[IPTEK] Varian Bagle Menyebar Lagi Kamis, 9/2/2004 6:43:09 AM KafeDago
Sebuah varian Bagle, yaitu Bagle.AK mulai menyebar. Bagle.AK memiliki daftar 131 website untuk mengupdate dirinya. Bagle.AK di sebarkan secara masif ke internet pada tanggal 1 September 2004 dengan lampiran terkompres .zip. File di dalamnya berisi file HTML yang jika dijalankan akan secara otomatis mengeksploitasi celah keamanan Microsoft VM Activex Components vulnerability untuk menjalankan virus secara otomatis. Namun unikya, ke 131 website yang terkandung dalam Bagle.AK pada saat ini tidak ada satupun yang aktif. Sampai sekarang belum diketahui apakah pembuat virus menunggu waktu yang tepat untuk mengupload file tersebut atau ini hanya tipuan. Menurut spesialis antivirus dari Vaksin.com, Alfons Tanujaya, Kamis (2/10/2004) e-mail yang mengandung Bagle.AK akan datang dalam lampiran .zip. Menurut pengamatan Vaksincom, alamat pengirim dipalsukan oleh virus (forging). Adapun subjeknya adalah foto dengan lampiran fotos.zip. Bagle.AK yang dalam keadaan terkompresi ukurannya 5 KB ini juga memiliki trojan downloader yang setiap 6 jam sekali berusaha mendownload file ke 131 website yang telah ditentukan dalam codingnya. Apa yang dilakukan Bagle.AK ini seperti trik yang digunakan oleh MyDoom.S file yang di download adalah file dengan ekstensi .jpg yang setelah di download akan dirubah ekstensinya untuk dijalankan. "Secara teknis Bagle.AK memiliki kemampuan untuk mengupgrade dirinya karena secara otomatis akan menjalankan file yang di download dan perintah apapun dapat dimasukkan ke dalam perintah tersebut. Dari yang tidak destruktif seperti melakukan spamming, Ddos sampai ke hal yang destruktif seperti menghancurkan file atau memformat harddisk," papar Alfons. Menurut pengamatan Alfons, pada pukul 16.00, 1 September 2004 ke 131 website tersebut masih belum mengandung file yang dicari oleh Bagle.AK, sehingga tidak akan terjadi update. Tetapi, karena setiap 6 jam sekali proses pengecekan akan dilakukan maka tidak tertutup kemungkinan file dengan nama b.jpg tersebut akan diuploadkan ke beberapa dari ke 131 daftar website tersebut sehingga proses update worm akan terjadi. Tentang hanya beberapa website saja yang di update oleh pembuat worm, alasannya adalah untuk menghindari pelacakan oleh pihak berwenang. Selain itu, kemungkinan kedua adalah pembuat Bagle.AK ini melakukan "testing the water". "Mereka ingin melihat bagaimana pemantauan yang dilakukan dan bagaimana kemungkinan serangan yang efektif di masa depan," tegasnya. Bagle.AK ini berpotensi enghapus beberapa program sekuriti dan antivirus serta mematikan Internet Connection Sharing dan Internet Connection Firewall pada windows 2000, Windows XP dan Windows 2003. Ditambahkan Alfons, Bagle.AK sudah terdeteksi masuk ke Indonesia sejak pagi tanggal 1 September 2004. "Penyebarannya cukup merata namun diperkirakan tingkat risikonya sedang, perubahan mungkin terjadi kalau ke 131 website yang mengandung update virus tersebut diaktifkan," tandasnya. ----------------------------------------- A KEY FOR YOUR FUTURE - NOT JUST REFILL BUT UR INCOME TOO :: http://www.voucherkey.com/?ref=VKA01865 :: ----------------------------------------- -- www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] ::: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::: ## Forum: ITCENTER.or.id/forum ## Jobs: ITCENTER.or.id/jobs ## Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
