Virus Paling Berbahaya Menyamar sebagai Windows Update

CALIFORNIA - Virus Flame yang baru-baru ini cukup menggegerkan dunia teknologi ternyata masuk ke dalam komputer pengguna dengan menyamar sebagai pembaharuan dari Microsoft. Pembaharuan tersebut dimanfaatkannya sebagai loader untuk menyebarkan virus.

Seperti yang diketahui, Flame memenfaatkan sertifikat keamanan Microsoft Terminal Server. Sertifikat sebenarnya telah dimanipulasi oleh pihak-pihak tertentu sehingga komputer menganggap Flame sebagai program yang sah untuk dimasukkan ke dalam komputer. Demikian dilansir Cnet, Rabu (6/6/2012).

Microsoft dan Symantec mengungkap, virus ini menggunakan sertifikat palsu dari layanan Microsoft Windows Update. Dengan demikian, PC Windows dapat menerima update yang mengaku dari Microsoft tetapi sebenarnya merupakan loader untuk mengaktifkan program jahat.

Menurut Symantec, Flame menggunakan tiga aplikasi untuk menginfeksi PC yaitu Snack, Munch, dan Gadget. Secara kolektif, trio ini melakukan beberapa metode untuk masuk ke dalam PC dan mengarahkan lalu lintas internet komputer yang terinfeksi ke server palsu.

Symantec menambahakan melalui blog-nya, Flame yang menyamar sebagai berkas Windows Update bukanlah masalah sepele. Flamer menggunakan rantai sertifikat untuk Root Microsoft Authority yang tidak sah, sehingga para Flamer mendapatkan lisensi. Dengan lisensi tersebut mereka membuat modul Gadget melalui Munch dengan menyediakan berkas yang seolah-olah bersumber dari Microsoft.

PC yang tidak mencurigai berkas binner serta percaya berkas tersebut bersumber dari Microsoft akan mengunduh dan mengeksekusinya. Berkas tersebut bukanlah virus Flame, namun ia bertindak sebagai loader untuk menyebarkan virus Flame ke komputer.

Sumber : msn

Lanjutin >>

Apa Itu QR Code?

Anda pernah melihat gambar seperti disamping?. Gambar tersebut adalah QR Code. QR Code merupakan suatu jenis matriks kode atau bar code dua dimensi yang dibuat dan dikembangkan oleh Denzo Wave (Jepang) yang pada waktu itu merupakan sebuah divisi Denso Corporation, sebuah perusahaan Jepang yang masih merupakan bagian dari Toyota group.

QR di sini merupakan kependekan dari Quick Response, sebuah harapan dari pembuatnya bahwa kode ini akan cepat di-decode. Awalnya, QR Code digunakan untuk mendata sparepart kendaraan dalam perusahaan, namun kini penggunaannya semakin meluas apalagi setelah spesifikasi QR Code dilepas ke publik. Tidak seperti bar code yang hanya satu sisinya saja yang mengandung data, QR Code mempunyai dua sisi yang berisi data, dan ini membuat QR Code lebih banyak memuat informasi dibandingkan bar code.

QR Code misalnya, dapat menampung informasi berupa URL suatu website yang nantinya dapat digunakan pada majalah, iklan, atau media lainnya, sehingga ketika seorang pengguna handphone berkamera dan mempunyai aplikasi pembaca QR Code dapat langsung men-scan dan masuk ke website yang dimaksud tanpa perlu mengetikkan alamatnya. Selain alamat URL website, QR Code dapat digunakan untuk menyimpan data teks mengenai informasi produk atau hal lain, SMS, atau informasi kontak yang mengandung nama, nomor telepon, dan alamat.

QR Code juga dapat dibaca dari segala arah dengan hasil yang sama sehingga meminimalkan kesalahan baca akibat salah poisisi QR Code. Untuk menghasilkan suatu gambar atau simbol QR Code, suatu informasi di-encode melalui suatu aplikasi QR Code generator. Untuk yang berbasis web, dari sekian banyak aplikasi QR Code generator yang dapat digunakan salah satunya adalah SnapMaze QR Code Generator. Anda juga bisa mencoba Kaywa QR Code. Dan untuk membaca QR Code, QR Code reader atau scanner yang dapat digunakan adalah ZXing Decoder Online.

Bagi anda yang menggunakan HP yang sudah bisa membaca QR Code, cukup arahkan camera HP anda ke kode QR. Beberapa HP Nokia tipe N9x sudah dilengkapi dengan fitur Nokia Barcode Reader pre-installed.

Sumber : http://azwaramril.blogspot.com

Lanjutin >>

Virus Komputer di Facebook

Fitur chatting pada situs jejaring sosial Facebook telah beberapa kali dimanfaatkan sebagai media penyebaran virus. 

Kali ini ditemukan sebuah virus baru yang memakai metode penularan serupa.

Virus ini dilabeli sebagai Steck.Evl oleh penemunya, Trend Micro. Untuk menyebarkan diri, virus tersebut memunculkan jendela chat pop-up yang berisi link ke sebuah situs yang tampaknya tidak berbahaya. 

Begitu pengguna yang tak curiga mengklik link tersebut, virus pun beraksi dan otomatis menginfeksi komputer yang dipakai.

Saat berada di komputer, si virus menonaktifkan dan membuang program antivirus yang ada. "Dia menghentikan proses atau servis program yang terkait dengan aplikasi antimalware," kata sumber Trend Micro seperti dikutip dari Daily Mail.

Kemudian, virus mengulangi metode penyebarannya dengan menampilkan diri di window chat dari orang-orang yang terdaftar sebagai teman dalam akun Facebook pengguna.  

"Virus worm ini menyebarkan diri lewat aplikasi instant messaging dan jejaring sosial," kata Trend Micro. "Dia mengirim link palsu lewat window chat yang sebenarnya berisi perintah untuk  men-download virus ke komputer pengguna."

Setelah berhasil mengeliminasi program yang mengancam dirinya, virus akan men-download program-program lain untuk mendukung aktivitasnya di komputer yang terinfeksi. 

Metode penyebaran virus ini sebenarnya bukan barang baru. Cara serupa telah diterapkan virus-virus terdahulu dalam mencari korban. Untuk berjaga-jaga dari kemungkinan terinfeksi virus, sebaiknya pengguna Facebook mencurigai dan menghindari link yang dikirim lewat jendela obrolan.

Sumber: Dailynews

Lanjutin >>