realHQ

Pernah jumpa dengan yang namanya Ask Toolbar di dalam browser anda?Biasanya Ask Toolbar dipaketkan dalam sebuah software, contoh seperti Java, jadi sewaktu anda mencoba menginstall Java anda akan ditanyakan apakah anda menyetujui untuk menginstall app Ask?Jika ya, maka anda sudah bisa melihat sebuah toolbar baru yang muncul di dalam browser yakni Ask Toolbar.Ask Toolbar sendiri merupakan sebuah toolbar yang populer dan menawarkan fitur tambahan ke dalam browser anda.Namun akhir-akhir ini, Microsoft mengklasifikasi Ask Toolbar sebagai malware.Ketika anda menginstall Ask Toolbar maka secara otomatis app ini akan mengubah homepage browser anda dan mengalihkan semua pencarian anda ke mesin Ask.Benar-benar mengganggu, ya benar.

Dari Malware Protection Center :

"Versi lama dari software ini akan membatasi kendali control anda terhadap search provider anda.Dan juga akan mencegah anda dari meng-disable atau memodifikasi search provider anda," dikatakan oleh Microsoft advisory."Software ini merupakan ancaman besar bagi PC anda."

Perlu diketahui yang Microsoft beritahukan adalah versi lama dari Ask Toolbar ini yang akan  dianggap sebagai malware atau merupakan software tidak diinginkan, bukan versi terbaru-nya.

Ask meng-konfirmasi ke The Reg bahwa versi Toolbar sekarang sudah sepenuhnya memenuhi kebijakan Microsoft.Seorang juru bicara wanita mengatakan hanya satu persen dari user base Ask yang terpengaruhi oleh perubahan ini.

Sebenarnya apa yang membuat Ask sangat populer?Jawabannya adalah berkat dari Java, Java merupakan sebuah software yang populer dan setiap Java melakukan update,


maka pengguna akan ditanya apakah akan menginstall app Ask dan hal ini juga dialami atau terjadi pada orang yang memakai Java di OS X juga.Bagaimana pendapatmu tentang ini?Apakah Oracle harus menghapus opsi untuk menginstall Ask di dalam installer Java atau haruskah tetap memasukkannya ke dalam paket installer mereka?Silahkan berikan jawaban anda dengan memberikan komentar di bawah.

Kaspersky, sebuah perusahaan antivirus dari Russia, mengumumkan bahwa menemukan malware yang mencoba untuk mencuri data perusahaannya.Pada awal tahun 2015, Kaspersky mendeteksi bahwa terdapat adanya penyusupan ke dalam sistem internal mereka.Perusahaan segera melakukan pemeriksaan, dan akhirnya menemukan sebuah malware terbaru yang bernama Duqu.Perusahaan menamakannya Duqu 2.0 karena kesamaannya dengan malware Duqu terdahulu yang ditemukan pada tahun 2011 yang digunakan untuk menyerang India, Iran, Perancis dan Ukrania, Duqu juga dianggap sebagai layaknya saudara dari Stuxnet.Dan pembuat Duqu ini merupakan seorang yang ahli dan misterius yang menciptakan ancaman yang kuat ke dalam dunia APT (Advanced Persistent Threat).

Malware ini memiliki fitur yang unik dan belum terlihat sebelumnya dan karena kemampuannya untuk tinggal di dalam kernel memory membuat malware ini hampir tidak meninggalkan jejak untuk dilacak.

Penyerang juga memiliki rasa percaya diri yang tinggi yang berpikir bahwa serangan ini tidak akan bisa dilacak sama sekali.

Diambil dari Kaspersky :

Penyerang memanfaatkan kerentanan *zero-day dan sesudah elevating (mengangkat) hak administrator domain, malware kemudian menyebar dalam network melalui file MSI (Microsoft Software Installer) yang umum digunakan oleh administrator sistem untuk menyebarkan software pada komputer Windows yang di-remote.Serangan ini juga tidak meninggalkan apapun dalam disk ataupun mengubah settingan sistem, membuat pendeteksian semakin sulit dilakukan.Filosofi dan cara berpikir pencipta Duqu 2.0 adalah selangkap lebih maju dari dunia APT.

*Zero-Day vulnerability adalah sebuah kelemahan/bug yang terdapat dalam sebuah software, hacker biasanya memanfaatkan celah tersebut untuk melakukan penyerangan sebelum admin mengetahuinya dan segera melakukan update untuk menutup lubang celah tersebut.

Peneliti Kaspersky juga menemukan bahwa perusahaannya bukanlah hanya yang menjadi korban dari malware ini.Korban lainnya ditemukan pada negara barat, Asia Tengah dan Asia yang berkaitan dengan event P5+1, yang membicarakan tentang nuklir yang berlangsung di Iran.Juga terdapat serangan yang sama dengan kejadian P5+1 yakni dalam event peringatan 70 tahun pembebasan Auschwitz-Birkenau yang dihadiri oleh banyak pejabat asing dan politisi.

Kaspersky melakukan audit keamanan dan meng-analisis serangan malware tersebut.Audit masih berlanjut dan akan selesai dalam beberapa minggu.Tidak ada gangguan dengan proses atau sistem yang terdeteksi.Analisis penyerangan tersebut mengungkapkan bahwa tujuan utama-nya adalah untuk memata-matai penelitian yang dilakukan Kaspersky.

Kaspersky mengatakan dengan awal terdeteksinya malware ini, hanya beberapa intellectual property yang dicuri dan Kaspersky percaya bahwa klien dan partner-nya aman dan juga tidak terdapat dampak terhadap produk-produk perusahaan, teknologi, dan service.Untuk info lebih lanjut anda bisa meng-klik link ini.

Symantec dalam blog-nya juga membahas tentang malware ini anda mungkin tertarik untuk membacanya.

LightEater mungkin terdengar sangat asing ditelinga kita,namun malware yang satu ini bisa menyerang UEFI Bios,malware ini memang dirancang untuk menyerang Bios (memang UEFI Bios bekerja dengan baik namun masih rentan terhadap malware,contoh malware seperti LightEater).Disamping itu saya ingin bertanya seberapa seringkah anda update Bios komputer/laptopmu?Jika jarang/tidak pernah sama sekali maka resiko untuk terkena malware LightEater sangatlah besar.Dan dikabarkan sebuah Bios dari Gigabyte dikabarkan sangatlah rentan untuk malware LightEater ini dan selain itu juga termasuk motherboard dari perusahaan raksasa seperti ASUS,HP,MSI,Acer.

Jika anda berpikir dengan menginstall ulang windows anda untuk menghilangkan malware ini,maka anda salah besar,Bios malware tidak peduli akan hal itu dan malware yang sudah terjangkit di Bios akan terus ada.Untuk itu lakukan update pada Bios anda sebelum terserang malware LightEater,biasanya dalam