10 Trend Malware 2007

10 Trend malware 2007
Oleh Halakron
Published: September 24, 2007

Disadur dari artikel SearcSecurity.com berjudul "10 emerging malware trends for 2007" oleh Ed Skoudis
01.18.2007

10) Spyware yang dilindungi rootkits
Spyware berkembang biak karena berbeda dengan virus, dia membawa keuntungan buat pemakainya. Teknik yang biasa digunakan adalah membajak browser user sehingga menuju website tertentu, mencuri data finacial lewat keylogger atau sekedar menampilkan iklan yang memaksa untuk dikunjungi. Thus besar kecilnya keuntungan yang bisa diraup bergantung pada lamanya spyware itu bercokol di mesin korban. Karakteristik inilah yang menjadikan teknologi spyware dan rootkit akrab secara alamiah. Rootkit yang memang didesain untuk menghindari pendeteksian baik oleh tools maupun oleh os-nya sendiri menjadi pelindung yang baik buat spyware. Untuk menghadapi malware ini selain rajin update av bisa juga menggunakan software-software seperti Microsoft's Rootkit Revealer, F-Secure Corp's Blacklight, Sophos' Anti-Rootkit, McAfee Inc.'s Rootkit Detective dan Trend Micro Inc.'s RootKitBuster.

9) Sertifikat nakal
Untuk menjamin keabsahan website, pada browser diimplementasi mekanisme seritfikat yang dikeluarkan oleh badan-badan terpercaya yang disebut certificate authority (CA). Jadi kali kedua user dengan browser yang sama mengunjungi site tersebut dia seperti sudah punya 'surat sakti' yang menjamin keabsahannya sebagai user. Tapi apa lacur ternyata secara teknis sembarang orang bisa menginjeksi sertifikat palsu yang memungkinkan dia mengakses website tersebut sebagai "tamu resmi" website tersebut. Kerugiannya jelas... mulai dari pencurian data hingga eksekusi transaksi atas nama orang lain atau memaksa pengguna mengunjungi situs-situs nakal. Thus meski mesin pengguna bersih dari virus dan spyware, user bisa terinfeksi kembali oleh malware karena sertifikat nakal yang ditanam pada browsernya. Untuk mencegah hal ini secara berkala periksalah keabsahan sertifikat anda. Caranya : pada Internet Explorer cek sertifikatnya di menu Tools-Internet Options-Content-Certificates. Kemudian pada tab Intermediate Certificate Authorities pilih Trusted Root Certification Authorities dan Trusted Publishers.

8) Memandulkan anti malware dengan lebih dari satu cara.
Dulu cara malware mengakali anti malware adalah mengubah settingan host pada mesin sehingga ketika anti malware itu berusaha mengupdate dirinya dia gagal terus. Sekarang teknik yang digunakan sudah lebih 'sopan' dan karenanya jadi lebih susah dideteksi. Malware sekarang mengerjai anti malware dengan mengubah settingan firewall, menjalankan script dan memiripkan dirinya dengan proses standar pada os sekaligus. Untuk mengatasi ancaman ini monitor status update anti malware anda pastikan bahwa kondisinya sama dengan statusnya. Juga dianjurkan menggunakan EIcertificate authorityR's sebuah file penguji antimalware. Kalau anti malware anda gagal mendeteksi test filenya... kemungkinan besar anti malware anda sudah mandul.

7) Malware yang bisa mengupdate dirinya sendiri dan skrip-skrip metamorphic.
Layaknya anti malware, pembuat virus juga mengatasi problem mengupdate teknik virus mereka dengan teknologi auto update. Caranya kurang lebih sama dengan teknik update botnet, file update di poll di satu situs (biasanya situs jarahan). Malware yang tertanam di mesin korban akan secara berkala mengakses website tersebut untuk mengupdate dirinya sendiri. Untuk mengantisipasi hal ini selain rajin mengupdate anti malware, lalu lintas data sebaiknya di monitor juga dengan tools seperti Microsoft Sysinternals' TCPView untuk mendeteksi 'keanehan' dari aktivitas yang keluar masuk sistem.

6) Peer-to-peer botnets
Dulu... pada zaman kuda gigit besi botnets dikontrol lewat IRC. Cara ini ditinggalkan karena mudah sekali dikalahkan. Sekali channel atau server IRC-nya terlacak. serangan bot dengan mudah dihentikan. Sekarang... zaman kuda gigit USB, pembuat botnet mulai melirik protokol peer-to-peer yang biasa digunakan Kazaa, Waste and Skype. Untuk menghadapi serangan ini satu-satunya jalan hanyalah memonitor lalu lintas data yang keluar masuk sistem dengan sniffer.

5). Worms yang running di Web 2.0
Teknologi yang sedianya untuk memudahkan orang mendistribusikan informasi seperti yang dilakukan MySpace, Facebook, Gmail dll, malah dipakai pembuat malware untuk menginjek malware ke account user ketika user mengunjungi situs yang 'salah'. Sejak itu pengguna lain yang mengakses profile si korban accoutnya otomatis terinfek juga. Serangan yang daya sebarnya tinggi ini sebetulnya relatif mudah dicegah yaitu dengan menutup account dengan benar (logout/sign out itu beda dengan menutup browser neng...) setelah selesai digunakan.

4) Exploits disisi client.
Ketika Mikocok mati-matian bikin jajaran produk servernya secure dari berbagai serangan, pembuat malware malah mentarget clientnya. Mulai dari IE, dokumen office, outlook sampai media player... semua di manipulasi untuk menyebarkan malware. Karena variasi serangannya yang luas disarankan mengimplementasi host-based intrusion prevention systems (HIPS), seperti punya McAfee's Entercept dan Cisco Systems Inc.'s Security Agent. HIPS bisa mendeteksi exploit yang baru pada tahap potensial. Mencegah selalu lebih baik daripada mengobati ya toh ?

3) Serangan yang menaikkan hak akses
Windows Vista yang baru dirilis menunjukkan usaha keras Mikocok untuk mencegah ketimbang mengobati. Banyak organisasi yang menyepelekan pembatasan hak instal aplikasi di sisi client sehingga ketika isu sekurity muncul, jaringannya sudah terlalu ramai dengan software-software "nggak jelas". Tetapi kesuksesannya memperkuat sisi client justru akan memacu "kreativitas" pembuat malware untuk mengeksploitasi client. Karena selain karena lebih banyak pengguna yang gaptek ketimbang yang 3l1t33, sisi client jadi sasaran menggiurkan karena kesuksesan menjebol client mengeliminir perlunya password dan kode-kode otentifikasi lain. Wong sudah legit ! Untuk menghalau serangan ini rajin-rajin update os dan antimalware anda.

2) Really big botnets (RBBs)
Juragan botnet yang menguasai sekitar 100-300 sistem dulu boleh berbangga. Tapi sekarang dengan makin bervariasinya jenis serangan diperkirakan ada juragan botnet yang menguasai hingga 60,000 sistem. Dengan lasker botnet sedahsyat itu serangan membabi buta seperti DoS dan dDoS bisa menyebabkan kerugian yang jauh JAUH lebih mengerikan dibanding dulu. Ancaman sebesar ini menuntut kerjasama berbagai pihak seperti sesama ISP, badan negara dan tentu saja organisasi pengguna itu sendiri.

1) Pergeseran platform ke piranti non-komputer.
HIngga kini kebanyakan serangan malware masih fokus ke komputer baik client maupun server. Tetapi dengan makin maraknya piranti non-komputer mulai dari smartphone, pda hingga ipod; merambah jaringan dan internet, hanya soal waktu saja sebelum pembuat malware memfokuskan serangan ke piranti non-komputer itu. Sayangnya meski ditandai dengan munculnya virus berbasis bluetooth... solusi untuk serangan ini masih belum ada yang mapan.


About the author:
Ed Skoudis is a founder and senior security consultant with Intelguardians, a Washington, DC-based information security consulting firm. His expertise includes hacker attacks and defenses, the information security industry and computer privacy issues. In addition to Counter Hack Reloaded, Ed is also the author of Malware: Fighting Malicious Code. He was also awarded 2004, 2005 and 2006 Microsoft MVP awards for Windows Server Security, and is an alumnus of the Honeynet Project. As an expert on SearchSecurity.com, Ed answers your questions relating to information security threats.

Hacker Unlimited Speedy Bisa 80% sih..?

Gw pake personal di rumah..
Metode yg gw pake gampang..
1. Gw buka MiRC..coba liat user ID..cari IP Speedy yg berawalan 125.bla.bla.bla..
2. Jalanin AngryIP scannner, Ping yg satu network dengan target.
Contoh. Bila target 125.bla.bla.105. Maka gw scan dari 125.bla.bla.1 smpai125.bla.bla.254 Scan pula port 23 ama 22 kebuka ato enggak.
Karena sebagian besar warnet, routernya pake Linux box, modem ADSL hanya dipakai Bridge tanpa difungsikan routing table nya.
3. Alhasil banyak yg di dapati idup + kebuka tuh port 23 dan 22. Cobain aja password default speedy buat modem..dan emang banyak yg belum diganti,,
4. Untuk mengelabui, username+password MODEM target tidak gw ganti, melainkan dengan bikin user baru "yg setara ROOT dan bernama mirip2 service SPEEDY" Tujuannya bikin backdoor

Ternyata..saat dicoba masuk dengan panenan username + password SPEEDY..bisa masuk melalui www.telkomspeedy.com, saat gw pakai di MODEM gw..hikz....authentification failure..gw ganti username laen juga sama..GAK BISA..!!!

Note gw punya 8 Account Personal. 2 Account Professional, 4 Account OFFICE / Warnet.. Udah dicoba smua dan tetep GAK BISA>> Hikzzz

jadwal_pertandingan (English_premier league)

England - Premier League
18:19	September 22
FT	Arsenal	5 - 0	Derby County
FT	Liverpool	0 - 0	Birmingham C.
FT	Middlesbrough	2 - 2	Sunderland
FT	Reading	2 - 1	Wigan Athletic

kata - kata mutiara kahlil gibran..!! part3

RESAH HATI
Jika manusia kehilangan sahabatnya, dia akan melihat sekitarnya dan akan
melihat sahabat-sahabatnya datang dan menghiburkannya. Akan tetapi
apabila hati manusia kehilangan kedamaiannya, dimanakah dia akan
menemukannya, bagaimanakah dia akan bisa memperolehinya kembali?
JIWA
Tubuh mempunyai keinginan yang tidak kita ketahui. Mereka dipisahkan
kerana alasan duniawi dan dipisahkan di hujung bumi. Namun jiwa tetap ada di
tangan cinta... terus hidup... sampai kematian datang dan menyeret mereka
kepada Tuhan.
LUAHAN
Setitiss airmata menyatukanku dengan mereka yang patah hati; seulas
senyum menjadi sebuah tanda kebahagiaanku dalam kewujudan... Aku merasa
lebih baik jika aku mati dalam hasrat dan kerinduan... dari aku hidup
menjemukan dan putus asa
LAGU KEINDAHAN
Jika kamu menyanyikan lagu tentang keindahan, walau sendirian di puncak
gurun, kamu akan didengari.
DIRI
Dirimu terdiri dari dua; satu membayangkan ia mengetahui dirinya dan yang
satu lagi membayangkan bahawa orang lain mengetahui ia.
TEMAN MENANGIS
Kamu mungkin akan melupakan orang yang tertawa denganmu, tetapi tidak
mungkin melupakan orang yang pernah menangis denganmu.
PEMAHAMAN DIRI
Orang-orang berkata, jika ada yang dapat memahami dirinya sendiri, ia akan
dapat memahami semua orang. Tapi aku berkata, jika ada yang mencintai
orang lain, ia dapat mempelajari sesuatu tentang dirinya sendiri.
HATI LELAKI
Ramai wanita yang meminjam hati laki-laki; tapi sangat sedikit yang mampu
memilikinya.

kata - kata mutiara kahlil gibran..!! part2

LAFAZ CINTA
Aku ingin mencintaimu dengan sederhana... seperti kata yang tak sempat
diucapkan kayu kepada api yang menjadikannya abu... Aku ingin mencintaimu
dengan sederhana... seperti isyarat yang tak sempat dikirimkan awan kepada
hujan yang menjadikannya tiada.
LAFAZ CINTA
Jangan menangis, Kekasihku... Janganlah menangis dan berbahagialah, kerana
kita diikat bersama dalam cinta. Hanya dengan cinta yang indah... kita dapat
bertahan terhadap derita kemiskinan, pahitnya kesedihan, dan duka
perpisahan
KALIMAH CINTA
Apa yang telah kucintai laksana seorang anak yang tak henti-hentinya aku
mencintai... Dan, apa yang kucintai kini... akan kucintai sampai akhir hidupku,
kerana cinta ialah semua yang dapat kucapai... dan tak ada yang akan
mencabut diriku dari padanya
CINTA DAN AIRMATA
Cinta yang dibasuh oleh airmata akan tetap murni dan indah sentiasa.
WANITA
Seorang wanita telah dilengkapi oleh Tuhan dengan keindahan jiwa dan raga
adalah suatau kebenaran, yang sekaligus nyata dan maya, yang hanya bisa kita
fahami dengan cinta kasih, dan hanya bisa kita sentuh dengan kebajikan.
BANGSA
Manusia terbahagi dalam bangsa, negara dan segala perbatasan. Tanah airku
adalah alam semesta. Aku warganegara dunia kemanusiaan.
KESENANGAN
Kesenangan adalah kesedihan yang terbuka bekasnya. Tawa dan airmata
datang dari sumber yang sama. Semakin dalam kesedihan menggoreskan luka
ke dalam jiwa semakin mampu sang jiwa menampung kebahagiaan
WARISAN
Manusia yang memperoleh kekayaannya oleh kerana warisan, membangun
istananya dengan yang orang-orang miskin yang lemah.

kata - kata mutiara kahlil gibran..!!

KATA TERINDAH
Kata yang paling indah di bibir umat manusia adalah kata 'Ibu', dan panggilan
paling indah adalah 'Ibuku'. Ini adalah kata penuh harapan dan cinta, kata
manis dan baik yang keluar dari kedalaman hati.
SAHABAT SEJATI
Tidak ada sahabat sejati yang ada hanya kepentingan.
PERSAHABATAN
Persahabatan itu adalah tanggungjawaban yang manis, bukannya peluang.
SULUH HIDUP
Tuhan telah memasang suluh dalam hati kita yang menyinarkan pengetahuan
dan keindahan; berdosalah mereka yang mematikan suluh itu dan
menguburkannya ke dalam abu.
PENYAIR
Penyair adalah orang yang tidak bahagia, kerana betapa pun tinggi jiwa
mereka, mereka tetap diselubungi airmata.

Penyair adalah adunan kegembiraan dan kepedihan dan ketakjuban, dengan
sedikit kamus.
Penyair adalah raja yang tak bertakhta, yang duduk di dalam abu istananya
dan cuba membangun khayalan daripada abu itu.

celeb_for nudites..!!!

Actress Bio Jennifer Gareis Place of birth: Lancaster, Penn Date of birth: August 01st, 1971 Jennifer is a graduate of McCaskey High School and Franklin & Marshall College. In college, she was an NCAA All-American swimmer and won numerous beauty pageants such as Miss Hawaiian Tropic and Miss New York. In the late `90s Jennifer starred as Grace Turner on The Young and the Restless, and she has had small parts in movies such as Private Parts, The 6th Day, and Miss Congeniality. You can also see Jennifer on straight-to-video movies like Luckytown, Downward Angel, Venus on the Half Shell, and Gangland. Though Jennifer has yet to "make it big", we recognize that she's a proven peak performer and that the best is likely yet to come.

untuk foto - fotonya ada dibawah tuh..
http://img16.imagevenue.com/img.php?image=99954_garies-whatboys011109869149_122_844lo.jpg
http://img183.imagevenue.com/img.php?image=99959_garies-whatboys021109869160_122_410lo.jpg
http://img45.imagevenue.com/img.php?image=99971_garies-whatboys031109869171_122_1084lo.jpg
http://img151.imagevenue.com/img.php?image=99976_garies-whatboys041109869181_122_705lo.jpg
http://img41.imagevenue.com/img.php?image=99981_garies-whatboys051109869191_122_699lo.jpg
http://img41.imagevenue.com/img.php?image=99986_garies-whatboys061109869201_122_683lo.jpg
http://img180.imagevenue.com/img.php?image=99991_garies-whatboys071109869218_122_385lo.jpg
http://img182.imagevenue.com/img.php?image=99993_garies-whatboys081109869228_122_65lo.jpg