Die Tricks der Spammer

188
0110100100100101001100101100110
1001010011110100101101001101001
0011010010010100101101010101010
1010010010111110101010110110110
WEB
1010001011010110100100101100101
1001001010011001011001101000110
0111101001011010011010010110100
0100101001011010101010101001010
0101111101010101101101101111010
0110101010101010010101001001011
WATCH
0101011011011011110101000101101
0010010110010110100100100101001
1100110100011001010011110100101
1101001011010011010010010100101
0101010100101010010010111110101
0110110111101010001011010110100
Fokus & Informasi
1100101101011010011010010010100
1010101010100101010010010111110
Keamanan
di Internet
0110110110111101010001011010110
0101100101101001001001010011001
1101000110010100111101001011111
101111110100101100101
3 Webber.S dan P: Lewat JavaScript
Webber.S dan Webber.P adalah trojan
backdoor yang memungkinkan seorang
penyusup mengakses, menyadap, mencuri
informasi-informasi penting yang didapatinya
pada PC tersebut. Kedua varian ini
sama-sama memanfaatkan kerentanan
Internet Explorer (IE) dalam menginfeksi
PC. Webber.P menyebar dengan memodifikasi
konfigurasi sebuah website yang
menggunakan IIS (Internet Information
Services) 5 sebagai aplikasi server-nya.
Server tersebut selanjutnya akan menyertakan
kode JavaScript yang memungkinkan
Webber.P dapat di-download dari IE
tanpa sepengetahuan penggunanya. Pemakaian
kode JavaScript juga digunakan
oleh Webber.S untuk melakukan penyebaran.
Webber.P juga membuka dua port
TCP ports agar PC yang terinfeksi dapat
berfungsi sebagai sebuah proxy server.
CHIP | JULI 2004
Penangkapan terhadap para pembuat virus
Mimpi Buruk bagi Pembuat Virus?
Niat untuk membuat jera para pembuat virus benar-benar diwujudkan oleh
para penegak hukum dengan melakukan beberapa aksi-aksi penangkapan.
■ Meskipun dalam satu dekade ini catatan mengenai
penangkapan dan vonis hukuman bagi para
pembuat virus masih terhitung dengan jari, namun
pada tahun-tahun belakangan ini trend-nya kian
meningkat. Aksi hukum yang benar-benar nyata
tampaknya memang telah menjadi suatu tuntutan
untuk mengatasi persoalan di era Internet tersebut.
Hal ini tidaklah mengherankan karena dari tahun
ke tahun dampak yang diakibatkan virus bertambah
besar dan merugikan, baik dalam hal kuantitas
maupun kualitas.
Meskipun untuk melakukan perburuan, penangkapan,
hingga mengadili seorang pembuat
virus bukanlah pekerjaan gampang, sejarah telah
mencatat beberapa kasus penting. Sebut saja
Christopher Pile diganjar hukuman penjara 18
bulan oleh pengadilan Inggris tahun 1995, Jan
de Wit (pembuat virus Anna Kournikova) diganjar
150 jam wajib melakukan layanan sosial di
Belanda, David Smith (pembuat virus Melissa)
yang sempat menghebohkan diganjar penjara
20 bulan di Amerika Serikat, serta Simon Vallor
LAPORAN VIRUS TERBARU
3 Padodor.W: Trojan pencuri data
Varian W dibuat berdasarkan trojan Padodor
awal hasil kreasi dari sekelompok hacker dari
Rusia yang bernama HangUp Team. Meskipun
tidak lagi menyertakan copyright string pada
varian terbarunya ini, banyak pengamat menduga
bahwa varian Padodor.W ini masih berasal
dari pembuat yang sama. Saat dijalankan,
trojan ini meng-install dirinya ke folder “Windows\System”
dengan nama acak yang diakhiri
dengan “32”. Contohnya seperti “AMACK-
KG32.EXE”. Trojan ini juga mengekstrak dan
menulis sebuah file DLL kecil yang juga bernama
acak dan diakhiri dengan “32”ke dalam folder
“Windows\System”. Hal yang patut diperhatikan
dari trojan ini saat sedang aktif adalah
aktivitasnya untuk mencari adanya teks string
seperti ‘.paypal.com’, ‘signin.ebay.’, ‘.yahoo.
com’, ‘Sign In’, dan ‘Log In’pada jendela IE untuk
mencatat login dan password yang ditemuinya
pada file DNKK.DLL.
(pembuat virus Gokar, Admirer, dan Redesi) yang dihukum
penjara dua tahun. Hukuman terhadap Vallor
terbilang berat karena selain menyebarkan beberapa
jenis virus, dampaknya pun terbilang merugikan.
Contohnya seperti virus Redesi yang dapat
memformat hard disk di PC korban. Adapun Gokar
dikenal sebagai salah satu virus dengan tingkat penyebaran
yang tinggi.
Bagaimana dengan tahun ini? Sudah jerakah para
pembuat virus? Melihat tingginya frekuensi kehadiran
berbagai varian virus baru hingga saat ini, meredanya
serangan virus tampaknya masih jauh dari
angan-angan. Adanya berbagai kasus penangkapan
dan proses pengadilan terhadap para pembuat virus
di seluruh dunia tampaknya justru menjadi cambuk
bagi mereka (pembuat virus, hacker, atau sejenisnya)
untuk membuat virus yang lebih canggih dan menyebar
tanpa meninggalkan jejak sama sekali. Pada
tahun 2004 ini saja sudah tercatat dua kasus yang
sampai ke pengadilan dengan hukuman penjara dua
tahun, yaitu bagi pembuat virus Cabrotor di Spanyol
dan virus Magold di Hungaria. (IS)
3 Evaman.A: Worm pengirim massal
Worm yang dikompresi dengan format UPX
ini bila diekstrak akan membesar ukurannya
menjadi 40960 bytes. Saat dieksekusi, worm
ini akan membuat sebuah mutual exclusion
(mutex) object yang dinamakan "MyName-
IsEva". Tujuannya adalah agar hanya satu
copy worm yang dijalankan. Worm ini juga
meng-copy dirinya ke dalam folder “Windows\System”
sebagai file WINTASKS.EXE
dan membuat melakukan perubahan registry
Windows agar selalu aktif setiap dilakukan
logon. Agar menyebar dengan efektif,
Evaman.A membuat sebuah daftar alamat
e-mail yang didapatkannya dari hasil query
pada website email.people.yahoo.com. Selanjutnya
worm ini akan mencoba menghubungi
sebuah SMTP server untuk dapat mengirimkan
dirinya (beserta file attachment
SCR atau EXE) ke alamat e-mail yang ditemukan
dengan alamat pengirim yang palsu.