[Share Pengalaman] Mengapa password account bisa di curi!!

Melengkapi thread sebelumnya.....
http://www.adsense-id.com/forums/showthread.php/44495-Tips-Mencegah-Pencurian-Account-Password
Jujur saja karena saya merupakan salah satu aktornya.... tapi sejauh ini hanya di jadikan sebagai sarana pembelajaran,... ribuan bahkan puluhan ribu account + password ada di database saya... dari mulai facebook, paypal sampe rekening bank, dan saya akan jabarkan sedetail2 nya bagaimana prosesnya...

Latar belakang
Dua tahun yang lalu antara 2006-2007 saya termasuk member yang paling rajin di sini,... dan saat itu adsense earning masih bagus,.. jatuh bangun di ban berkali-kali.. masih gak kapok2... dan akhirnya saya meyerah untuk kesekian kalinya mendapat surat cinta dari google......

Dan.... saya tersangkut di dunia PPI (Pay Per Install) dari sinilah saya di paksa untuk mengerti dan harus bisa sedikit pemrograman,.. karena sangat erat kaitanya antara dunia PPI dengan dunia pemrograman,..
Di PPI, kita diharuskan mempelajari trik trik supaya orang mau menginstall payload (exe dari perusahaan malware), salah satu yang paling sangat populer adalah membinding/injek payload kedalam program2 yang sedang populer,.. kemudian di share di torrent2 ato di website2 warez....

Dari mulai membinding exe,... kemudian merambah ke dunia web exploit,.. dan terakhir menggunakan botnet... saya menjalaninya di dunia PPI, dan dari seringnya saya berkunjung ke web-web hacking (hanya sekedar mempelajari teknik terbaru ato mencari tool2 yang bisa di pake buat kerja,..) akhirnya saya pun mulai berkenalan dengan keylogger,..stealer,.. dan bot zeus, dari mulai yang public sampai yang private
didorong rasa penasaran.. saya pun mencobanya...

Keylogger yang ini sudah dibahas di thread http://www.adsense-id.com/forums/showthread.php/44495-Tips-Mencegah-Pencurian-Account-Password
keylogger yang terakhir saya temukan lumayan canggih,.. karena kalo keylogger sebelumnya apabila kita menekan tombol spasi maka akan di tuliskan "[SPACE]" ato menekan tombol delete maka di tuliskan "[DEL]", shift = [SHIFT], ctrl = [CTRL]
nah yang terakhir saya temukan benar lumayan bagus,.. log tertulis rapi tanpa ada tulisan [SPACE] ato [DEL]

Stealer
System kerjanya adalah mencuri password yang tersimpan di web browser, mozilla, IE, chrome, dan beberapa program2 lainya seperti Yahoo messenger,.. Trillian, MSN dll,.. tips sebaiknya jangan pernah menyimpan password di browser anda, dulu satu2 nya web browser yang bandel dan susah di pecahkan enkripsinya adalah Opera,.. tapi stealer versi terbaru sudah bisa berhasil menembus sistem enkripsinya,.. kesimpulanya hati-hati

Zeus Botnet
Semacam bot, cara kerjanya adalah mengcapture form yang kita submit,.. lebih canggih dan lebih sadis... bukan cuman username + password yang di curi,. tapi termasuk cookies juga ikut di angkut. Sejauh ini yang saya ketahui zeus cuman bisa bekerja di IE dan Mozilla Firefox, Opera masih aman....

Solusi untuk anda
* Hindarilah menginstall software2 bajakan! ato software2 warez
A: Kenapa musti takut di komputer ane kan terinstall anti virus dan selalu terupdate
Q: Pengalaman saya sendiri.... saya dulu selalu berlangganan encrypter dan rata2 perbulan harus merogoh 100$-an,.. untuk apa? untuk menyamarkan virus, setelah pake encrypter virus yang sudah terdeteksi oleh semua anti virus pun bakalan di anggap bersih, dan tidak terdeteksi oleh anti virus manapun.

* Jauhi website2 porno, karena biasanya dipasang web exploit, yang secara diam2 bakalan mendownload exe dari server kemudian menginstallkannya di komputer kita,.. dan komputer kitapun terinfeksi.. masih mending kalo cuman di install malware,.. bagaimana kalo bot2 ganas lainya....

* Hati2 dengan java certificate, jangan sembarangan mengklik Run ato OK,.. karena saat ini banyak di manfaatkan untuk menginstallkan program2 laenya, apakah itu berupa malware atopun bot.

* Biasanya penyebaran virus/bot yang paling populer adalah lewat USB stick (Flash Disk). Apabila muncul konfirmasi autorun ketika flashdisk di colokan sebaiknya cancel!

* Jangan sembarang mengklik link dari temen kita via Yahoo Mesenger ato lainya,.. karena tidak menutup kemungkinan komputer teman kita terinfeksi, dan pesan yang di kirim berupa url tadi di kirimkan oleh virus.


Semoga bermanfaat buat anda2 semua, kesimpulanya adalah anti virus yang anda gunakan tidak berarti apa2 kalo anda sendiri ceroboh,....
Cuman itu yang bisa saya share disini,.. saya balik lagi kesini karena mau kembali menimba ilmu SEO, ternyata disini sudah banyak sekali wajah2 baru,.. dan hero-hero baru,... mohon bimbingannya...

 

Jadi ga salah dong kalau ane disini Galak ama yang jualan bajakan/warez/nulled

 

hahahah..pantesan galak...

btw mbak ratna ajerin dong PPI nya..plizz klo boleh minta ym yah, ane dah kirim pm tadi

 

waspada dan berdoa sehingga di jauhi dari oknum-oknum jahat

 

Request Ane sama

 

pertamanX gak yah? Haha.
Btw, gan..kelupaan Trojan Assasins. Katanya itu keren juga.

 

wah mantap nih om, membuat ane lebih waspada lagi nih

 

jangan galak2 om, ntar cepat tua lho

 

Wah. . . Jadi ngeri neh. . .
Ane musti lebih ati-ati

 

Tambahan!!
Ingat satu hal,.. penjahat selalu berada satu langkah lebih depan dari polisi....

 

Waspadalah! Apalagi banyak di thread2 forum / media lainnya juga nyebarin software2 (katanya berguna) eh malah ada firus cinta . . .He he ,

 

intinya kita harus selalu hati-hati dan waspada

 

Wah thanks buat advice nya. Ane ud pernah kena yang tipe stealer sama link2 dari instant messaging. Makanya sekarang agak ragu2 kalo terima link dari teman. Thx.

 

setuju..!!
makanya kan kita selalu mendengar yang nama nya, polisi mengejar penjahat..
gak pernah deh kita bakal mendengar, penjahat yang mengejar polisi..

btw, mbak ratna, mas galih nya maen disini juga gak? hehehe...

 

wah mantab nie si bos pasti hasil dari main PPI nya
dah mantab tu

 

mb r4tn4 canggih.........keren infonya...thanks

 

share nya mantap bnr neh
big thx
slmt dtg kembali master

 

terus terang aja earning yang paling mantap ya dari adsense itu.... earning dari yang laenya belum pernah nembus 10k.....
cuman dari adsense banyak makan atinya,... sekarang coba konsen di CPA, sambil kembali ngasah skill.... SEO
dan beruntung sekali disini udah bertabur master2 SEO...

 

jadi ngeri dengernya! harus tambah ati2 nih.

 

wah sy banyak ngesave password di mozilla nih, ...pindahan ah..