DorkBot.Bx dan Ciri-ciri PC yang Terinfeksi

Seperti sudah menjadi suatu jadwal, setiap awal tahun dan akhir tahun, para pembuat malware biasanya ‘merilis produk terbarunya’ berupa varian malware yang memiliki cara-cara baru dalam menginfeksi komputer. Hal tersebut juga terjadi pada akhir tahun ini dimana sebuah malware terbaru tengah gencar menyebar bulan ini.

Malware ini terdeteksi sebagai Trojan.Generic.KD.440xxx atau W32.Dorkbot.Bx. Jika sebelumnya pernah menyebar varian trojan BitCoinMiner dan trojan Kolab, varian ini adalah 'jelmaan baru' dari trojan BitCoinMiner yang menggunakan metode trojan Kolab. Ini adalah sekelompok trojan/backdoor yang dirancang untuk mencuri informasi atau data pengguna komputer terutama hal-hal yang berhubungan dengan data pribadi keuangan, yang berhubungan dengan internet banking. Sama seperti trojan BitCoinMiner, varian DorkBot.Bx pun memiliki kemampuan mencatat informasi/data yang berhubungan dengan data pribadi seperti username, password, kartu kredit, dan lain-lain. Tak hanya itu, komputer yang sudah terinfeksi trojan pun dijadikan alat untuk ikut memecahkan blok-blok kriptografi BitCoin menggunakan akun BitCoin dari si pemilik trojan.
Itu tadi sedikit informasi tentang DorkBot.Bx, sekarang perlu kita ketahui bagaimana ciri-ciri komputer yang telah terinfeksi oleh malware ini. Berikut beberapa ciri komputer yang terinfeksi DorkBot.Bx :

1. CPU 100%

DorkBot.Bx akan membuat CPU menjadi lamban. Penggunaan CPU menunjukkan persentase 100%. Hal ini disebabkan karena aktivitas dari trojan yang berusaha menembus kriptografi blok BitCoin dan mencoba aktif terus untuk melakukan pengiriman data.

2. Boros bandwith

Tidak hanya membuat komputer menjadi lambat dimana penggunaan CPU menjadi 100%, hal lain yang perlu diperhatikan adalah aktivitas bandwith internet. Hal ini dikarenakan akibat dari trojan DorkBot.Bx justru membuat bandwith anda menjadi boros.

3. Menyembunyikan folder pada drive USB atau removable disk

Tidak berbeda dengan pendahulunya, trojan BitCoinMiner, trojan DorkBot.Bx pun juga melakukan hal yang sama yaitu dengan menyembunyikan folder-folder pada USB atau removable disk dan membuat shortcut palsu yang mirip nama folder tersebut. Sepertinya tren shortcut juga menginspirasi trojan DorkBot.Bx

4. Melakukan koneksi ke Server BitCoin

Trojan DorkBot.Bx berusaha melakukan koneksi ke Server BitCoin untuk melakukan pengiriman kriptografi blok-blok BitCoin menggunakan akun pembuat malware pada BitCoin. Hal ini menguntungkan pembuat karena dapat dengan cepat dan mudah melakukan kriptografi blok-blok BitCoin melalui bantuan komputer-komputer yang sudah terinfeksi.

5. Melakukan koneksi ke IRC/Remote Server

Trojan DorkBot.Bx juga berusaha melakukan koneksi ke IRC/Remote Server untuk melakukan pengiriman informasi BitCoin pengguna komputer yang dibutuhkan oleh pembuat malware.

6. Mendownload file malware

Agar mempermudah aksinya, trojan DorkBot.Bx juga melakukan download beberapa file malware tertentu dari IRC/Remote Server agar tetap terupdate dan tidak mudah dikenali oleh antivirus. File malware yang berbeda-beda inilah yang kadang membuat antivirus sulit mendeteksi keberadaan trojan DorkBot.Bx.

7. Mendownload file Certificate Authority (CA)

Pada dasarnya, Certificate Authority (CA) digunakan pada transaksi pembayaran online seperti bank, PayPal, dan ribuan situs lain yang menggunakan protokol SSL. Dengan mendownload file CA, pembuat malware ingin memastikan bahwa komputer korban yang terinfeksi sudah memiliki CA yang terupdate sehingga dapat melakukan transaksi BitCoin dengan aman.

8. Melakukan transfer data yang telah didapatkan

Tujuan utama dari trojan DorkBot.Bx adalah mendapatkan informasi dari pengguna komputer yang sudah terinfeksi.

9. Membuka berbagai port

Trojan DorkBot.Bx juga membuka berbagai port pada komputer korban agar dapat dengan mudah terkoneksi oleh IRC/Remote Server, serta melakukan berbagai aksi dengan bebas.

10. Mengadopsi Facebook Chat

Metode ini yang mungkin paling sering ditemukan pengguna. DorkBot.Bx memberikan link URL yang telah diubah menjadi singkat, sehingga pengguna akan mudah tertipu. Jika link tersebut dibuka, maka pengguna akan mengunduh file yang menggunakan nama file dan icon yang cukup 'sexy'.

Ciri lainnya adalah memodifikasi registry dan membuat beberapa file agar menginfeksi komputer. Agar dapat langsung aktif saat pengguna menghubungkan USB atau removable drive, trojan DorkBot.Bx memanfaatkan celah keamanan Windows yaitu Windows Icon handler yang membuat file shortcut dari trojan akan aktif begitu mengakses drive tersebut.

Sobat Blogger, itu tadi sedikit informasi tentang Trojan DorkBot.Bx yang sedang marak beraksi akhir-akhir ini. Semoga ini bermanfaat buat kita. Tetap waspada dan happy blogging.


Sumber : detikinet.com

POIN-POIN PENTING WINDOWS 8

Helo sobat blogger semua, masih rajin ngeblog kan? Yah, jangan pernah bosan ngeblog, mari kita ngeblog, mari berbagi informasi, dan mari saling berbagi tips, syukur juga berbagi klik, hehehehehe…

Sobat Blogger, mungkin kita semua sudah tahu bahwa salah satu perusahaan teknologi raksasa dunia, Microsoft, telah mengklaim bahwa perusahaan tersebut telah menciptakan ulang Operating System (OS) melalui produk terbarunya, Windows 8, operating system terbaru yang baru saja diperkenalkan perusahaan teknologi raksasa tersebut beberapa hari yang lalu. Ini adalah OS terbaru yang dikeluarkan oleh Microsoft. Windows 8 ini tidaklah seperti operating system-operating system  generasi sebelumnya. Windows 8 tampil benar-benar baru dibandingkan generasi sebelumnya, oleh karena itu versi terbaru ini sebagai "reimagining Windows".

Sobat blogger semua, mungkin kalian bertanya-tanya, “Apa sih sebenarnya keunggulan windows 8? Apa sih yang membedakannya dengan generasi sebelumnya?”. Mungkin ini hanya sebagian kecil pertanyaan yang bertebaran di benak Blogger semua. Untuk jawaban dari pertanyaan ini, Sobat Blogger bisa membacanya disini.  Fitur-fitur seperti tampilan muka Metro, dukungan layar sentuh, peningkatan performa, menjadi andalan di OS baru tersebut.

Selain hal-hal tersebut, ada beberapa poin yang perlu diperhatikan dari Windows 8. Berikut poin-poin tersebut: 

1. Windows 8 bisa beroperasi pada  berbagai perangkat

Perbedaan yang paling menonjol yang membedakan Operating system generasi terdahulu dengan Windows 8 adalah Windows 8 mampu memberikan dukungan penuh terhadap berbagai perangkat. Seperti kita ketahui, operating system generasi terdahulu hanya bisa untuk desktop dan laptop. Hal ini berbeda dengan Windows 8 yang mampu memberikan dukungan penuh terhadap desktop, laptop, dan juga tablet. tidak hanya untuk laptop dan dekstop, tapi juga untuk tablet. Selain itu Microsoft juga memperkenalkan tampilan muka Metro yang sebelumnya populer di Windows Phone.

2. Windows 8 mampu beroperasi dengan lebih cepat

Selain mampu memberikan dukungan terhadap berbagai perangkat, Windows 8 juga memiliki peningkatan performa yang jauh lebih cepat dibanding operating system generasi sebelumnya.  'Jejak rekam' aktivitas sebelumnya di memori telah dikurangi, waktu booting yang lebih cepat (kurang dari 8 detik). Tidak hanya itu, Windows 8 ini juga didukung USB 3.0 dan Hyper-V.

3. Windows 8 akan memiliki app store sendiri

Windows App Store akan diluncurkan oleh Microsoft selaku pemilik paten OS ini guna mendukung browser ini. Sobat Blogger, entah benar atau tidak, langkah ini terlihat sebagai upaya untuk menyaingi iOS App Store milik perusahaan Apple.

4. Fitur layar sentuh di Windows 8

Windows 8 diakui oleh para pengembang di Microsoft memang didesain untuk menggunakan layar sentuh. Pihak Microsoft mengatakan bahwa Metro( tampilan muka dari Windows 8) merupakan masa depan dari Windows. Meskipun demikian, OS ini dapat berfungsi dengan baik dengan keyboard maupun mouse.

Sobat Blogger semua, demikian sedikit informasi yang bisa saya share dengan kalian semua dan semoga bermanfaat. Silahkan kasih komentar ya…