ARTIKEL DEFACER

Pengertian Web Deface

Seminggu yang lalu saya di pusingkan dengan namanya "Web Deface", tugas yang harus dikerjakan karena pilihan yang salah,, :( 

OK guys,,sebelum masuk ke web deface, terlebih dahulu kita harus ketahui makna dari deface itu sendiri, yupz,,deface adalah Aktifitas yang mengotori, “menodai”, merubah inti dari isi halaman suatu website dengan tulisan, gambar, ataupun link yang membuat suatu link menjadi melenceng dari perintah yang kita buat. Sedangkan pengertian dari web deface adalah melakukan perubahan pada halaman web depan pada situs-situs tertentu, dilakukan oleh para hacker atau cracker untuk mengganggu informasi yang dimunculkan pada halaman situs yang dimaksud. Gampangnya web deface adalah menambahkan gambar, tulisan ke suatu web milik orang lain tanpa sepengetahuan adminnya. 

Untuk contoh web deface dapat di liat di http://forum.majalahduit.co.id/backup.html, atau jika kalian pengen tau berbagai kumpulan web yang pernah di deface bisa melihatnya di zone-h.org.

Alasan terjadinya web deface antara lain :

• Dendam atau perasaan tidak puas
• Intrik politik, ekonomi, sosial
• Penyampai pesan tertentu
• Pengen eksis
• Iseng
• Prestige <gengsi> dalam golongan
• Ada kenikmatan tersendiri <merasakan tertantang>  

dan mungkin bagi kalian yang sering mendeface web punya alasan yang lain,, :)

Jenis-jenis pen-Deface-an

• full of page

Artinya mendeface satu halaman penuh tampilan depan alias file index atau file lainnya yang akan diubah (deface) secara utuh, artinya untuk melakukan ini biasanya  seorang 'defacer' umumnya harus berhubungan secara 'langsung' dengan box (mesin) atau usaha mendapatkan priveleged terhadap mesin, baik itu root account or sebagainya yang memungkinkan defacer dapat secara Interaktif mengendalikan file indek dan lainnya secara utuh.umumnya dengan memanfaatkan kelemahan kelemahan pada services services yang berjalan di mesin, sehingga dapat melakukan pengaksesan ke mesin.

• Sebagian atau hanya menambahi

Artinya, defacer mendeface suatu situs tidak secara penuh, bisa hanya dengan menampilkan beberapa kata, gambar atau penambahan script script yang mengganggu, hal ini umumnya hanya akan memperlihatkan tampilan file yang di deface menjadi kacau dan umumnya cukup mengganggu, defacer biasanya mencari celah baik dari kelemahan scripting yang digunakan dengan XSS injection, bisa dengan SQL atau database injection

OK guys,,itu dulu yang saya share, untuk tahap dan caranya nanti saya berikan di lain waktu..semoga bermanfaat,, :)

ARTIKEL SPAMER

Asal Mula Kata "SPAM"

Kata “SPAM “ sudah sering kita dengar dalam percakapan sehari-hari. Misalkan saja kita membicarakan “SPAM” yang biasanya berkaitan dengan surat elektromok atau sering juga disebut e-mail. Nah, SPAM kependekan dari Spiced Ham, ternyata adalah merek sebuah daging kalengan. Lalu kenapa bisa merk daging kalengan menjadi nama untuk “sampah-sampah” di e-mail?

Jadi menurut Internet Society, sebuah organisasi non-profit yang memperhatikan masalah pendidikan dan kebijakan internet menemukan bahwa pada tahun 1970 ada sebuah komedi situasi berjudul Monty Phyton’s Flaying Circus yang yang ditayangkan oleh BBC menayangkan sketsa dengan judul Spam. Nah, dalam sketsa itu sempat ada sebuah adegan dimana ketika sang pelayan membacakan menu SPAM, muncullah segerombolan orang Viking yang tiba-tiba saja melakukan paduan suara dan menyanyikan lirik lagu yang kurang lebih seperti ini, “SPAM,SPAM,SPAM,SPAM, lovely SPAM, wonderful SPAM.”

Tidak berhenti sampai disitu saja, pada tahun 1980, sebuah buletin online dan chat room yang bernama Multi-User Dungeon (MUD) juga ikut mempopulerkan kata-kata “SPAM” karena mereka berulang-ulang mengatakannya mengikuti gaya sang paduan suara Viking di Monty Phyton dan lirik itu selalu memenuhi layar chat room.

Spam sempat berupa “seni ASCII”–salah satu hasilnya adalah gambar yang dibuat dari angka, huruf, serta karakter lain. Gambar dari ASCII itu bisa memenuhi layar. Orang di dalam suatu ruang ngobrol sering memakai gambar ASCII untuk “mengusir” pendatang baru sehingga obrolan para anggota lama bisa dilanjutkan. Gambar ASCII juga sering dipakai untuk perang di ruang obrolan. Dulu, komunitas Star Wars sering menyerang ruang ngobrol komunitas Star Trek dengan gambar ASCII–begitu juga sebaliknya. Serangan sukses ketika orang-orang yang diserang pergi dari ruang ngobrol. Serangan ini dulu terkenal juga dengan istilah “membanjiri” (flooding) atau “menyampah” (trashing).

Tahun 1993, sebuah peranti lunak untuk eksperimen melepaskan lusinan pesan ke dalam newsgroupnews.admin.policy. Tahun 1998, Kamus Oxford menambah definisi spam dengan “Pesan tanpa arti atau tak pantas yang dikirim di Internet pada sejumlah newsgroup atau pengguna.”
 

ARTIKEL CARDER

Pengertian Carding
Carding adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan pelakunya adalah Carder. Sebutan lain untuk kejahatan jenis ini adalah cyberfroud alias penipuan di dunia maya. Menurut riset Clear Commerce Inc, perusahaan teknologi informasi yang berbasis di Texas – AS , Indonesia memiliki carder terbanyak kedua di dunia setelah Ukrania. Sebanyak 20 persen transaksi melalui internet dari Indonesia adalah hasil carding. Akibatnya, banyak situs belanja online yang memblokir IP atau internet protocol (alamat komputer internet) asal Indonesia. Kalau kita belanja online, formulir pembelian online shop tidak mencantumkan nama negara Indonesia. Artinya konsumen Indonesia tidak diperbolehkan belanja di situs itu.
Menurut pengamatan ICT Watch, lembaga yang mengamati dunia internet di Indonesia, para carder kini beroperasi semakin jauh, dengan melakukan penipuan melalui ruang-ruang chatting di mIRC. Caranya para carder menawarkan barang-barang seolah-olah hasil carding-nya dengan harga murah di channel. Misalnya, laptop dijual seharga Rp 1.000.000. Setelah ada yang berminat, carder meminta pembeli mengirim uang ke rekeningnya. Uang didapat, tapi barang tak pernah dikirimkan.

Ruang Lingkup
Kejahatn carding mempunyai dua ruang lingkup, nasional dan transnasional. Secara nasional adalah pelaku carding melakukannya dalam lingkup satu negara. Transnasional adalah pelaku carding melakukkannya melewati batas negara.
Berdasarkan karakteristik perbedaan tersebut untuk penegakan hukumnya tidak bisa dilakukan secara tradisional, sebaiknya dilakukan dengan menggunakan hukum tersendiri.

Sifat Kejahatan
Sifat carding secara umum adalah non-violence  kekacauan  yang ditimbulkan tiadak terliahat secara langsung, tapi dampak yang di timbulkan bisa sangat besar. Karena carding merupakan salah satu dari kejahatan cybercrime berdasarkan aktivitasnya. Salah satu contohnya dapat menggunakan no rekening orang lain untuk belanja secara online demi memperkaya diri sendiri. Yang sebelumnya tentu pelaku (carder) sudahmencuri no rekening dari korban.

Pihak Pihak yang Terkait Dalam Carding
Pihak yang terkait dalam pelaku carding antara lain:
1.    Carder
Carder adalah pelaku dari carding, Carder menggunakan e-mail, banner atau pop-up window untuk menipu netter ke suatu situs web palsu, dimana netter diminta untuk memberikan informasi pribadinya. Teknik umum yang sering digunakan oleh para carder dalam aksi pencurian adalah membuat situs atau e-mail palsu atau disebut juga phising dengan tujuan memperoleh informasi nasabah seperti nomor rekening, PIN (Personal Identification Number), atau password. Pelaku kemudian melakukan konfigurasi PIN atau password setelah memperoleh informasi dari nasabah, sehingga dapat mengambil dana dari nasabah tersebut.
Target carder yaitu pengguna layanan internet banking atau situs-situs iklan, jejaring sosial, online shopping dan sejenisnya yang ceroboh dan tidak teliti dalam melakukan transaksi secara online melalui situs internet. Carder mengirimkan sejumlah email ke target sasaran dengan tujuan untuk meng up-date atau mengubah user ID dan PIN nasabah melalui internet. E-mail tersebut terlihat seperti dikirim dari pihak resmi, sehingga nasabah seringkali tidak menyadari kalau sebenarnya sedang ditipu.
Pelaku carding mempergunakan fasilitas internet dalam mengembangkan teknologi informasi tersebut dengan tujuan yaitu menimbulkan rusaknya lalulintas mayantara (cyberspace) demi terwujudnya tujuan tertentu antara lain keuntungan pelaku dengan merugikan orang lain disamping yang membuat, atau pun menerima informasi tersebut.


2.    Netter
Netter adalah pengguna internet, dalam hal ini adalah penerima email (nasabah sebuah bank) yang dikirimkan oleh para carder.
3.    Cracker
Cracker adalah sebutan untuk orang yang mencari kelemahan sistem dan memasukinya untuk kepentingan pribadi dan mencari keuntungan dari sistem yang dimasuki seperti pencurian data, penghapusan, penipuan, dan banyak yang lainnya.
4.    Bank
Bank adalah badan hukum yang menghimpun dana dari masyarakat dalam bentuk simpanan dan menyalurkan kepada masyarakat dalam bentuk kredit dan atau bentuk-bentuk lainnya dalam rangka meningkatkan taraf hidup rakyat banyak37. Bank juga merupakan pihak yang menerbitkan kartu kredit/debit, dan sebagai pihak penyelenggara mengenai transaksi online, ecommerce, internet banking, dan lain-lain.


Modus Kejahatan Carding
Modus Kejahatan Kartu Kredit (Carding)
1.    Mendapatkan nomor kartu kredit (CC) dari tamu hotel, khususnya orang asing.
2.    Mendapatkan nomor kartu kredit melalui kegiatan chatting di Internet.

3.    Melakukan pemesanan barang ke perusahaan di luar negeri dengan menggunakan Jasa Internet.
4.    Mengambil dan memanipulasi data di Internet
5.    Memberikan keterangan palsu, baik pada waktu pemesanan maupun pada saat pengambilan barang di Jasa Pengiriman (kantor pos, UPS, Fedex,  HL, TNT, dlsb.).


Modus Operandi
Ada beberapa tahapan yang umumnya dilakukan para carder dalam melakukan aksi kejahatannya:
1.    Mendapatkan nomor kartu kredit yang bisa dilakukan dengan berbagai cara antara lain: phising (membuat situs palsu seperti dalam kasus situs klik.bca), hacking, sniffing, keylogging, worm, chatting dengan merayu dan tanpa sadar memberikan nomor kartu kredit secara sukarela, berbagi informasi antara carder, mengunjungi situs yang memang spesial menyediakan nomor-nomor kartu kredit buat carding dan lain-lain yang pada intinya adalah untuk memperolah nomor kartu kredit.
2.    Mengunjungi situs-situs online yang banyak tersedia di internet seperti Ebay, Amazon untuk kemudian carder mencoba-coba nomor yang dimilikinya untuk mengetahui apakah kartu tersebut masih valid atau limitnya mencukupi.
3.    Melakukan transaksi secara online untuk membeli barang seolah-olah carder adalah pemilik asli dari kartu tersebut.
4.    Menentukan alamat tujuan atau pengiriman, sebagaimana kita ketahui bahwa Indonesia dengan tingkat penetrasi pengguna internet di bawah 10 %, namun menurut survei AC Nielsen tahun 2001 menduduki peringkat keenam dunia dan keempat di Asia untuk sumber para pelaku kejahatan carding. Hingga akhirnya Indonesia di-blacklist oleh banyak situs-situs online sebagai negara tujuan pengiriman. Oleh karena itu, para carder asal Indonesia yang banyak tersebar di Jogja, Bali, Bandung dan Jakarta umumnya menggunakan alamat di Singapura atau Malaysia sebagai alamat antara dimana di negara tersebut mereka sudah mempunyai rekanan.
5.    Pengambilan barang oleh carder.






  Undang Undang yang Mengatur Carding
Saat ini di Indonesia belum memiliki UU khusus/Cyber Law yang mengatur mengenai Cybercrime, walaupun UU tersebut sudah ada sejak tahun 2000 namun belum disahkan oleh Pemerintah Dalam Upaya Menangani kasus-kasus yg terjadi khususnya yang ada kaitannya dengan cyber crime. Dalam menangani kasus carding para Penyidik (khususnya Polri) melakukan analogi atau perumpamaan dan persamaan terhadap pasal-pasal yang ada dalam KUHP Pasal yang dapat dikenakan dalam KUHP pada Cybercrime. Sebelum lahirnya UU No.11 tentang Informasi dan Transaksi Elektronika (ITE), maka mau tidak mau Polri harus menggunakan pasal-pasal di dalam KUHP seperti pasal pencurian, pemalsuan dan penggelapan untuk menjerat para carder, dan ini jelas menimbulkan berbagai kesulitan dalam pembuktiannya karena mengingat karakteristik dari cyber crime sebagaimana telah disebutkan di atas yang terjadi secara nonfisik dan lintas negara.
Di Indonesia, carding dikategorikan sebagai kejahatan pencurian, yang dimana pengertian Pencurian menurut hukum beserta unsur-unsurnya dirumuskan dalam pasal 362 KHUP yaitu: "Barang siapa mengambil suatu benda yang seluruhnya atau sebagian milik orang lain, dengan maksud untuk dimiliki secara melawan hukum, diancam karena pencurian, dengan pidana penjara paling lama 5 tahun atau denda paling banyak sembilan ratus rupiah".  Untuk menangani kasus carding diterapkan Pasal 362 KUHP yang dikenakan untuk kasus carding dimana pelaku mencuri nomor kartu kredit milik orang lain walaupun tidak secara fisik karena hanya nomor kartunya saja yang diambil dengan menggunakan software card generator di Internet untuk melakukan transaksi di e-commerce. Setelah dilakukan transaksi dan barang dikirimkan, kemudian penjual yang ingin mencairkan uangnya di bank ternyata ditolak karena pemilik kartu bukanlah orang yang melakukan transaksi.
Kemudian setelah lahirnya UU ITE, khusus kasus carding dapat dijerat dengan menggunakan pasal 31 ayat 1 dan 2 yang membahas tentang hacking. Karena dalam salah satu langkah untuk mendapatkan nomor kartu kredit carder sering melakukan hacking ke situs-situs resmi lembaga penyedia kartu kredit untuk menembus sistem pengamannya dan mencuri nomor-nomor kartu tersebut.
 Bunyi pasal 31 yang menerangkan tentang perbuatan yang dianggap melawan hukum menurut UU ITE berupa illegal access:

Pasal 31 ayat 1: "Setiap orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atau penyadapan atas informasi elektronika dan atau dokumen elektronik dalam suatu komputer dan atau sistem elektronik secara tertentu milik orang lain."
Pasal 31 ayat 2: "Setiap orang dengan sengaja atau tanpa hak atau melawan hukum melakukan intersepsi atau transmisi elktronik dan atau dokumen elektronik yang tidak bersidat publik dari, ke dan di dalam suatu komputer dan atau sistem elektronik tertentu milik orang lain, baik yang tidak menyebabkan perubahan, penghilangan dan atau penghentian informasi elektronik dan atau dokumen elektronik yang ditransmisikan.”.
Jadi sejauh ini kasus carding di Indonesia baru bisa diatasi dengan regulasi lama yaitu pasal 362 dalam KUHP dan pasal 31 ayat 1 dan 2 dalam UU ITE. Penanggulangan kasus carding memerlukan regulasi yang khusus mengatur tentang kejahatan carding agar kasus-kasus seperti ini bisa berkurang dan bahkan tidak ada lagi. Tetapi selain regulasi khusus juga harus didukung dengan pengamanan sistem baik software maupun hardware, guidelines untuk pembuat kebijakan yang berhubungan dengan computer-related crime dan dukungan dari lembaga khusus.

ARTIKEL TENTANG FRAUDER

FRAUD AUDITING   

Secara umum kita mengetahui bahwa  “Management is responsible for establishing, maintaining and monitoring a well-balanced control environment in the Corporation"

Mungkin banyak diantara kita sudah mengetahui bahwa pada Februari 1997, ASB (Auditing Standards Board) mengeluarkan Statement on Auditing Standards (SAS) Nomor 82 yang berjudul Consideration of Fraud in a Financial Statement Audit. guna mengklarifikasi tanggung jawab auditor dalam mendeteksi dan melaporkan kecurangan (fraud) yang terjadi dalam laporan keuangan. Kongkritnya tampak pada kalimat berikut ini:

Auditor bertanggungjawab untuk merencanakan dan melaksanakan audit guna mendapatkan keyakinan memadai bahwa laporan keuangan bebas dari salah saji material, baik yang disebabkan oleh kekeliruan maupun kecurangan.

Kata kuncinya adalah keyakinan memadai.  Tingkat keyakinan ini jelas subjektif sifatnya namun apakah yang dimaksud dengan Fraud itu pada tingkat minimal tertentu haruslah merupakan kesepakatan bersama.  Berikut ini adalah sedikit gambaran tentang Fraud.

Fraud (kecurangan) merupakan penipuan yang disengaja dilakukan yang menimbulkan kerugian tanpa disadari oleh pihak yang dirugikan tersebut dan memberikan keuntungan bagi pelaku kecurangan. Kecurangan umumnya terjadi karena adanya tekanan untuk melakukan penyelewengan atau dorongan untuk memanfaatkan kesempatan yang ada dan adanya pembenaran (diterima secara umum) terhadap tindakan tersebut. 

Secara sederhana dua segitiga berikut ini dapat bercerita banyak tentang hubungan – hubungan yang mendorong terjadinya fraud

                  Segitiga Unsur Fraud                      Faktor Pemicu Fraud

Karakteristik Kecurangan

Dilihat dari pelaku fraud maka secara garis besar kecurangan bisa dikelompokkan menjadi dua jenis :

1.       Oleh pihak perusahaan, yaitu :

a.   Manajemen untuk kepentingan perusahaan, yaitu salah saji yang timbul karena kecurangan pelaporan keuangan (misstatements arising from fraudulent financial reporting).

b.   Pegawai untuk keuntungan individu, yaitu salah saji yang berupa penyalahgunaan aktiva (misstatements arising from misappropriation of assets).

2.       Oleh pihak di luar perusahaan, yaitu pelanggan, mitra usaha, dan pihak asing yang dapat menimbulkan kerugian bagi perusahaan.

Salah saji yang timbul karena kecurangan pelaporan keuangan

Kecurangan pelaporan keuangan biasanya dilakukan karena dorongan dan ekspektasi terhadap prestasi kerja manajemen. Salah saji yang timbul karena kecurangan terhadap pelaporan keuangan lebih dikenal dengan istilah irregularities (ketidakberesan).  Bentuk kecurangan seperti ini seringkali dinamakan kecurangan manajemen (management fraud), misalnya berupa : Manipulasi, pemalsuan, atau pengubahan terhadap catatan akuntansi atau dokumen pendukung yang merupakan sumber penyajian laporan keuangan.   Kesengajaan dalam salah menyajikan atau sengaja menghilangkan (intentional omissions) suatu transaksi, kejadian, atau informasi penting dari laporan keuangan.

Salah saji yang berupa penyalahgunaan aktiva

Kecurangan jenis ini biasanya disebut kecurangan karyawan (employee fraud). Salah saji yang berasal dari penyalahgunaan aktiva meliputi penggelapan aktiva perusahaan yang mengakibatkan laporan keuangan tidak disajikan sesuai dengan prinsip-prinsip akuntansi yang berlaku umum. Penggelapan aktiva umumnya dilakukan oleh karyawan yang menghadapi masalah keuangan dan dilakukan karena melihat adanya peluang kelemahan pada pengendalian internal perusahaan serta pembenaran terhadap tindakan tersebut. Contoh salah saji jenis ini adalah :

• Penggelapan terhadap penerimaan kas.
• Pencurian aktiva perusahaan.
• Mark-up harga
• Transaksi “tidak resmi”.

Dari penjelasan singkat di atas, hal yang menarik adalah dapat saja diklaim bahwa Fraud dengan sengaja dilakukan demi kepentingan perusahaan. Demi kredibilitas perusahaan pihak manajemen dengan sengaja melakukan katakanlah istilahnya Soft Fraud.  Apakah tindakan ini benar?  Akan timbul perdebatan yang sangat panjang dan tak berakhir, namun satu yang pasti : semuanya tergantung pada keyakinan yang memadai dari auditor. Jadi ? ( Alison, Internal Audit) 

ARTIKEL CRACKER

Assalamualaikum..

selamat datang di blog kami. disini kami akan sedikit menjelaskan tentang apa itu cracker, asal usulnya dan perkembangannya.

Cracker sendiri adalah sebutan untuk mereka yang masuk ke sistem orang lain dan cracker lebih bersifat destruktif, biasanya di jaringan komputer, mem-bypass password atau lisensi program komputer, secara sengaja melawan keamanan komputer, men-deface (merubah halaman muka web) milik orang lain bahkan hingga men-delete data orang lain, mencuri data dan umumnya melakukan cracking untuk keuntungan sendiri, maksud jahat, atau karena sebab lainnya karena ada tantangan. Beberapa proses pembobolan dilakukan untuk menunjukan kelemahan keamanan sistem.

Pada perkembangan berikutnya muncul kelompok lain yang menyebut-nyebut diri hacker, padahal bukan. Mereka ini (terutama para pria dewasa) yang mendapat kepuasan lewat membobol komputer dan mengakali telepon (phreaking). Hacker sejati menyebut orang-orang ini ‘cracker’ dan tidak suka bergaul dengan mereka. Hacker sejati memandang cracker sebagai orang malas, tidak bertanggung jawab, dan tidak terlalu cerdas.

Sedangkan perbedaan Hacker dan Cracker itu sendiri. seperti berikut ini :

•  Hacker

1. Mempunyai kemampuan menganalisa kelemahan suatu sistem atau situs.

2. Hacker mempunyai etika serta kreatif dalam merancang suatu program yang berguna bagi siapa saja.

3. Seorang Hacker tidak pelit membagi ilmunya kepada orang-orang yang serius atas nama ilmu pengetahuan dan kebaikan.
 

•  Cracker

1. Mampu membuat suatu program bagi kepentingan dirinya sendiri dan bersifat destruktif atau merusak dan menjadikannya suatu keuntungan.

2. Bisa berdiri sendiri atau berkelompok dalam bertindak.

3. Mempunyai situs atau cenel dalam IRC yang tersembunyi, hanya orang-orang tertentu yang bisa mengaksesnya.

4. Mempunyai IP yang tidak bisa dilacak.

5. Kasus yang paling sering ialah Carding yaitu Pencurian Kartu Kredit, kemudian pembobolan situs dan mengubah segala isinya menjadi berantakan.

Dan akibat yang ditimbulkan oleh cracker adalah :  merusak dan melumpuhkan keseluruhan sistem komputer, sehingga data-data pengguna jaringan rusak, hilang, ataupun berubah.