trojan botnet mengintai pengguna facebook

Anda pengguna Facebook? Berhati-hatilah bila Anda menerima e-mail tipuan yang menyamar atas nama Facebook. Rabu lalu (28/10/09) para peneliti telah mengingatkan untuk waspada bagi pengguna web jejaring sosial seperti Facebook dimana mencoba mencuri password Facebook dan akun lainnya dan secara langsung mengunduh Trojan untuk mencuri data-data penting yang ada termasuk data finansial Anda.

Hati-hati dengan e-mail yang masuk ke inbox Anda. E-mail ini mengarahkan Anda untuk login ke halaman Facebook tiruan dengan motif yang mengatakan Anda diharuskan mengupdate facebook Anda dan meminta Anda untuk login ke sistem tersebut, kata Fred Touchette, salah satu analis sekuritas senior berbicara pada AppRiver.

Halaman tipuan ini menawarkan ‘update tool’ yang mana merupakan sumber Trojan Zeus yang didesain khusus untuk mencuri data pribadi dan finansial dari pengguna Facebook, kata Touchette. Pengguna Facebook yang menginstall aplikasi Facebook di ponsel, juga sangat rentan dengan serangan phising melalui e-mail ini diana pada ponsel ditunjukkan notifikasi dari Facebook berikut ikon yang digunakan juga sama. Ini lebih susah dideteksi.

AppRiver sendiri telah memfilter lebih dari 6 juta e-mail yang mana merupakan notifikasi yang membawa nama Facebook. Sangat banyak sekali ditemui e-mail yang mengandung botnet di dalam e-mail yang difilter tersebut, kata beliau.

Botnet yang disebutkan di sini memang berbeda yaitu Bredolab, e-mail ini merupakan e-mail tipuan yang membawa embel-embel “Facebook Password Reset Confirmation” yang di dalamnya sudah ada trojan-nya. Pada Rabu lalu, disebutkan hampir 730.000 e-mail sudah mengandung Bredolab yang dimaksud.

Untuk melindungi diri dari serangan phising ini, pengguna Facebook diharapkan berhati-hati bila mengklik link yang ada di e-mail dan harus benar-benar memperhatikan e-mail tersebut mengarah ke mana apakah ke halaman website Facebook atau justru halaman phising. Tentunya pihak Facebook sendiri tak memerlukan aksi pengguna menggunakan e-mail untuk mengupdate Facebook-nya, cukup langsung dari servernya langsung.

source : http://www.beritateknologi.com/waspadalah-trojan-botnet-kini-mengintai-para-pengguna-facebook/

Nah, jika Anda mendapatkan e-mail yang dimaksud, jangan langsung mengklik link ataupun tombol apapun pada isi e-mail. Adalah lebih baik bila Anda mengecek langsung ke halaman Facebook Anda.

Read more »

TIPS AMAN FACEBOOK DARI PHISING

Serangan phising atau jerat dunia maya belakangan ini menyerang pengguna Facebook. Satu-satunya cara mengatasi serangan yang memanfaatkan celah kelemahan sosial pengguna adalah dengan melakukan sikap hati-hati.

Dalam serangan tersebut penyebar phising berusaha mengambil alih akun Facebook dengan mengirimkan link halaman website palsu yang tampilannya benar-benar mirip Facebook. Bergitu pengguna Facebook terjebak dan dengan sukarela memasukkan nama logon dan password, otomatis informasi tersebut akan masuk ke data si penjahat dan akan dimanfaatkan untuk kepentingannya sendiri seperti menyebar spam alias iklan sampah ke akun-akun lain yang saling terkait.

Kaspersky lab memperkirakan distribusi kode jahat melalui situs jejaring sosial ini 10 kali lebih efektif menginfeksi dibandingkan dengan penyebaran melalui email. Sebab, pengguna internet jauh lebih tertarik untuk mengklik sebuah link yang diterima dari teman mereka, dibandingkan link dari pesan spam yang random.

"Tetap waspada dan lakukan tindakan pencegahan yang tepat merupakan kunci untuk tidak masuk ke dalam perangkap mereka," ujar David Emm, anggota dari Tim Penelitian dan Analisa Global Kaspersky Lab.

Berikut 10 tips Kaspersky Lab untuk mencegah dari serangan phising:

1. Untuk situs sosial seperti Facebook, buat bookmark untuk halaman login atau mengetik URL www.facebook.com secara langsung di browser address bar.

2. Jangan mengklik link pada pesan email.

3. Hanya mengetik data rahasia pada website yang aman.

4. Mengecek akun bank Anda secara regular dan melaporkan apapun yang mencurigakan kepada bank Anda.

5. Kenali tanda giveaway yang ada dalam email phising:
- Jika hal itu tidak ditujukan secara personal kepada anda.
- Jika anda bukan satu-satunya penerima email.
- Jika terdapat kesalahan ejaan, tata bahasa atau sintaks yang buruk atau kekakuan lainnya dalam penggunaan bahasa. Biasanya ini dilakukan penyebar phising untuk mencegah filtering.

6. Menginstall software untuk kemanan internet dan tetap mengupdate antivirus.

7. Menginstall patch keamanan.

8. Waspada terhadap email dan pesan instan yang tidak diminta.

9. Berhati-hati ketika login yang meminta hak Administrator. Cermati alamat URL-nya yang ada di address bar.

10. Back up data anda.

Read more »