[News] Ribuan Website Dikerjain Defacer. Ini Dia Pelakunya!

Assalamu'alaikum, apa kabar semuanya. Maaf ya lama sekali saya baru sempat mampir, sekali mampir eh bawa kabar heboh soal aksi deface massal.
Begini ceritanya: Tadi sore saya terkejut melihat website salah satu klien saya title nya sudah berubah menjadi pesan khas seorang defacer yang berbunyi: Hacked By 0x1999 - Indonesian Code Party - Jatim4u

Tanpa menunggu lagi saya pun langsung memperbaikinya dan meningkatkan sistem keamanan website tsb sebatas kemampuan. Untungnya selain perubahan judul website dan penambahan user tidak ada kerusakan parah yang ditimbulkan akibat aksi defacer itu.

Setelah semuanya saya anggap OK, saya pun langsung mencari tahu tentang identitas pelaku deface yang baik hati itu melalui Google dengan kueri hacked by 0x1999 indonesian code party
Hasilnya ternyata lebih dari 4 ribu website yang telah dikerjain defacer tersebut. Yang mengejutkan adalah semua website korban defacer itu dibuat dari WP dan menggunakan hosting di RW



Hmm.. ada apa ya dengan sistem keamanan RW?

Oya, dari hasil investigasi lebih lanjut, ini dia profil Google+ orang yang diduga sebagai pelakunya https://plus.google.com/114530741216771952531

 

Secara tidak langsung ini menurunkan tingkat kepercayaan konsumen dr rw sendiri

 

Terimakasih tanggapannya tapi demi menjaga reputasi mohon edit komentar aden, sebutkan initial perusahaan hosting itu saja ya jangan ditulis nama lengkapnya

 

wow..wow...ngerihh
berarti (mungkin) di server rw nya ada celah buat si heker masuk
mari beralih ke VPS..hoho

 

kalau RW tidak aman, tiap warga RT harus ikutan ronda

 

RW dari segi performa cukup bagus kemarin sempat ada 2 login di web WP yaitu pertama login javascript dan yang kedua login di halaman WP itu sendiri. Dan teknisi nya bilang hacker yang menyerang RW itu menggunakan teknik Brutforce atau teknik random password. Apa sih keuntungan dari hacker ini ngerusak website orang lain? apa kah hacker ini merupakan saingan hosting dari perusahaan lain, untuk menjatuhkan nama baik RW

 

Itu tag Thread nya mas juga dihapus

Mungkin pemilik blog belum sadar kalau title blognya dihack karena yang penting pengunjungnya banyak

 

Sepertinya memang ada celah dari sisi server rw, semoga cepat di perbaiki ya

Spoiler: For education only

Code:

http://exploit.linuxsec.org/2014/06/rumahweb-server-rumahwebcom-bypass.html

 

wah iya, tag di threads nya malah ada .com nya

 

kalo masalah dunia hacker ane palah bingung,,,, apa untungnya ngehack, ..?

 

Untuk testing security, biasanya pemilik website yang terkena deface akan menghubungi hacker tersebut dan mengajak untuk berkerjasama (memperbaiki celah websitenya) dari sinilah hacker mendapat bayaran

 

Jadi ingat jaman waktu muda dulu. Th 2001 sy pernah kerja di perusahaan jas penyedia security (satpam) sebagai investigator. Salah satu cara mendapatkan client adalah menawarkan review testing sistem keamanan gratis (keamanan lapangan, bukan sistem website loh ya).

Intinya saya dan team harus berhasil menerobos masuk dalam area pabrik client pada malam hari, persis kayak pencuri.
Jika lolos, maka di tempat yang ditentukan (biasanya di gedung paling tengah) akan kami tempel tulisan "Maaf, kami berhasil masuk tanpa diketahui oleh siapapun". Jika berhasil, itu artinya keamanan di pabrik calon client tersebut lemah. Satpam lama tak becus menjaga wilayahnya dengan baik.

Selanjutnya perusahaan jasa satpam saya, menawarkan pengambilalihan urusan keamanan di perusahaan calon client

Dalam praktek, sangat sulit melakukan hal itu dan beresiko tinggi jika tertangkap . Tahu sendiri kan orang Indonesia, suka main hajar dulu baru tanya kemudian Maka team saya harus kreatif, bahkan curang agar misi berhasil. Misalnya menyogok satpam atau bawa pancingan cewek cakep untuk mengalihkan perhatian satpam saat saya menyusup ke dalam. Trik keji lainnya tak pantas saya share di sini (Percaya atau tidak, ini bukan skenario film, tapi pengalaman pribadi 15 tahun lalu semasa saya masih jadi "jagoan neon"

Dan kayaknya kasus hacker ini tekniknya hampir sama dengan trik "hacker offline" ala team saya dulu. Maksa deh

 

Wkwk, hacker dalam kehidupan nyata

 

Kayaknya gitu den, tapi sampai sekarang saya belum dapat klarifikasi dari pihak RW

 

Kalau korbannya sampai ribuan website itu mah bukan sekedar ngetes den.. tapi ngejahilin banget

 

Setuju den, biarpun beda situasi tapi modus operandi ada kemiripan

 

Iya den tadi lupa untungnya sudah dihapus sama aden momod. Terimakasih ya den

 

Yang namanya hobby memang kadang susah dipahami orang lain. Buat penggemar hacking sih pastinya merasa puas kalau sudah berhasil melakukan aksi deface. Sadis memang, tapi begitulah kenyataannya premanisme dunia maya.

 

@Damar Bisa jadi defacer itu masuk dari celah kecil yang pernah dibuat dari serangan sebelumnya

 

Siap den, apa kabar nih?