari IRCbot yang sudah wara-wiri sejak tahun 2005) dan secara pelan namun pasti berhasil menyebarkan dirinya ke pengguna Facebook melalui Facebook chat. Untuk menyebarkan dirinya, virus ini memanfaatkan fasilitas berbagi file gratis dari Sendspace (lihat gambar 1 dan gambar 2).

Fake Whatsapp on Facebook

Giliran WhatsApp for Facebook yang dikerjain

Apps atau aplikasi adalah aplikasi kecil yang berjalan di bawah satu platform dan saat ini merupakan metode yang paling populer untuk menyebarkan aplikasi baik di bawah iOS, Android atau Facebook sekalipun. Kalau iOS dan Android merupakan sistem operasi, Facebook memiliki posisi unik karena dirinya sendiri merupakan aplikasi yang berjalan di bawah OS, baik iOS, Android, Linux ataupun Windows. Dan uniknya, di bawah aplikasi Facebook berjalan banyak aplikasi-aplikasi ciptaan pihak ke tiga yang memberikan nilai tambah bagi para pengguna seperti Polls, Calendar, Pokes, Photos, Game dan aplikasi lainnya. Lalu ada satu aplikasi yang bernama WhatsApp yang sejatinya merupakan aplikasi messaging realtime yang cukup populer, kalau di Indonesia mungkin lebih populer BBM (bukan BBM yang harganya mau naik tapi ngga jadi-jadi tetapi Blackberry Messenger). Berbeda dengan BBM yang (saat ini) hanya berjalan di smartphone Blackberry, WhatsApp merupakan aplikasi messaging yang bisa berjalan lintas platform, baik Android, Blackberry, iPhone, Nokia atau Windows Phone dan merupakan salah satu aplikasi yang sangat populer. Rupanya kepopuleran WhatsApp inilah yang dimanfaatkan oleh pembuat aplikasi nakal yang satu ini untuk menyebarkan dirinya pada hari Senin 30 Juli 2012. Tetapi, berkat kesigapan administrator Facebook aplikasi ini hanya berumur pendek kurang dari 12 jam dan aksinya berhasil dihentikan tanpa memberikan dampak yang terlalu banyak. Menurut pengamata, korban terbanyak terjadi di Thailand dan pengguna Facebook Indonesia sempat menjadi korban, namun administrator Facebook bergerak cepat menghapuskan posting-posting yang dilakukan oleh aplikasi jahat ini.

Jika akun Facebook anda terinfeksi aplikasi WhatsApp jahat ini, otomatis ia akan mengirimkan pesan : Jika akun Facebook anda terinfeksi aplikasi WhatsApp jahat ini, otomatis ia akan mengirimkan pesan : 

[nama akun Facebook] has shared 3 pics with you in WhatsApp. (gambar 1) 

Gambar 1, Posting pemancing notifikasi dari WhatsApp gadungan 

Nightmare On The Dreamhost

Hosting Impian menebar Spam 

Globalisasi merupakan fenomena yang tidak dapat disangkal merupakan hal yang mempengaruhi perubahan dunia dalam dua dekade terakhir. Dan internet merupakan salah satu faktor penunjang terjadinya globalisasi. Kalau dulu komunikasi ke luar negeri merupakan suatu hal yang mewah dan mahal, dengan internet bukan saja komunikasi menjadi hal yang murah dan penurunan biaya komunikasi mencapai lebih dari 90 %, tetapi internet juga mengakibatkan terjadinya revolusi dalam cara kita berkomunikasi, meningkatkan produktivitas dan efisiensi kerja serta menekan biaya. Dengan adanya internet kini orang tidak dapat memonopoli dan memanipulasi informasi dan informasi makin cepat sampai kepada kita, selain itu internet juga menghilangkan biaya distribusi yang tidak perlu dimana produsen bisa langsung berhubungan dengan konsumen sehingga terjadi pengurangan biaya distribusi yang tidak perlu (pengurangan inefisiensi). Namun, di samping hal positif tersebut di atas, internet juga memberikan dampak negatif. Salah satunya adalah penyebaran kejahatan internet yang juga mengikuti era globalisasi dan sekalipun kejahatan internet dilakukan oleh sekelompok kriminal di ujung dunia sana, tetapi kita di Indonesia dan siapapun di dunia ini yang terhubung ke internet akan terkena dampaknya. Salah satu kasus yang cukup menggemparkan di awal tahun 2012 adalah Dreamhost, salah satu web hosting besar di Amerika, yang karena keteledorannya atau keteledoran usernya (baik secara langsung maupun tidak langsung) mengakibatkan jutaan akun hostingnya yang menggunakan Word Press berhasil di eksploitasi oleh group kriminal dari Rusia. Tentunya Anda bertanya, lha ..... itu kan hosting di Amerika dan dieksploitasi oleh orang Rusia. Apa hubungannya dengan kita di Indonesia atau orang lain di seluruh dunia ? Paling kalau ada orang Indonesia yang hosting di Dreamhost baru perlu kuatir dengan hal ini. Tunggu dulu ...... kalau masalahnya hanya sesimple ada celah keamanan di Word Press dan di eksploitasi oleh kriminal logikanya memang yang pusing adalah pihak hosting dan pengguna jasa hosting. Tetapi Anda akan terkejut kalau kami informasikan bahwa hal inilah yang menyebabkan banjir spam yang melanda Anda selama ini. Waduh .... kok celah keamanan di Word Press menyebabkan spam ? Bagaimana ceritanya ? Ingin tahu lebih jauh, silahkan ikuti artikel berikut ini.

Facebook Account Hacker Alert!

Pembuat app ini menggunakan teman Anda sebagai alat untuk mengelabui Anda. Jadi teman Anda akan melakukan “request” kepada Anda untuk menjalankan satu aplikasi baru. (lihat gambar 1)

Gambar 1, Request yang dilakukan oleh Account Hacker Alert!

Sebagai informasi, “request” adalah sistem undangan yang digunakan oleh apps (aplikasi) Facebook untuk menambah jumlah penggunanya dan fitur ini pada umumnya digunakan oleh para pembuat aplikasi Game Facebook dimana jika anda memainkan salah satu game, maka apps game tersebut akan mendapatkan persetujuan dari Anda untuk mengundang kontak Facebook Anda memainkan game yang sedang Anda mainkan dan undangan ini akan muncul dengan tingkat notifikasi yang sama dengan posting pada wall Anda. Dapat dipastikan penerima notifikasi ini akan melihat notifikasi ini. Hebatnya, aplikasi “Account Hacker Alet!” ini tidak seperti aplikasi game yang melakukan posting di wall penerima “request”, pembuat aplikasi ini memilih untuk tidak melakukan posting di wall sehingga akan mengurangi gangguan pada wall korbannya dan terhindar dari deteksi administrator Facebook. Terbukti sampai saat dibuatnya artikel ini, aplikasi ini masih aktif menjalankan aksinya menyebar “apel beracun” dan belum di blokir oleh administrator Facebook.

Berbagi File di facebook Bagian II

Kita sudah tahu cara berbagi file yang bisa dikatakan cukup mudah di fb pada pembahasan sebelumnya. Kali ini berbagi file pada fb adalah dengan cara mengupload file apa saja dan bisa didownload oleh siapa saja. Tapi, hal ini hanya bisa dilakukan dalam sebuah grup. Saat satu anggota grup mengupload file, yang lainnya bisa mendowload file tersebut. Namun ukuran file maksimal yang bisa diupload hanya sebesar 25MB.

Berbagi File di facebook Bagian I

Berbagi file di fb sudah mereka mulai saat pertama kali yan paling sederhana, yaitu berbagi foto dan video. Namun foto dan video itu pada awalnya belum bisa di download. Untuk saat sekarang, foto sudah bisa didownload, belum bagi video, kecuali kita mneggunakan pihak ketiga.

Malware Android Dengan Kemampuan Rooting

Ada satu sistem operasi yang karena seringnya menjadi sasaran serangan virus lalu dijadikan sebagai promosi negatif untuk sistem operasi tersebut dengan berbagai macam label, tidak aman, banyak celah keamanan, hanya untuk pengguna awam dan seterusnya. Lalu biasanya pihak yang menuding tersebut memposisikan dirinya sebagai sistem operasi yang secure dengan berbagai macam argumentasi, seperti di dukung oleh komunitas, memiliki pertahanan berlapis, diprogram dengan memikirkan faktor sekuriti dan seterusnya. Jika kita berbicara dalam hal sekuriti, pada prinsipnya sistem operasi adalah buatan manusia dan buatan manusia tidak ada yang sempurna, selalu ada kelemahan dan bisa di serang. Jadi sebenarnya pertanyaannya bukanlah suatu sistem operasi aman atau tidak, tetapi apakah sistem operasi tersebut cukup menarik untuk diserang atau tidak. Jika ada satu sistem operasi yang menguasai pangsa pasar lebih dari 70 %, sangat sulit membuat orang tidak tertarik untuk mengoprek dan membuat malware untuk menyerang sistem operasi tersebut. Teori ini dapat di buktikan dengan sistem operasi Microsoft Windows yang menjadi sasaran virus utama di ranah PC (Personal Computer), tetapi sistem Operasi Windows Mobile yang notabene juga keluaran Microsoft tidak diminati oleh pembuat malware. Kalau di ranah smartphone, penguasa pangsa pasar terbesar adalah si robot hijau Android yang notabene menggunakan kernel Linux. Performanya sangat mengejutkan karena dalam beberapa tahun saja mampu menguasai pangsa pasar terbesar smartphone dunia dan terpasang pada 200 juta alat per November 2011. Penguasaan pasar yang sangat besar oleh Android ini mengundang para kriminal yang ingin mendapatkan keuntungan secara tidak baik dengan membuat malware. Saat ini, dapat dikatakan Android adalah sistem operasi smartphone yang paling sexy dan menjadi incaran nomor satu pembuat malware.

Fake AV - W32/FakeAV.AESL

Kalau komputer anda terinfeksi virus / malware obatnya antivirus, kalau harddisk rusak dan korup tentu obatnya program Data Recovery dimana diusahakan semaksimal mungkin untuk tidak menjalankan harddisk yang rusak tersebut supaya kerusakan tidak bertambah parah. Namun kalau anda terkena kasus seperti yang di bawah ini, dimana anda membawa harddisk yang “menurut” pesan yang timbul mengalami kerusakan fatal seperti : (lihat gambar 5 – 11 di bawah)

-     Harddrive rotational speed decreased by 20 %. (yang kira-kira artinya motor harddrive mengalami penurunan kinerja / kerusakan)

-     Disk Drive c:\ is unreadable.

-    Drive C initializing error (tetapi lucunya kok komputernya bisa jalan padahal system Windowsnya ada di drive C).

-    GPU RAM Temperature is cirtically high. (ngga ngerti kok temperatur RAM yang tinggi .... harusnya kan prosesor yang temperaturnya tinggi).

-   Critical Error. Harddrive Error.

-   Windows detected a harddisk problem. A potential disk failure may causes loss of files, applications and documents stored on the hard disk. It’s highly recommended to scan and solve HPP problems before continue using this PC.

Lalu oleh teknisi toko komputer anda lantas instal antivirus, jangan anda langsung marah dan teknisinya di tampol dulu. Karena dalam kasus ini teknisinya bukan mau menipu anda menginstalkan antivirus ke komputer yang harddisknya rusak. Tetapi memang ada virus yang memalsukan peringatan Windows seakan-akan harddisk anda mengalami kerusakan parah. Untuk detailnya silahkan ikuti artikel yang dibuat oleh Aj Tau dibawah ini. Dan jika anda teknisi komputer yang mendapatkan kasus ini, tidak perlu pakai helm anti gaplok sewaktu membasmi virus ini :p karena  Vaksincom memberikan Tools untuk membasmi virus ini.

Cerdas Menyusun Tugas Akhir dengan LibreOffice Writer

Ebook Cerdas Menyusun Tugas Akhir dengan LibreOffice Writer
Penulis : Rustan, Kamariah

Pengantar dari Onno W.Purbo
Di akhir dari sebuah studi kita biasanya perlu menulis sebuah skripsi, thesis bahkan disertasi. Kita biasanya akan dipusingkan oleh berbagai masalah tentang penelitian yang kita lakukan. Langkah/tahapan penyampaian data dan argumentasi agar apa yang kita teliti menjadi tampil dengan baik menjadi salah satu pokok pikiran yang banyak menyita energi.

TIPS [Linux]: Mengganti Bootloader Dengan BURG

Bagi yang familiar dan tentunya seorang linux user, pasti tahu dengan GRUB. GRUB muncul pada komputer yang sedang boot dan menampilkan pilihan OS yang akan digunakn user. Secara default, tampilan GRUB biasanya hanya bentuk booting DOS yang gelap dan tulisan yang membosankan, atau yang pernah mencoba mandriva biasanya ditampilkan dengan gambar background biasa. Kini user bisa menggantinya dengan tampilan-tampilan yang menarik dengan menginstall BURG.