 |
| Citadel trojan interface (symantec) Citadel, trojan perbankan yang telah ada sejak tahun 2011, baru-baru ini dilumpuhkan oleh Microsoft dan anggota industri pelayanan keuangan serta FBI. Operasi pemutusan tersebut mengakibatkan lebih dari 1.000 botnet Citadel dimatikan. Symantec Security Response menjelaskan, seperti kebanyakan Trojan perbankan, Citadel merupakan crimeware kit yang lengkap. Trojan ini melengkapi penyerang dengan pembangun payload, infrastruktur perintah dan kontrol (C&C) server, dan skrip konfigurasi untuk menargetkan berbagai bank. Citadel merupakan keturunan dari Trojan keuangan yang sangat besar di dunia, Trojan.Zbot (Zeus). Trojan ini muncul setelah kode sumber Zeus bocor pada tahun 2011, dimana sekelompok penjahat mengambil kode tersebut dan menyebarkannya. "Citadel lebih ditujukan ke pasar penyerang eksklusif dibandingkan pendahulunya yang lebih terkenal, Zeus. Citadel kit dijual di forum bawah tanah di Rusia dan biayanya sekitar USD 3.000, dibandingkan dengan USD 100 untuk SpyEye dan Zeus kit yang bocor," lanjut Symantec. Pengguna Citadel juga harus membayar biaya tambahan sekitar USD 30 - USD 100 untuk membeli kode inject web untuk bank yang menjadi target mereka. Selain itu, meskipun si penyerang memiliki uang, terdapat proses pemilihan dengan kriteria yang ketat yang dibutuhkan bagi pembeli-pembeli baru. "Infeksi Citadel telah menyebar ke seluruh dunia oleh karena itu Symantec menerima dengan baik berita tentang pelumpuhan botnet Citadel tersebut," lanjutnya. Meskipun pelumpuhan ini mungkin tidak menghilangkan ancaman Citadel sepenuhnya, namun di sisi lain, aksi ini dapat mengingatkan para penjahat cyber bahwa tindakan mereka telah dipantau. |
Tampilkan postingan dengan label trojan. Tampilkan semua postingan
Tampilkan postingan dengan label trojan. Tampilkan semua postingan
Minggu, 23 Juni 2013
Trojan Perbankan Citadel Berhasil Dilumpuhkan
Jumat, 27 Juli 2012
Wah, 600 Ribu Komputer Mac Diserang Trojan
Komputer Apple Mac baru saja diterjang serangan program jahat bernama Flashback Trojan. Menurut perusahaan sekuriti Rusia, Dr Web, infeksi trojan tersebut sudah melanda sekitar 600 ribu komputer Mac.
Dikutip dari Cnet, sebanyak 57% komputer Mac yang terinfeksi berlokasi di Amerika Serikat. Sedangkan 20% di Kanada dan sisanya di negara-negara lain.
Program jahat ini pertama kali diidentifikasi pada September 2011. Ia menyamar sebagai plug in installer Adobe Flash Player palsu, namun dalam beberapa bulan terakhir mengeksploitasi lubang keamanan di Java.
Sekali terinstall, Flashback akan menginjeksi kode ke browser web dan aplikasi lainnya seperti Skype untuk mencuri password pengguna dan juga informasi lainnya.
Apple sendiri sudah bertindak sigap dengan menambal celah keamanan tersebut. Mereka baru saja merilis tambalan untuk OS X 10.6 (Snow Leopard) dan 10.7 (Lion).
Komputer Mac sendiri sejatinya dinilai cukup aman dari terjangan program jahat. Namun bukan berarti sepenuhnya bebas dari virus sehingga kewaspadaan tetap diperlukan.
Dikutip dari Cnet, sebanyak 57% komputer Mac yang terinfeksi berlokasi di Amerika Serikat. Sedangkan 20% di Kanada dan sisanya di negara-negara lain.
Program jahat ini pertama kali diidentifikasi pada September 2011. Ia menyamar sebagai plug in installer Adobe Flash Player palsu, namun dalam beberapa bulan terakhir mengeksploitasi lubang keamanan di Java.
Sekali terinstall, Flashback akan menginjeksi kode ke browser web dan aplikasi lainnya seperti Skype untuk mencuri password pengguna dan juga informasi lainnya.
Apple sendiri sudah bertindak sigap dengan menambal celah keamanan tersebut. Mereka baru saja merilis tambalan untuk OS X 10.6 (Snow Leopard) dan 10.7 (Lion).
Komputer Mac sendiri sejatinya dinilai cukup aman dari terjangan program jahat. Namun bukan berarti sepenuhnya bebas dari virus sehingga kewaspadaan tetap diperlukan.
Ini Dia Program Jahat yang Mengobok-obok Georgia
Kemampuan program jahat kian ganas. Bahkan sebuah negara bisa kalang kabut dibuatnya. Seperti yang dialami Georgia, dimana situs pemerintahannya diserang oleh 'trojan pencuri' Win32/Georbot.
Menurut laporan keamanan Eset, Win32/Georbot melakukan aktifitas sebagaimana layaknya botnet biasa, ia beroperasi untuk mencuri informasi, dokumen, dan sertifikat yang tersimpan di dalam komputer. Selain itu, juga mampu merekam baik audio maupun video, serta melakukan browsing didalam jaringan lokal dan mencari informasi yang diinginkan.
Namun hal lain yang bisa dilakukan botnet ini adalah memanfaatkan website milik pemerintah Georgia, sebuah negara yang terletak di wilayah antara benua Asia dan Eropa, untuk mengupdate informasi command and controlnya (C&C).
Yang mengkhawatirkan adalah ternyata malware Georbot terus berkembang, dan Eset menemukan adanya varian baru yang ditemukan pada 20 Maret 2012 yang lalu. Perkembangan tersebut dimungkinkan karena Georbot memiliki fitur mekanisme update yang mampu merubahnya menjadi bot versi baru dengan tujuan agar tidak terdeteksi oleh mesin scanner anti-malware.
Keistimewaan lainnya adalah mampu melakukan mekanisme fallback -- jika bot berada dalam situasi dimana bot tidak bisa mencapai C&C server -- bot akan terhubung ke webpage yang dikelola oleh pemerintah Georgia.
"Orang seringkali tidak sadar kalau sistem komputernya telah diretas," demikian dikatakan oleh Pierre-Marc Bureau, Program Manager untuk security intelligence di Eset.
"Pihak berwenang di Georgia yaitu Data Exchange Agency of the dari Kementerian Kehakiman Negara Georgia dan Badan CERT di Georgia sudah mengetahui adanya tindak peretasan tersebut sejak awal tahun 2011. Mereka langsung mengkomunikasikan dan dilakukan penyelidikan bersama dengan pihak Eset untuk menangani peretasan tersebut," lanjutnya, dalam keterangan tertulis, Jumat (30/3/2012).
Hingga saat ini, monitoring terhadap Win32/Georbot masih tetap dilakukan untuk mengetahui perkembangan lebih lanjut. Sementara ini hasil identifikasi menyeluruh terhadap botnet dari seluruh komputer yang terjangkit Win32/Georbot, 70 persen di antaranya berlokasi di Georgia kemudian diikuti Amerika Serikat, Jerman dan Russia.
Dalam operasinya, Botnet Win32/Georbot memanfaatkan karakteristik unik yaitu setelah botnet terinstall di dalam komputer korban ia mencari 'file remote desktop configuration' dan kemudian mengaktifkan trojan yang masuk untuk mencari file-file tertentu kemudian menguploadnya ke remote server tanpa perlu memanfaatkan kerentanan apapun pada OS.
Menggunakan webpage milik pemerintah sebagai 'induk semang' disinyalir digunakan untuk media penyebarluasan bot, mengingat website pemerintah adalah media strategis yang akan diakses oleh masyarakat Georgia, sehingga dengan demikian memunculkan dugaan bahwa target utama dari infeksi bot adalah masyarakat Georgia sendiri.
Tetapi tindakan mendompleng website pemerintah Georgia bukan berarti orang dalam pemerintah Georgia terlibat dalam aksi peretasan ini.
Proses identifikasi hingga hari ini menghasilkan sebuah temuan menarik. Yaitu dokumen berbahasa Inggris berisi kata kunci terkait dengan sistem komputer jaringan milik lembaga pemerintah dan swasta yang telah dikonfirmasi terserang malware Georbot di antaranya kementerian, militer dan dinas rahasia Amerika dan Rusia (CIA, KGB, dan FBI).
Yudhi Kukuh, Technical Consultant PT. Prosperita-Eset Indonesia menyatakan bahwa serangan Win32/Georbot dilancarkan oleh sekelompok peretas untuk mendapatkan informasi rahasia dan diperjual-belikan ke pihak lain. Jadi ada motif ekonomi di balik serangan ini, tetapi Georbot menggunakan metode yang berbeda dari serangan botnet yang pernah ada.
Sementara Righard Zwienenberg, seorang peneliti senior di Eset menambahkan, pelaku cybercrime saat ini bekerja semakin profesional dengan targetnya adalah nama-nama besar di bidang tertentu. Beberapa contoh lain threat cybercrime yang berteknologi tinggi yaitu Win32/Stuxnet dan Win32/Duqu.
"Keduanya juga beroperasi dengan tujuan yang spesifik tetapi Stuxnet dan Duqu belum secanggih Win32/Georbot yang memiliki fitur khusus dan metode yang memungkinkan bot tersebut mengakses kedalam sistem pusat dan mencari data yang diinginkan oleh pengembang Georbot," pungkasnya.
Menurut laporan keamanan Eset, Win32/Georbot melakukan aktifitas sebagaimana layaknya botnet biasa, ia beroperasi untuk mencuri informasi, dokumen, dan sertifikat yang tersimpan di dalam komputer. Selain itu, juga mampu merekam baik audio maupun video, serta melakukan browsing didalam jaringan lokal dan mencari informasi yang diinginkan.
Namun hal lain yang bisa dilakukan botnet ini adalah memanfaatkan website milik pemerintah Georgia, sebuah negara yang terletak di wilayah antara benua Asia dan Eropa, untuk mengupdate informasi command and controlnya (C&C).
Yang mengkhawatirkan adalah ternyata malware Georbot terus berkembang, dan Eset menemukan adanya varian baru yang ditemukan pada 20 Maret 2012 yang lalu. Perkembangan tersebut dimungkinkan karena Georbot memiliki fitur mekanisme update yang mampu merubahnya menjadi bot versi baru dengan tujuan agar tidak terdeteksi oleh mesin scanner anti-malware.
Keistimewaan lainnya adalah mampu melakukan mekanisme fallback -- jika bot berada dalam situasi dimana bot tidak bisa mencapai C&C server -- bot akan terhubung ke webpage yang dikelola oleh pemerintah Georgia.
"Orang seringkali tidak sadar kalau sistem komputernya telah diretas," demikian dikatakan oleh Pierre-Marc Bureau, Program Manager untuk security intelligence di Eset.
"Pihak berwenang di Georgia yaitu Data Exchange Agency of the dari Kementerian Kehakiman Negara Georgia dan Badan CERT di Georgia sudah mengetahui adanya tindak peretasan tersebut sejak awal tahun 2011. Mereka langsung mengkomunikasikan dan dilakukan penyelidikan bersama dengan pihak Eset untuk menangani peretasan tersebut," lanjutnya, dalam keterangan tertulis, Jumat (30/3/2012).
Hingga saat ini, monitoring terhadap Win32/Georbot masih tetap dilakukan untuk mengetahui perkembangan lebih lanjut. Sementara ini hasil identifikasi menyeluruh terhadap botnet dari seluruh komputer yang terjangkit Win32/Georbot, 70 persen di antaranya berlokasi di Georgia kemudian diikuti Amerika Serikat, Jerman dan Russia.
Dalam operasinya, Botnet Win32/Georbot memanfaatkan karakteristik unik yaitu setelah botnet terinstall di dalam komputer korban ia mencari 'file remote desktop configuration' dan kemudian mengaktifkan trojan yang masuk untuk mencari file-file tertentu kemudian menguploadnya ke remote server tanpa perlu memanfaatkan kerentanan apapun pada OS.
Menggunakan webpage milik pemerintah sebagai 'induk semang' disinyalir digunakan untuk media penyebarluasan bot, mengingat website pemerintah adalah media strategis yang akan diakses oleh masyarakat Georgia, sehingga dengan demikian memunculkan dugaan bahwa target utama dari infeksi bot adalah masyarakat Georgia sendiri.
Tetapi tindakan mendompleng website pemerintah Georgia bukan berarti orang dalam pemerintah Georgia terlibat dalam aksi peretasan ini.
Proses identifikasi hingga hari ini menghasilkan sebuah temuan menarik. Yaitu dokumen berbahasa Inggris berisi kata kunci terkait dengan sistem komputer jaringan milik lembaga pemerintah dan swasta yang telah dikonfirmasi terserang malware Georbot di antaranya kementerian, militer dan dinas rahasia Amerika dan Rusia (CIA, KGB, dan FBI).
Yudhi Kukuh, Technical Consultant PT. Prosperita-Eset Indonesia menyatakan bahwa serangan Win32/Georbot dilancarkan oleh sekelompok peretas untuk mendapatkan informasi rahasia dan diperjual-belikan ke pihak lain. Jadi ada motif ekonomi di balik serangan ini, tetapi Georbot menggunakan metode yang berbeda dari serangan botnet yang pernah ada.
Sementara Righard Zwienenberg, seorang peneliti senior di Eset menambahkan, pelaku cybercrime saat ini bekerja semakin profesional dengan targetnya adalah nama-nama besar di bidang tertentu. Beberapa contoh lain threat cybercrime yang berteknologi tinggi yaitu Win32/Stuxnet dan Win32/Duqu.
"Keduanya juga beroperasi dengan tujuan yang spesifik tetapi Stuxnet dan Duqu belum secanggih Win32/Georbot yang memiliki fitur khusus dan metode yang memungkinkan bot tersebut mengakses kedalam sistem pusat dan mencari data yang diinginkan oleh pengembang Georbot," pungkasnya.
Langganan:
Postingan (Atom)
Postingan
