Tampilkan postingan dengan label Berita Hacker. Tampilkan semua postingan

Sabtu, 30 Maret 2013

Hacker berulah, internet dunia amburadul

Hari ini dunia dikejutkan oleh mandeknya trafik internet di berbagai negara. Ternyata, semua ini disebabkan oleh ulah Hacker.
Seperti yang dilansir oleh Ubergizmo (28/3), berbagai ISP di dunia melaporkan bahwa koneksi internet yang mereka sediakan bermasalah sehingga kecepatannya melambat. Anehnya, melambatnya kecepatan internet di seluruh dunia ini bukanlah akibat dari adanya kecelakaan infrastruktur fisik.
Ternyata, setelah diteliti, baru diketahui ada peran para peretas daam hal ini. Terlebih lagi, peretasan ini rupa-rupanya bisa dikategorikan dalam serangan hacker terparah sepanjang sejarah.
Akibat dari serangan ini pun tidak main-main. Netflix, beberapa sistem bank dunia, dan layanan email pun sempat terganggu.
Hingga kini, baru diketahui adanya serangan terhadap kelompok Spamhaus sebagai salah satu sasaran utama dalam aksi peretasan global ini. Spamhaus yang sehari-hari bertindak sebagai pengawas masuknya spam ke dalam email ini diduga telah disalahgunakan otoritasnya.
Cyberbunker menilai Spamhaus diserang dengan DDoS untuk menghancurkan lalu lintas internet dunia. Sehingga, banyak pihak yang merasa kelimpungan akibat hal ini.

'Serangan fajar' Anonymous berhasil bobol situs mata-mata Israel

Ada kabar terbaru bahwa situs agen mata-mata Mossad berhasil dibobol oleh Anonymous dan beberapa kelompok hacker lainnya.

Hacktivist Anonymous dan kelompok hacker yang beberapa di antaranya berasal dari Turki mengklaim bahwa mereka berhasil membobol situs agen mata-mata Israel milik Mossad.

Dalam serangan tersebut, sebanyak 1420 nama, email dan data pribadi yang ada di situs tersebut berhasil dicuri. Forbes (24/03) melansir bahwa pemerintah Israel tidak membenarkan pemberitaan tersebut dan mengatakan situs mereka baik-baik saja.

Memang, beberapa saat setelah serangan terjadi, pada minggu (24/03) sore, situs Mossad tersebut kembali normal dan berfungsi seperti sedia kala.

Walaupun pemerintah Israel mengatakan bahwa tidak ada serangan terhadap situs mereka, namun satu cabang Anonymous yang bernama Sector 404 dan kelompok peretas dari Turki bernama Red Hack mengatakan sebaliknya dengan mengumumkan hasil aksinya melalui account Twitter mereka.
AnonNews

(klik kanan > view image untuk melihat gambar ukuran besar)

Di antara daftar-daftar tersebut ada beberapa nama yang ditengarai memang menjadi salah satu bagian dari personel mata-mata yang dipunyai Israel dan beberapa lainnya adalah para pebisnis yang kemungkinan bertindak sebagai penyokong dananya.

Beberapa hari lalu, memang Anonymous telah kumandangkan pekik perang kepada Israel. Kelompok peretas terkenal satu ini juga membutuhkan uluran bantuan dari semua hacker seluruh dunia untuk menghapus Israel dari internet.

Dengan serangan yang tidak diakui oleh pihak Israel tersebut, kemungkinan merupakan babak awal dari serangan besar selanjutnya.

Awas, data pengguna Apple sedang 'dicuri' diam-diam

Sebuah lubang yang memperbolehkan para peretas untuk mencuri data pengguna Apple membuat perusahaan asal Cupertino ini kelimpungan.
Menurut NBC News (22/3), pasalnya, melalui lubang ini, para peretas hanya memerlukan email dan tanggal lahir korban agar mendapatkan akun miliknya. Menanggapi hal ini, Apple pun langsung bergerak cepat dengan melakukan penambalan.
Seperti yang diberitakan oleh The Verge, sebelumnya mereka menemukan sebuah tips dari seseorang yang namanya tidak mau disebutkan tentang hal ini. Tips tersebut adalah menyalin sebuah URL khusus sembari mereset password korban. Setelah password ini direset, maka peretas pun bisa melakukan apapun terhadap akun iTunes dan iCloud korban.
Belum diketahui sudah berapa lama lubang ini diketemukan. Sehingga, tidak diketahui sudah berapa banyak akun yang menjadi korbannya.
Menanggapi hal ini, Apple pun berjanji akan segera memperbaikinya. Sembari menunggu hal tersebut terjadi, fitur reset password pengguna pun ditutup hingga kini.
Kabarnya, saat ini sendiri fitur tersebut sudah dikembalikan fungsinya oleh Apple. Dengan begitu, bisa dipastikan bahwa Apple sudah menutup lubang yang mengancam keselamatan akun pengguna tersebut.

Dibui tiga tahun lebih karena membobol ribuan iPad

Andrew Auernheimer (27), dijatuhi hukuman penjara selama tiga tahun lima bulan karena mencuri data personal sekitar 120.000 pengguna iPad.
Auernheimer dinyatakan bersalah oleh pengadilan Newark, New Jersey, atas tindakannya mengakses server AT&T Inc tanpa izin serta tuduhan pencurian identitas. AT&T Inc sendiri adalah mitra perusahaan Apple di Amerika Serikat yang menyediakan layanan nirkabel untuk iPad.
Mereka yang terkena dampak kegiatan Auernheimer di antaranya pembawa berita ABC News; Diane Sawyer, Walikota New York; Michael Bloomberg, Walikota Chicago; Rahm Emanuel dan produser film Hollywood; Harvey Weinstein.
Seperti dikutip dari Reuters (18/3), kedua orang itu dituduh menggunakan account slurper, sebuah akun yang dirancang untuk mencocokkan alamat email dengan pengidentifikasi untuk pengguna iPad dan mengekstrak data tentang para pengguna yang mengakses internet melalui server AT&T.
Jaksa mengatakan waktu penjara selama 3,5 tahun sendiri akan mencegah atau setidaknya mengurangi kegiatan penyadapan di Internet oleh hacker pada orang yang tidak bersalah

Peretas situs Korsel berasal dari China

Serangan hacker ke beberapa situs bank dan media Korea Selatan beberapa hari lalu memang sempat membuat heboh seisi negara. Sebuah penyelidikan pun akhirnya berhasil menemukan siapa dalang dibalik semua ini.
Seperti yang dilansir oleh BBC (21/3), serangan cyber di Korsel beberapa saat lalu disinyalir berasal dari China. hal ini berdasarkan IP Address yang digunakan untuk menyerang tersebut yang asalnya dari negeri tirai bambu.
Regulator telekomunikasi Korea Selatan mengatakan bahwa hacker menggunakan sebuah IP Address asal China dengan menanam sebuah kode berbahaya dan menyerang enam jaringan pada Rabu lalu. Meski sudah diketahui asalnya, mereka masih terus melakukan penelitian lebih lanjut.
"Sebuah IP asal China diduga digunakan oleh peretas tak dikenal dan menanam malware pada enam jaringan kami. Sampai saat ini, kami masih terus melakukan upaya terbaik untuk mengetahui asal serangan ini. Semua kemungkinan masih bisa terjadi," terang Park Jae-moon, perwakilan regulator komunikasi Korea Selatan.
Pihak Korea Selatan sendiri juga tidak mau mengonfirmasi apakah serangan ini memang dilakukan di China. Selain itu, meski kecil kemungkinannya, Korea Utara yang sempat dituduh melakukan hal ini juga masih belum dinyatakan bersalah.
Sebelumnya, Korea Selatan diserang oleh seorang peretas beberapa hari lalu. Akibat serangan ini, dua situs bank besar tutup karena disusupi oleh malware jahat yang sempat membuat pihak berwajib kelimpungan.

iOS 6.1.3 ternyata masih bisa dibobol

Nampaknya Apple masih harus membenahi lagi os iOS 6.1.3 yang baru mereka keluarkan kemarin. Pasalnya, celah keamanan perangkat lunak ini ternyata masih ada.
Seperti yang dilansir oleh Ubergizmo (20/3), PR Apple untuk membetulkan sisi keamanan iOS masih belum berakhir. Pasalnya, 'penyakit kambuhan' perangkat lunak ini kembali ditemukan.
Di iOS terbaru ini, untuk membongkar fitur keamanannya memang sudah berbeda dengan yang terjadi pada iOS 6.1. Pelaku harus menggunakan fitur Voice Control untuk membobolnya.
Namun, ternyata penggunaan fitur ini pun cukup berbahaya. Hanya dengan berbicara saja, pelaku bisa melakukan panggilan telepon yang akan mengakibatkan kartu SIM tertolak.
Dari penolakan kartu SIM oleh perangkat inilah akses berbahaya bisa dilakukan. Beberapa di antaranya termasuk mengakses foto dan kontak pribadi pengguna.
Hingga berita ini diturunkan, Apple belum berkomentar apa-apa berkaitan dengan masalah keamanan yang kembali terjadi ini. Namun, mengingat ini bukan masalah baru, bisa dipastikan Apple sudah kembali bekerja untuk menanganinya.

Internet tak lagi aman

Seperti yang diprediksikan beberapa analis, di tahun 2013 ini, aksi peretasan akan semakin marak. Haruskah internet menjadi tempat yang tidak lagi nyaman bagi pengguna umum lainnya?

Beberapa saat setelah terjadinya serangan oleh para peretas, rumor yang beredar menyebutkan Korea Utara adalah pelaku aksi tersebut. Hal itu dilandasi dengan sedikit memanasnya suasana di perbatasan Korea Selatan dan Utara baru-baru ini.

Namun, tidak ingin suasana semakin memanas, pihak pemerintah Korea Selatan memberikan penjelasan bahwa ada kemungkinan pihak Utara bukan pelakunya.

NBC News (20/03) melansir bahwa pusat-pusat militer Korea Selatan tidak terkena imbas dari serangan peretas tersebut, namun beberapa fasilitas umumlah yang menjadi sasaran.

Berkaca dari serangan terhadap fasilitas umum di Korea Selatan, Amerika Serikat atau bahkan di pusat nuklir Iran beberapa tahun lalu, membersitkan pemikiran bahwa tidak ada kata aman ketika segala hal sudah terhubung dengan internet.

Pada dasarnya, internet diciptakan untuk membantu manusia dalam mencari informasi atau lainnya. Namun, kecenderungan sekarang, khususnya di tahun 2013 ini, penggunaan internet sebagai sarana untuk menyerang pihak lain justru meningkat.

Dengan menggunakan internet disertai keahlian di bidang IT, banyak peretas dan orang-orang yang melek jaringan, program serta teknologi lebih leluasa untuk melakukan protes terhadap kebijakan suatu pemerintahan atau kelompok tertentu.

Dapat diambil contoh seperti serangan hebat yang dilakukan hacktivist Anonymous terhadap Israel beberapa bulan lalu atau gempuran terhadap situs-situs pemerintah Indonesia atas penangkapan Wildan, sang peretas situs Presiden SBY.

Memang, tidak sedikit orang yang mengangkat topi atas aksi peretasan yang kerap terjadi dengan tujuan sosial, namun tidak sedikit juga yang justru geram karena aksi hacker yang masih hijau dan mencari jati diri dengan melakukan serangan terhadap website pribadi atau komersial.

Pro dan kontra akan sosok hacker atau peretas ini sampai sekarang masih terus bermunculan. Apabila Anda berdiri sebagai orang awam yang tidak memihak manapun, bagaimana pendapat Anda dengan maraknya aksi peretasan seperti sekarang ini?

Korea Selatan: Mungkin Korea Utara bukan pelakunya

Kabarnya, serangan kilat oleh peretas terhadap Korea Selatan sedang dilancarkan. Akibatnya, beberapa server yang digunakan perusahaan dan bank di negara ginseng tersebut terkena imbasnya.

Suasana antara Korea Selatan dan Utara agak memanas beberapa minggu ini karena pihak Utara melakukan ujicoba senjatanya di dekat perbatasan negara asal penyanyi PSY tersebut.

Di tengah sedikit memanasnya suasana antara Selatan dan utara, seperti dilansir Reuters (20/03), beberapa bank, perusahaan sekaligus server di Korea Selatan dilaporkan diserang peretas.

Memang sampai saat ini belum ada konfirmasi dari pihak pemerintah Korea Selatan seputar siapa dalang penyerangan tersebut.

Beberapa saat setelah serangan terjadi, ada rumor beredar yang menyebutkan bahwa Korea Utara adalah otak di balik serangan tersebut. Namun, pihak pemerintahan Korea Selatan segera memberikan press conference dengan mengatakan ada kemungkinan Korea Utara tidak menyerang mereka.

Konferensi press tersebut dilakukan untuk menghindari ketegangan antara kedua belah pihak karena memang belum terbukti bahwa pihak Utara-lah yang mengirimkan serangan.

Sampai saat ini, penyelidikan yang dilakukan tim sekuritas dan IT Korea Selatan terus dilakukan baik untuk mengungkap siapa pelakunya sekaligus bersiaga penuh akan serangan susulan.

Korea Selatan diserang peretas, dua bank besar terancam

Sebuah aksi peretasan masif baru saja terjadi di negeri ginseng Korea. Akibatnya, beberapa situs bank ditutup untuk mengatasi hal ini.
Seperti yang dilansir oleh Reuters (20/3), aksi peretasan ini sedang diselidiki oleh pihak kepolisian Korea Selatan. Pasalnya, aksi ini membuat sebuah penyedia internet yang menaungi situs dua bank besar di negara tersebut kelimpungan.
Bahkan, akibat aksi peretasan ini, tensi keamanan mulai menegang. Hal ini seiring adanya dugaan keterlibatan pihak Korea Utara dalam aksi ini.
Adapun pihak ISP yang diserang adalah LG UPlus Corp, anak perusahaan LG. Ketika diserang, halaman ini menunjukkan sebuah tulisan bahwa penyerangan oleh Whois Team sedang berlangsung.
Akibatnya, server jaringan TV YTN, MBC dan KBS serta Shinhan Bank dan NongHyup Bank tutup untuk sementara waktu.
Pihak berwenang di Korea Selatan pun menolak berspekulasi apakah serangan ini berasal dari tetangga dekat mereka, Korea Utara. Namun, patut diketahui bahwa mereka juga pernah meretas Korea Selatan lewat serangan Ten Days of Rain pada 2011 lalu.

Galang kekuatan, Anonymous ingin lenyapkan Israel

Pada bulan November 2012 lalu, ketika Israel sedang 'hobi' menyerang Palestina, hacktivist Anonymous bergerak melumpuhkan banyak situs milik Israel. April mereka akan mengulang aksi tersebut.

Dikarenakan serangan membabi buta yang dilakukan Israel selama beberapa hari ke wilayah Gaza dan menewaskan banyak orang, Anonymous merasa geram dan melakukan serangan balasan dengan melumpuhkan banyak situs pemerintah sampai komersil milik Israel.

Nampaknya, kemarahan Anonymous terhadap Israel tidak surut walaupun negara tersebut telah melakukan gencatan senjata dan tidak menyerang wilayah pemukiman Gaza.

Seperti dilansir Rt.com (14/03), Anonymous mengajak semua afiliasi anon mereka di seluruh dunia serta kelompok-kelompok peretas dari manapun untuk bergabung dan bersatu melenyapkan Israel dari Internet.

Gerakan yang dinamakan #OpsIsrael atau Operasi Israel tersebut diumumkan oleh Anonymous melalui account Twitter mereka. "Hacktivist akan memulai serangan melawan Israel pada tanggal 07 April nanti. Mari kita bersama menghapus Israel dari internet," tulisnya dalam Twitter.

Ternyata, apa yang ingin dilancarkan Anonymous tersebut mendapatkan apresiasi positif dari kalangan hacker dan afiliasinya dari seluruh dunia.

Banyak pihak yang menuliskan pesan sama menggunakan hashtag #OpsIsrael di Twitter yang intinya mereka bersedia membantu aksi Anonymous melenyapkan Israel dari internet.

Apabila pada bulan November tahun lalu, pihak Israel hanya menanggapi sinis dan menganggap serangan Anonymous tersebut hanya mainan anak-anak. Kali ini mereka tanggapi hal tersebut dengan serius.

Pihak Israel bersiaga penuh akan dilancarkan aksi tersebut karena mereka merasa bahwa serangan sebelumnya hanya dilakukan oleh Anonymous sendiri, sedangkan yang akan dilakukan pada bulan April mendatang adalah serangan gabungan dari seluruh hacker didunia

Situs Ongisnade diusili hacker Surabaya

Bentrok antarsuporter Malang dan Surabaya rupanya berlanjut ke dunia maya. Salah satu website yang mengulas informasi tentang klub sepakbola asal Malang, Arema, Ongisnade.co.id diusili hacker pada Senin (18/3).

Pelakunya menyebut diri sebagai Surabaya Blackhat. Pesan yang disampaikan adalah jangan ganggu Persebaya kami.

Sudah bertahun-tahun, kedua kelompok suporter Malang dan Surabaya tidak pernah akur. Terakhir mereka terlibat bentrok fisik di ruas tol Waru belum lama ini.

Seiring dengan diganggunya situs Ongisnade.co.id, muncul pengakuan seseorang di Facebook sebagai hacker.

Dalam account pribadinya, sosok yang mengaku sebagai hacker itu menuliskan bahwa tidak kali ini saja mereka melakukan serangan, namun kurang lebih ada 2-3 kali.

Dalam salah satu komentarnya, dia menuliskan tidak hanya melakukan defacer atau spoofing, melainkan juga melakukan penghapusan data.

(klik kanan > view image untuk melihat gambar lebih besar)

Bahkan dalam accountnya, dia juga menuliskan bersama kelompoknya tidak hanya mengusili Ongisnade.co.id saja, melainkan situs media lainnya.

(klik kanan > view image untuk melihat gambar lebih besar)

Dalam undang-undang IT nomor 11 tahun 2008 tentang Informasi dan Transaksi Elektronik, dalam Bab VI dan VII, bahwa barang siapa yang dengan sengaja dan tanpa hak atau melawan hukum dengan cara apa pun mengubah, menambah, mengurangi, melakukan transmisi, merusak, menghilangkan, memindahkan, menyembunyikan suatu Informasi Elektronik dan/atau Dokumen Elektronik milik Orang lain atau milik publik termasuk melanggar hukum dan akan dikenai sanksi pidana.

Bulan Januari lalu, seorang lulusan STM yang melakukan spoofing terhadap situs resmi presiden SBY, Wildan. Sementara kali ini, sang hacker mengaku melakukan penghapusan data base. Saat dilihat pada pukul 10.00, situs Ongisnade.co.id kembali pulih. Sejauh ini pihak Ongisnade.co.id belum merespon pertanyaan dari be-fals.blogspot.com

Hacker kembali berulah!

Serangan para peretas nampaknya tidak akan mereda dalam waktu dekat. Hal ini menyusul laporan tentang target beru mereka di Australia.
Seperti yang dilansir oleh BBC (11/3), bank sentral Australia telah mengonfirmasi tentang adanya serangan hacker ini. Menurut sumber mereka, Reserve Bank of Australia (RBA) merupakan salah satu dari beberapa bank di Australia yang menjadi target serangan cyber tersebut.
Dalam sebuah laporan, didokumentasikan bahwa insiden penyerangan ini telah terjadi pada tahun 2011. Adapun serangannya sebagian besar berasal dari malware yang disusupkan melalui surat elektronik.
Untungnya, meskipun sudah diserang beberapa kali, pihak bank mengaku tidak kecolongan data apapun, termasuk uang nasabah yang tersimpan di brankas mereka. Hingga saat ini pun tidak diketahui adanya kerusakan jaringan akibat ulah para peretas ini.
Ketika ditanyai seputar serangan cyber yang sebagian besar berasal dari China, pihak bank menolak mengomentari. Sebelumnya, China sendiri diyakini merupakan sarang penyamun di mana pencurian data ekonomi maupun bisnis kerap bersumber dari sana.
Dalam sebuah pernyataan, RBA menegaskan bahwa pihak bank sudah meningkatkan keamanan secara komprehensif. Selain itu, serangan serupa akan ditangani dengan cermat dan dipastikan tidak akan mampu merusak sistem mereka.

Serangan cyber kini bisa diketahui lewat internet

Serangan cyber dalam beberapa bulan terakhir ini memang sulit dibendung. Untuk mengatasinya, sebuah perusahaan asal Jerman meluncurkan sebuah situs.
Seperti yang dilansir oleh Mashable (9/3), Deutsche Telekom, sebuah perusahaan telekomunikasi asal Jerman, meluncurkan sebuah website yang memperbolehkan pengguna untuk memonitor serangan cyber jika terjadi sewaktu-waktu. Beralamatkan sicherheitstacho.eu, situs ini mampu menampilkan berbagai serangan cyber di seluruh dunia.
Yang unik dari situs ini adalah kemampuannya dalam menyampaikan informasi tersebut secara real-time. Jadi, serangan apapun dan dari manapun akan segera diketahui keberadaannya oleh semua orang.
Memang situs ini tidak bisa menangkal serangan itu sehingga terkesan informasi ini tidak berguna. Namun, di masa yang akan datang, bisa saja diketahui demografi penyerang dan sasaran dari cyber attack ini.
Memang dalam beberapa bulan terakhir ini serangan cyber marak terjadi. Bahkan, serangan ini pun sudah berani menyasar perusahaan besar macam Apple dan Microsoft hingga Twitter dan Facebook. Hal ini menunjukkan bahwa tidak ada seorangpun yang aman di era teknologi saat ini.

Awas ada jebakan berbahaya ketika mengunduh aplikasi porno

Setelah menyerang secara frontal dan langsung, kini cybercriminal mempunyai cara baru untuk melakukan aksi pencurian data, yaitu menyebarkan link penawaran aplikasi atau game bertemakan pornografi.

USA Today (04/03) melansir bahwa kini cybercriminal mengembangkan cara pencurian data dengan cara menyebarkan secara random link-link penawaran game gratis bertemakan pornografi.

Cara mereka tergolong klasik, karena menempatkan iklan penawaran aplikasi atau game porno yang dapat dinikmati atau diunduh oleh pengguna smartphone, phablet atau tablet secara gratis.

Apabila korban sudah mengakses link yang ditampilkan, maka secara otomatis para cybercriminal dapat menyalin data yang ada di dalam perangkatnya tersebut. Dan, korban tidak akan sadar bahwa data mereka telah dicuri karena link yang ditawarkan adalah URL kosong.
Setelah menemukan 'jalan buntu' atau broken link, maka mayoritas korban akan kembali ke halaman semula atau meninggalkan link tersebut tanpa menyadari aktivitas di balik itu.

Hal ini terungkap setelah sebuah firma sekuritas jaringan Blue Coat System yang bekerja sama dengan perusahaan antivirus raksasa Trend Micro. Dalam laporannya, kedua perusahaan sekuritas ini menjelaskan bahwa modus operasi para cybercriminal tersebut mengadopsi ara yang berlaku pada aksi scamming di PC.

Dikarenakan sekarang ini banyak aktivitas yang dapat dilakukan dengan menggunakan perangkat mobile, oleh karenanya modus atau cara penjaringan 'nasabah' seperti ini juga mengikuti tren yang sedang marak.

Uniknya, mayoritas serangan diarahkan kepada para pengguna perangkat mobile berbasis Android. "Laporan dan serangan banyak terjadi dengan fokus utama operating system Android," ungkap Sasy Murthy, Director Product Marketing dari Blue Coat System.
Dan lagi, semua konten bertemakan pornografi memiliki daya tarik tersendiri apalagi dibagikan secara gratis.

Disarankan untuk tetap waspada akan penawaran yang ada baik yang bertemakan 'esek-esek' atau juga yang umum. Ketahui terlebih dahulu dengan mencari informasi dari pengembang aplikasi yang bersangkutan sebelum mengunduh aplikasi atau game bersangkutan.

NATO dan Eropa kelimpungan akibat ulah hacker

Serangan para hacker dalam beberapa waktu terakhir nampaknya tidak kunjung surut. Di awal bulan ini, sebagian besar pemerintahan di Eropa dibuat kalang kabut karena silih ganti diserang.
Seperti yang dilansir oleh Reuters (27/2), para peretas diketahui mencoba membobol beberapa lusin komputer yang tersebar di beberapa agensi pemerintahan di Eropa. Bahkan, komputer milik NATO pun juga tidak luput dari serangan ini.
Kaspersky Lab dan CrySyS mencatat bahwa setidaknya ada beberapa pemerintahan seperti Republik Ceko, Irlandia, Portugal, dan Rumania menjadi sasarannya. Hal ini belum termasuk beberapa organisasi lainnya yang juga tersebar di Hongaria, Belgia, dan Ukraina.
Menurut Kaspersky dan CrySyS, serangan ini sendiri disebabkan oleh sebuah malware bernama MiniDuke. Malware ini mampu masuk ke dalam sistem komputer pemerintahan di Eropa dengan memanfaatkan sebuah celah dari program Adobe.
Para peneliti menduga bahwa malware ini bisa digunakan untuk melakukan aksi spionase karena sasarannya yang menyerang pihak pemerintah. Namun, mereka belum mengetahui motif apa yang tersembunyi di balik serangan ini.
Di tambah lagi, serangan menggunakan MiniDuke bisa dibilang baru dan unik di Eropa. "Serangan ini sangat baru, unik, dan berbeda," kata Kurt Baumgartner, peneliti keamanan senior dari Kaspersky Lab.
Meskipun serangan ini sudah diketahui penyebabnya, ternyata para ahli belum bisa berspekulasi tentang siapa dalang yang bertanggung jawab atas kejadian ini. Hal ini dikarenakan tidak ada tuntutan atau klaim apapun dari para hacker.

Tidak ada satupun website yang aman

Di bulan Februari ini, serangan para peretas sungguh 'menggila.' Dengan banyaknya aksi peretasan ini, menandakan tidak ada satu website-pun yang aman dari serangan para hacker.
Kabar mulai serangan peretas yang dilancarkan ke Facebook, Twitter, Burger King, Jeep, Apple, serangan hacker China dan yang paling baru adalah NBC News, Microsoft, Pinterest sampai dengan salah satu account Twitter milik hacktivist terkenal Anonymous warnai Februari ini.
Dengan beragam dan banyaknya serangan seperti ini menandakan tidak ada satu situs-pun yang dapat dikatakan aman dari aksi peretasan. Sekuat apapun tembok dan pertahanan, ada kemungkinan besar masih juga dapat dibobol.
Huffington Post (19/02) melansir bahwa beberapa tahun lalu, hampir semua PC berbasis Windows adalah sasaran empuk bagi para pencipta virus komputer dan dikatakan Mac adalah perangkat paling aman.
Namun, seiring dengan perkembangan zaman, kini, perangkat Mac juga sudah sering kali mendapatkan serangan.
Begitu pula untuk website. Tidak ada kata aman dan benar-benar kuat untuk menangkal serangan dari para peretas. Hal ini salah satunya disebabkan karena semakin majunya teknologi diiringi dengan semakin tingginya pemahaman dan ilmu orang-orang yang bergerak dalam bidang IT.
Memang ada di antara para peretas yang melakukan aksinya tersebut hanya sekadar ingin mencoba ilmu mereka dengan menghajar situs pihak lain, namun ada juga yang mempunyai maksud dan tujuan tertentu.
Akan tetapi, uniknya, beberapa dari perusahaan besar terkesan menutupi bahwa mereka sebenarnya panik akan serangan-serangan yang ditujukan kepada website mereka.
Analis dari SAN Institute, Alan Paller, menyarankan agar tidak perlu lagi menutup-nutupi apa yang sebenarnya terjadi karena dengan ditutup-tutupinya fakta, maka peretas akan merasa tertantang untuk kembali mencoba melancarkan serangan lanjutan.
Menurut penjelasan McAfee seperti dikutip New York Times (20/02), di tahun 2011 saja, banyak website perusahaan besar yang menjadi ajang 'pembantaian' para hacker.
Memang tujuannya-pun beragam. Ada yang sekadar menguji sistem sekuritas situs tersebut, ada pula yang sengaja melakukan aksi tersebut untuk mencuri data-data penting perusahaan.
Dari maraknya aksi peretasan itu, maka perusahaan besar seperti Google, Intel, Adobe dan beberapa lainnya mulai melakukan upaya pencegahan sebelum mereka diserang.
Hal tersebut cukup efektif dilakukan walaupun tidak jarang serangan masih kerap muncul. Rata-rata peretas selalu mencari celah keamanan situs yang menggunakan Java di dalamnya.
Walaupun telah dilakukan upaya pencegahan sampai dengan merekrut white hacker sebagai 'satpam' website, namun serangan tetap saja ada dan imbasnya seperti halnya yang banyak terjadi di bulan Februari 2013 ini.
Beberapa pakar IT memberikan saran bahwa tidak mungkin dapat melawan semua serangan sekaligus. Hal yang paling efektif untuk dilakukan dalam meredam aksi peretasan adalah dengan mencoba 'mengusili' sendiri website yang dimiliki, memberikan update setiap software yang digunakan dan selalu mencari celah yang ada dalam situs.

Ketika si tukang bobol juga ikut dibobol

Anonymous selama ini dikenal memanfaatkan kegiatan hacking sebagai sarana untuk menyampaikan pesan mereka. Namun, apa jadinya jika si tukang retas ini juga ikut-ikutan diretas?
Seperti yang dilansir oleh Ubergizmo (22/2), sebuah kejadian yang bisa dibilang memalukan terjadi terhadap Anonymous. Komunitas hacktivist ini dikabarkan diserang akun Twitternya oleh kelompok Hacktivist lainnya pada minggu ini.
BBC mengabarkan bahwa serangan ini berhasil mengambil alih akun Twitter Anonymous bersama dengan beberapa akun terkenal lainnya seperti Burger King dan Jeep. Sementara bobolnya akun bernama @Anon_Central ini diperkirakan merupakan kelengahan Anonymous sendiri.
Dikabarkan bahwa yang bertanggung jawab atas penyerangan sesama 'saudara' ini adalah kelompok Hacktivist lain yang berseberangan dengan Anonymous. Christian Post sendiri menyebutkan bahwa penyerangnya adalah Rustle League.
Penyerangan ini sendiri menurut BBC adalah murni kesalahan Anonymous yang tidak memproteksi akun mereka. Hal ini juga ditambah dengan lemahnya password yang digunakan oleh @Anon_Central sehingga bisa direbut Rustle League.
Serangan hacker sepertinya tidak akan berakhir dalam waktu dekat. Mulai dari perusahaan kecil hingga besar seperti Apple dan Microsoft pun tidak luput dari amukan peretas di bulan Februari 2013.

Pinterest juga bobol!

Para hacker sepertinya sedang giat-giatnya menyerang berbagai perusahaan IT bulan ini. Tercatat mulai dari Twitter dan Facebook hingga Apple dan Microsoft pun tidak luput dari amukan mereka.
Kali ini, satu lagi social media kembali mengabarkan bahwa mereka juga diserang oleh para peretas ini. Social media tersebut adalah Pinterest.
Seperti yang dilansir oleh My Fox 8 (22/2), Pinterest melalui sebuah email mengabarkan kepada penggunanya bahwa mereka telah menjadi sasaran para peretas. Pengumuman ini dilakukan karena sepertinya peretas tersebut sudah berhasil mencuri data-data yang ada di Pinterest.
Dikabarkan, serangan ini bermula dari Zendesk. Zendesk sendiri merupakan salah satu vendor resmi yang digunakan Pinterest untuk melayani pertanyaan dan keluhan pengguna.
"Kami baru saja mengetahui bahwa Zendesk yang biasanya kami pakai untuk mengirimkan bantuan dan permintaan mengalami masalah keamanan. Kami mengirim email ini karena kami menerima dan menjawab pertanyaan Anda melalui Zendesk. Sayangnya, nama, email, dan beberapa hal lainnya berhasil diakses karena gangguan keamanan ini," tulis Pinterest dalam email tersebut.
Sangat diharapkan bagi mereka yang memiliki akun di social media ini agar lebih berhati-hati terutama dengan akun dan password mereka. Melihat meningkatnya serangan para hacker pada akhir-akhir ini, dipastikan bahwa fenomena ini tidak akan segera berakhir dalam waktu dekat.

Microsoft tak luput dari serangan hacker

Perusahaan IT benar-benar menjadi bulan-bulanan para peretas dalam beberapa minggu terakhir. Kali ini, Microsoft juga berhasil dibobol oleh orang luar.
Seperti yang dilansir oleh Cnet (22/2), perusahaan yang dilahirkan Bill gates ini melaporkan diri mengikuti jejak Apple dan beberapa perusahaan lainnya yang terkena serangan para peretas. Dalam laporan tersebut, dikatakan bahwa sejumlah komputer di markas mereka terserang namun tidak ada indikasi data pelanggan tercuri.
Hingga saat ini, media masih menunggu apa langkah yang akan dilakukan Microsoft atas hal ini. Mungkin saja, Microsoft masih melakukan gerak cepat menemukan lubang di sistem mereka dan segera menambalnya.
Aksi peretasan ini mengingatkan kita pada apa yang terjadi terhadap Apple seminggu silam. Pada saat itu, Apple diserang melalui lubang di program yang menggunakan bahasa Java sehingga mereka kewalahan menanganinya.
Serangan ini sendiri merupakan yang kesekian kalinya terjadi di bulan ini. Pada awal bulan, Twitter diserang databasenya dan diperkirakan ada 250 ribu data pelanggan tercuri. Setelah itu, giliran Facebook, Apple, dan Microsoft yang secara berurutan diretas.

Sumber peretasan Apple ditemukan

Kemarin (20/2), seisi kantor Apple di Cupertino, LA, dibuat heboh lantaran adanya serangan peretas yang mampu masuk ke komputer Mac mereka. Untungnya, Apple segera bertindak cepat dan mampu menemukan sumber masalahnya.
Seperti yang dilansir oleh Ubergizmo (20/2), Apple menduga bahwa penyerang mereka merupakan oknum yang sama yang mencoba menyerang Facebook. Hal ini ditengarai dilakukan melalui sebuah malware yang ada di sebuah forum internet milik para pengembang Apple.
Forum tersebut tidak lain adalah iPhoneDevSDK. Di sini, mereka yang tertarik dalam mengembangkan berbagai aplikasi di platform iOS bisa saling berbagi ilmu dan informasi terbaru mengenai algoritma buatan Apple.
Penemuan ini pertama kali diutarakan oleh Ian Sefferman, co-founder dari iPhoneDevSDK. Menurutnya, serangan tersebut bermula dari malware yang diunggah di situs tersebut.
"Para peretas menggunakan akun di forum ini untuk mengubah tema forum dan menyuntikkan kode JavaScript ke dalamnya. JavaScript ini sendiri merupakan yang paling canggih dari yang pernah dibuat dan belum pernah dipakai dalam kasus hacking manapun. Kami belum mengetahui kapan peretas ini memasukkan JavaScript tersebut, namun diketahui kalau aktivitas tersebut diakhiri pada 30 Januari lalu," ungkap Sefferman.
Pihak iPhoneDevSDK sendiri tidak mengetahui bahwa situs mereka dimanfaatkan untuk menyerang Apple. Bahkan, mereka baru menyadarinya ketika muncul berbagai laporan di media massa mengenai serangan peretas ke Apple.
Baca juga:

INFONEMIA