Komputer "Ngaco?" Jangan-jangan Terinfeksi Stuxnet

Hampir semua perusahaan antivirus menempatkan Styxnet sebagai ancaman masa depan yang bisa memicu perang dunia maya. Bagaimana tidak, virus tersebut punya kemampuan menyusup ke mesin industri dan berpotensi mengacau fasilitas penting yang dikenadalikan pembuatnya dari jarah jauh. Kasus terakhir adalah serangan Stuxnet ke fasilitas nuklir Iran.

Namun, di samping menembus keamanan platform berbasis SCADA buatan Siemens yang biasa digunakan di mesin-mesin industri, Stuxnet juga dilaporkan menyerang komputer berbasis Windows. Perusahaan solusi keamanan dari Indonesia, Vaksincom, mencatat serangan Stuxnet ke komputer pribadi berbasis Windows Vista dan Windows 7.

Serangan tersebut menyebabkan komputer menjadi tidak berfungsi normal dan yang pasti bakal mengganggu kegiatan penggunanya. Belum lagi, kalau malware (malicious software) atau software berbahaya ini mengacak-acak data atau mencuri informasi penting dari komputer Anda. Nah, sebelum menyesal karena terlambat mengenali infeksi malware ini, ketahui tanda-tandanya.

Gejala & Efek Virus

Beberapa gejala yang terjadi jika komputer Anda sudah terinfeksi Stuxnet yaitu:

1. Install driver baru (replace driver lama) Saat Worm Stuxnet sudah menginfeksi, worm akan mencoba menghapus drive dari Realtek atau Jmicron dan menggantinya dengan driver yang baru versi worm Stuxnet. Stuxnet menginstall driver menggunakan 2 file virus yaitu : MRXCLS.SYS dan MRXNET.SYS.

2. Mematikan aktivitas Print Share Worm menginjeksi file spoolsv, sehingga aktivitas print (cetak data) menjadi terhenti. Komputer yang terinfeksi tidak akan bisa melakukan print. Sebagai ganti dari aktivitas print tersebut worm membuat 2 file yaitu :

- C:-WINDOWS-system32-winsta.exe (file utama worm Stuxnet) - C:-WINDOWS-system32-wbem-mof-sysnullevnt.mof

3. Low Disk Space Akibat dari aktivitas print yang terus dipaksakan, membuat file Winsta akan terus membengkak sehingga membuat space hardisk anda menjadi habis dan tentunya akan mendapat sebuah peringatan Low Disk Space dari sistem Windows.

4. Tidak bisa menyimpan data atau menjalankan program tertentu. Karena file Winsta yang bertambah besar dan membuat space harddisk anda berkurang, menyebabkan anda tidak bisa menyimpan data. Selain itu program/aplikasi pun tidak bisa dijalankan karena membutuhkan cache (ruang penyimpan) yang semuanya dihabiskan oleh file Winsta yang membengkak.

5. Membuat komputer hang/lambat dan bahkan koneksi jaringan menjadi terputus. File sistem Windows yang akan menjadi sasaran injeksi worm Stuxnet yaitu :

- C:-WINDOWS-system32-svchost.exe (file sistem yang berhubungan dengan koneksi jaringan, dengan menginjeksi akan membuat jaringan terputus) - C:-WINDOWS-system32-lsass.exe (file sistem yang berhubungan dengan aktivitas komputer, dengan menginjeksi akan membuat komputer hang/lambat).

6. Melakukan koneksi ke Remote Server Worm Stuxnet melakukan koneksi ke Remote Server untuk melakukan pengiriman informasi yang dibutuhkan pada Remote Server. Remote Server yang digunakan yaitu :

- www.premierfutbol.com - www.todaysfutbol.com

7. Membuat file Scheduled Task Cara yang sama dilakukan oleh Conficker, worm Stuxnet juga membuat file scheduled task agar dapat aktif dan menginfeksi komputer.

File Worm Stuxnet

Saat worm Stuxnet dijalankan, worm akan menginjeksi beberapa file sistem Windows yaitu :

- C:-WINDOWS-system32-lsass.exe

- C:-WINDOWS-system32-svchost.exe

- C:-WINDOWS-system32-spoolsv.exe

Selain itu juga membuat 2 file driver yaitu :

- C:-WINDOWS-system32-driver-mrxcls.sys

- C:-WINDOWS-system32-driver-mrxnet.sys

Dan beberapa file konfigurasi yaitu :

- C:-WINDOWS-inf-oem6c.pnf

- C:-WINDOWS-inf-oem7a.pnf

- C:-WINDOWS-inf-mdmeric3.pnf

- C:-WINDOWS-inf-mdmcpq3.pnf

Serta 2 file yang lain yaitu:

- C:-WINDOWS-system32-KERNEL32.DLL.ASR.xxx atau SHELL32.DLL.ASR.xxx

- C:-addins-DEFRAG[angka_acak].TMP

Selain itu membuat file schedule task yaitu :

- C:-WINDOWS-Tasks-At1.job

Saat menginfeksi file spoolsv.exe, worm membuat 2 file kembali yaitu :

- C:-WINDOWS-system32-winsta.exe (file inilah yang jika aktif akan semakin mengembang / membengkak ukurannya)

- C:-WINDOWS-system32-wbem-mof-sysnullevnt.mof

Selain itu pada removable disk/drive akan membuat beberapa file yaitu :

- Autorun.inf

- Copy of Shortcut.lnk

- Copy of Copy of Shortcut.lnk

- Copy of Copy of Copy of Shortcut.lnk

- Copy of Copy of Copy of Copy of Shortcut.lnk

- ~WTR[angka_acak].tmp

-~WTR[angka_acak].tmp

Modifikasi Registry

Beberapa modifikasi registry yang dilakukan oleh worm Stuxnet antara lain sebagai berikut :

- Menambah Registry

HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-MRxCls HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-MrxNet HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-MrxNet HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Services-MRxCls HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Enum-Root-LEGACY_MRX HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Enum-Root-LEGACY_MRXNET HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Enum-Root-LEGACY_MRXCLS HKEY_LOCAL_MACHINE-SYSTEM-ControlSet001-Enum-Root-LEGACY_MRXNET

Metode Penyebaran

Beberapa cara worm Stuxnet melakukan penyebaran yaitu sebagai berikut :

- Removable drive / disk Metode ini adalah metode yang umum dilakukan oleh para pengguna komputer. Worm (memanfaatkan celah autoplay) membuat beberapa file agar menginfeksi komputer yaitu :

1. Autorun.inf

2. Copy of Shortcut.lnk

3. Copy of Copy of Shortcut.lnk

4. Copy of Copy of Copy of Shortcut.lnk

5. Copy of Copy of Copy of Copy of Shortcut.lnk

6. ~WTR[angka_acak].tmp

7. ~WTR[angka_acak].tmp

Selain itu, dengan memanfaatkan celah keamanan MS10-046 (Windows Icon handler) maka file shortcut/LNK akan langsung dieksekusi pada saat drive tersebut diakses.

- Jaringan Metode ini dengan memanfaatkan celah keamanan dari sistem Windows yaitu :

1. MS08-067 (Windows Server Service), seperti hal-nya Conficker memanfaatkan celah ini dengan melakukan akses C$ dan ADMIN$

2. MS10-061 (Windows Print Spooler), memanfaatkan printer sharing worm menginfeksi pengguna komputer yang mencoba akses ke printer server.

Sumber : tekno.kompas.com

READ MORE - Komputer "Ngaco?" Jangan-jangan Terinfeksi Stuxnet

Internet

Istilah Internet Indonesia adalah istilah-istilah yang diserap dari bahasa asing karena kemajuan teknologi internet. Mayoritas istilah-istilah tersebut adalah berasal dari bahasa Inggris Amerika, karena dipandang memiliki kekayaan kosakata internet yang paling luas.

Internet berawal dari diciptakannya teknologi jaringan komputer sekitar tahun 1960. Apa sebenarnya jaringan komputer itu ? Jaringan komputer adalah beberapa komputer terhubung satu sama lain dengan memakai kabel dalam satu lokasi, misalnya dalam satu kantor atau gedung. Jaringan komputer ini berfungsi agar pengguna komputer bisa bertukar informasi dan data dengan pengguna komputer lainnya.

Pada awal diciptakannya, jaringan komputer dimanfaatkan oleh angkatan bersenjata Amerika untuk mengembangkan senjata nuklir. Amerika khawatir jika negaranya diserang maka komunikasi menjadi lumpuh. Untuk itulah mereka mencoba komunikasi dan menukar informasi melalui jaringan komputer.

Setelah angkatan bersenjata Amerika, dunia pendidikan pun merasa sangat perlu mempelajari dan mengembangkan jaringan komputer. Salah satunya adalah Universitas of California at Los Angeles (UCLA). Akhirnya tahun 1970 internet banyak digunakan di unversitas-universitas di Amerika dan berkembang pesat sampai saat ini. Agar para pengguna komputer dengan merek dan tipe berlainan dapat saling berhubungan, maka para ahli membuat sebuah protokol (semacam bahasa) yang sama untuk dipakai di internet. Namanya TCP (Transmission Control Protocol, bahasa Indonesianya Protokol Pengendali Transmisi) dan IP (Internet Protocol).

Tahun 1989, Timothy Berners-Lee, ahli komputer dari Inggris menciptakan World Wide Web yaitu semacam program yang memungkinkan suara, gambar, film, musik ditampilkan dalam internet. Karena penemuan inilah internet menjadi lebih menarik tampilannya dan sangat bervariasi. Dahulu internet hanya dapat digunakan oleh kalangan tertentu dan dengan komponen tertentu saja. Tetapi saat ini orang yang berada dirumah pun bisa terhubung ke internet dengan menggunakan modem dan jaringan telepon. Selain itu, Internet banyak digunakan oleh perusahaan, lembaga pendidikan, lembaga pemerintahan, lembaga militer di seluruh dunia untuk memberikan informasi kepada masyarakat.

Pada jaman sekarang ini internet sudah menjadi salah satu kebutuhan pokok orang-orang, mulai dari pelajar hingga presiden pun sangat membutuhkan internet.

Karena internet sendiri memiliki banyak fungsi, bahkan fungsi dari perpustakaan pun sudah diambil ahli oleh internet >> google.

Fungsi lain dari internet adalah :

a. Sebagai media melakukan transfer file 
Transfer file yang dimaksud adalah untuk melakukan akses pada server lain yang jaraknya jauh, baik secara anonymous FTP (File Transfer Protocol) maupun yang bukan anonymous FTP.
b. Sebagai sarana mengirim surat (email) 
c. Sebagai surat pembelajaran dan pendidikan 
d. Sebagai sarana untuk penjualan atau pemasaran 
e. Melakukan mailing list, newsgroup, dan konferensi
Mailing list atau newsgroup digunakan untuk melakukan diskusi online dalam sebuah forum tertentu untuk membahas permasalahan tertentu bagi netter (pengguna internet) yang memiliki masalah dan topic yang sama. 
f. Chating 
Chatting adalah sarana internet yang digunakan untuk berkomunikasi langsung melalui tulisan ataupun lisan. 
g. Mesin pencari (search engine) 
Mesin pencari (search engine) merupakan fasilitas yang disediakan oleh situs-situs tertentu untuk mempermudah pencarian atau pelacakan informasi yang kita butuhkan secara cepat. 
h. Untuk mengirim SMS ke telepon seluler 
i. Sarana entertainment dan permainan 
j. Berbagi pakai file 
k. Menyimpan file multimedia seperti, audio, foto, dokumen, maupun video
l. Menjalin persahabatan / mencari teman baik local maupun mancanegara dengan situs jejaring sosial. 
Menyalurkan ide kreatif ide melalui blogging

hadirnya new media sendiri adalah efek yang muncul dari perkembangan internet didunia.

READ MORE - Internet

NEW MEDIA

New media.. pengertian yang sederhana dari kata “new media” dapat dilakukan dengan menjabarkan arti dari media. Media adalah sebuah kata yang berasa dari bahasa latin yaitu “Medius” yang berarti tengah, perantara atau pengantar. Menurut beberapa orang media itu adalah :

1. media merupakan segala sesuatu yang dapat digunakan untuk menyalurkan pesan dari pengirim ke penerima sehingga dapat merangsang pikiran, perasaan, perhatian dan minat siswa sedemikian rupa hingga terjadi proses belajar. (Purnawarti dan Eldarna (2001 :4))

2. media adalah alat antu apa saja yang dapat dijadikan sebagai penyalur pesan, guna mencapai tujuan pembelajaraan. (Diamarah(1995:136))

3. apabila media dipahami secara garis besar adalah manusia materu atau kejadian yang membangun kondisi yang membuat siswa mampu memperoleh pengetahuan keterampilan atau sikap. (Gerlach dan Elv (19771))

4. media sebagai segala bentuk dan saluran yang digunakan untuk menyampaikan pesan atau informasi (AECT 1997)

Pada tahun 1960, hubungan antara komputasi dan seni radikal mulai tumbuh lebih kuat. Tidak sampai 1980-an Alan Kay dan rekan kerja di Xerox PARC mulai memberikan kekuatan komputer untuk individu.
Sampai tahun 1980-an mengandalkan media cetak dan terutama tergantung pada model siaran analog, seperti televisi dan radio. 

Dua puluh lima tahun terakhir terjadi transformasi cepat ke media yang ditautkan pada penggunaan komputer digital, seperti Internet dan game komputer. Penggunaan komputer digital telah mengubah sisa  media, seperti munculnya televisi digital dan publikasi online. Bahkan bentuk media tradisional seperti mesin cetak telah diubah melalui penerapan teknologi seperti perangkat lunak manipulasi gambar seperti Adobe Photoshop,CorelDraw dan alat-alat desktop publishing.

 New Media muncul di akhir abad ke-20 untuk mencakup penggabungan dari media tradisional seperti film, gambar, musik, diucapkan dan ditulis kata, dengan kekuatan interaktif teknologi komputer dan komunikasi, komputer konsumen diaktifkan perangkat dan yang paling penting Internet. New Media mengulurkan kemungkinan akses on-line untuk konten kapan saja, di mana saja, pada setiap perangkat digital, serta umpan balik pengguna interaktif, partisipasi kreatif dan pembentukan masyarakat sekitar isi media. Karakteristik New Media berupa digital,  memiliki karakteristik dimanipulasi, melalui jaringan, padat, kompresibel, interaktif dan tidak memihak. Beberapa contoh mungkin Internet, website, komputer multimedia, permainan komputer, CD-ROM, dan DVD. New Media bukan seperti program televisi, film, majalah, buku, atau publikasi berbasis kertas melainkan suatu media yang mengandung teknologi yang memungkinkan interaktivitas digital, seperti grafis yang berisi tag-link.

Beberapa Contoh New Media :

TWITTER

FACEBOOK

LAPTOP

HANDPHONE

YOUTUBE

READ MORE - NEW MEDIA