Paradigma motif kejahatan internet khususnya “hacker” dan cracker sudah bergeser, jika sebelumnya didominasi oleh motif for fun dan challenge namun kini sudah berganti menjadi motif finansial, lebih tepatnya para penjahat ini melakukan semua aksinya untuk menopang biaya hidup mereka, dan tentunya motif ini lebih mempunyai efek berbahaya karena mereka tidak memperdulikan lagi etika di komunitasnya, segala cara akan dilakukan untuk mencapai target pribadinya, atau target client nya.
Ada beberapa jenis produk yang mereka tawarkan di dunia black market hacker ini, diantaranya adalah :
- Penjualan kartu kredit ilegal.
- Penjualan data-data akun ilegal (sosial media, email dan lainnya).
- Penjualan malware.
- Jasa hacking.
1. Penjualan kartu kredit ilegal
Penjualan kartu kredit ilegal ini dijual sekitar 2-4 USD per kartu untuk kartu kredit jenis basic, sedangkan premium dijual seharga 35-40 USD per kartu, hal yang menarik adalah para penjahat cyber ini kebanyakan melakukan pembayaran melalui western union danliberty reserved dan mayoritas dari mereka menggunakan email yahoo serta messenger untuk melakukan transaksinya serta kartu kredit yang tercuri ini mayoritasnya dari US.
Berikut adalah chart lokasi black market berdasarkan negara :
2. Penjualan data akun ilegal
Untuk kejahatan cyber ini korbannya didominasi oleh 2 website sosial media yaitu facebook dan twitter, para penjahat ini biasanya mencuri akun-akun yang memiliki banyak teman atau follower dan akun ini akan dijual ke pihak lain yang biasanya akan digunakan untuk promosi suatu produk dan atau lainnya.
Ternyata software-software untuk cracking sosial media ini dijual bebas di internet, dan biasanya teknik yang digunakan adalah brute force yaitu dengan mencoba berbagai kombinasi karakter atau kata pada library, modus pencurian akun ini awalnya para penjahat ini mengirim suatu tautan ke target, ketika target membuka tautan tersebut muncullah halaman login facebook palsu yang meminta target untuk memasukkan username dan passwordnya, ketika target login maka saat itu juga akunnya tercuri, karena sebenarnya halaman login palsu tersebut url nya bukan facebook.com melainkan lainnya, ketidak jelian user facebook ini dimanfaatkan oleh penjahat untuk melakukan aksinya.
Akun-akun curian ini dijual seharga sekitar 30 USD per akunnya, terlihat cukup murah jika 1 akun saja, bayangkan jika ratusan atau ribuan akun yg tercuri, angkanya cukup fantastis, maka anda harus berhati-hati akan modus ini, untuk tips dan trik menghindari pencurian akun facebook ini silakan buka postingan saya sebelumnya berjudul apakah facebook kita aman ?
3. Penjualan malware
Yang termasuk malware disini meliputi virus, worm, exploit, trojan horse dan program ilegal lainnya, beberapa tahun silam tentu anda masih inget malware zeus/zbot yang sangat fenomenal, zeus ini termasuk kategori trojan horse yang salah satu kemampuannya bisa mencuri informasi data perbankan dengan cara merekam ketikan keyboard komputer yang terinfeksi. lebih dari sejuta komputer terinfeksi malware ini yang mengakibatkan kerugian tidak kurang dari 70 miliar dolar.
Masih banyak program jahat selain zeus yang bertebaran di internet dengan kegunaannya masing-masing, anda harus memiliki anti virus yang kuat dan uptodate serta firewall untuk menangkalnya.
4. Jasa hacking
Kejahatan ini meliputi jasa hacking website, cracking sotware, cracking system, termasuk menjual website yang sudah dalam kondisi ter hacked dan siap untuk dicuri datanya, bahkan ada yang menjual 500 USD untuk website militer yang ter hacked, ada juga berupa penjualan data website dengan pembayaran per record data, untuk kejahatan ini biasanya digunakan teknik SQL injection yaitu teknik hacking dengan memasukkan perintah-perintah tertentu yang akan memaksa database server untuk mengeluarkan data-datanya ternyata teknik ini masih cukup ampuh digunakan sampai saat ini bahkan teknik inilah yang digunakan salah satu hacker indonesia untuk menjebol website KPU beberapa tahun silam.
Untuk menanggulanginya salah satunya adalah perlunya kesadaran para pembuat perangkat lunak untuk mengedepankan sisi security dalam tahap desain software nya.
Tidak ada komentar:
Posting Komentar