Hamza Bendelladj, Hacker Yang Mendermakan RM1.17 Bilion Kepada Palestin?

Bergantung kepada siapa yang anda bertanya, Hamza Daniel Bendelladj dianggap sebagai Robin Hood atau penjenayah siber alaf baru, seorang penggodam komputer berasal dari Algeria, menggunakan kod nama BX1 dan telah diberikan nama julukan "Smiling Hacker".

Dilahirkan pada tahun 1988 di Tizi Ouzou, Algeria, Hamza berada dalam senarai 10 penggodam paling dikehendaki oleh Interpol dan FBI, berikutan dakwaan menggelapkan puluhan juta dolar dari lebih 200 institusi kewangan Amerika Syarikat dan Eropah melalui virus komputer "RimiG33k" yang menjangkiti lebih daripada 50 juta komputer di seluruh dunia.

Hamza didakwa membangunkan virus ini bersama rakannya dari Rusia, Aleksandr Andreevic Panin atau "Gribodemon" untuk mencuri maklumat bank yang disimpan dalam komputer yang dijangkiti malah, Hamza juga telah menggodam laman sesawang rasmi kerajaan Israel.

Menggunakan perisian hasad (malware) dikenali sebagai SpyEye, Hamza memecah masuk ke dalam komputer bank-bank dan individu untuk memperoleh kata laluan serta kod pengenalan dan sebaik sahaja mendapat akses kepada sesebuah akaun, Hamza akan mengosongkan akaun tersebut.

Menurut dokumen mahkamah, antara 2009 dan 2011, Hamza dan yang lain membina, memasarkan dan menjual virus SpyEye dalam pelbagai versi kepada penjenayah siber, yang membolehkan mereka memperoleh kata laluan, nama pengguna dan maklumat kad kredit.

Pihak berkuasa Amerika Syarikat mengatakan Hamza biasanya mengiklankan SpyEye dalam forum penggodam komputer dikenali sebagai Darkode.

Hamza dan pengguna SpyEye lain juga didakwa bertanggungjawab dalam pembinaan rangkaian besar komputer yang dijangkiti atau "botnet", yang mana telah digodam untuk maklumat kewangan dan peribadi.

Selepas diburu selama 3 tahun, Hamza akhirnya berjaya ditangkap pada 8 Januari 2013 oleh polis Thailand ketika transit di Bangkok dalam perjalannya dari Malaysia ke Mesir.

Ketika ditangkap, beliau tidak melawan dan mengucapkan selamat tinggal kepada keluarganya. Isteri dan anak perempuannya kemudian meneruskan penerbangan pulang ke Mesir tanpa Hamza.

Beliau menerima nama julukan "Smiling Hacker" disebabkan oleh tindakannya yang hanya tersenyum ketika ditangkap dalam keadaan tangannya yang bergari dan ketika dalam sidang media selepas ditangkap.

Apabila ditanya apa yang dilakukan dengan wang tersebut, dia menghabiskan semuanya dengan mendermakan berjuta-juta dolar kepada badan amal Palestin dan Afrika.

Namun, kontroversi pemberian wang hasil hacking kepada Palestin dan Afrika adalah dari mulut Hamza sahaja dan tiada sebarang bukti yang menyolong dakwaan ini. Mungkin kerana pihak bank terlalu malu dan takut kehilangan pelanggan lalu enggan memberikan kerjasama dalam siasatan atau hasil penemuan dirahsiakan.

Ekstradisi

Hamza Bendelladj dan Aleksandr Andreevich Panin.

Hamza diekstradisi ke Amerika Syarikat pada Mei 2013 di mana dia dibicarakan di Atlanta dan mengaku bersalah pada 25 Jun 2015, berhadapan hukuman penjara sehingga 30 tahun dan denda sebanyak RM64 juta.

Rakannya Aleksandr Andreevich Panin ditangkap pada 1 Julai 2013 di Lapangan Antarabangsa Hartsfield-Jackson di Atlanta dan mengaku bersalah pada Januari 2014 di hadapan Mahkamah Persekutuan Atlanta.

Berikutan ekstradisi beliau ke AS, khabar angin mula tersebar di internet mengatakan bahawa Hamza bakal berhadapan hukuman mati di atas jenayahnya, membuatkan para penyokong beliau memulakan kempen untuk memohon agar hukuman itu tidak dikenakan.

Seorang pengguna Twitter yang menggunakan nama @Hassan_JBr menulis:

"Wira Algeria adalah salah seorang daripada penggodam paling berbahaya. Dia menggodam 217 buah bank dan mendermakan RM1.17 bilion ($280 juta USD) kepada Palestin. Hukumannya? Mati."

Tweet berkenaan dikongsi sebanyak lebih daripada 4,500 kali.

Namun, pihak berkuasa AS menolak tuntutan yang dipublikasikan secara meluas ini malah, duta besar AS ke Algeria, Joan Polaschik, menulis bahawa "jenayah komputer tidak dihukum dengan hukuman mati."

Sejak penahanan Hamza, pegawai penguatkuasa undang-undang AS mengatakan mereka telah membongkar Darkode dan telah memfailkan tuduhan jenayah terhadap ramai individu berkaitan dengan forum berkenaan.

Walaupun telah mengaku bersalah, penyokong Hamza terus menggodam pelbagai laman sesawang di seluruh dunia, termasuk Air France dan universiti yang berpangkalan di Virginia, meminta untuk melepaskan beliau menggunakan hashtags #FreeHamzaBendellaj dan #FreePalestine.

Hamza telah berada dalam tahanan penjara di AS sejak penangkapannya pada Mei 2013, dengan mahkamah AS menjatuhkan hukuman 15 tahun penjara dan 3 tahun percubaan, pada 20 April 2016, manakala Aleksandr Andreevich Panin pula dijatuhkan hukuman penjara 9 tahun 6 bulan.

Dalam laporan mereka, Jabatan Kehakiman Amerika Syarikat menganggarkan virus "SpyEye" telah mencuri kira-kira RM4 bilion.

Antara tahun 2010 dan 2012, bank yang terjejas telah membaiki kerosakan yang disebabkan oleh malware ini.

Semoga memberi manfaat.

BACA INI JUGA:

• 10 Software Yang Sering Digunakan Oleh Hacker
• Shahmeer Amir, Hacker Genius Yang Menggodam Google, Facebook dan Microsoft

sumber: iluminasi

Amaran Kumpulan Hacker Anonymous Kepada Pengganas Selepas Tragedi Tembakan Christchurch

Kes tembakan di masjid di Christchurch, New Zealand yang telah menggegarkan seluruh dunia menunjukkan betapa dahsyatnya masalah perkauman ketika ini. Ketika mana seluruh dunia mengecam sekeras-kerasnya tindakan ini dan dianggap sebagai satu serangan pengganas, kumpulan penggodam terkenal dunia, Anonymous, telah tampil ke hadapan.

Gambar hiasan.

Mereka berasa bertanggungjawab untuk memberi perhatian dan membantu menyelesaikan masalah ini, serta telah memberikan mesej kepada pengganas dan bakal di luar sana, seperti berikut:

"Salam sejahtera.

Minggu ini, serangan yang dahsyat dan tidak masuk akal dilakukan oleh individu yang digambarkan sebagai seorang nasionalis putih dan telah meminta berlakunya keganasan lebih lanjut untuk memajukan agendanya dan agenda rakan-rakannya dalam jenayah.

Serangan di New Zealand menunjukkan bahawa ini adalah masalah global yang kita hadapi ketika ini.

Penyerang itu berharap dapat mencetuskan perang saudara baru di antara orang-orang kaum dan etnik yang berbeza dan dia menggunakan kehangatan media yang menyelubungi "perang budaya" yang telah menguasai politik barat sejak beberapa tahun yang lalu.

Media arus perdana memainkan peranan dalam serangan pengganas ini juga, dengan menjadi batu api antara kumpulan politik dan budaya yang berbeza yang dapat berdampingan dengan perbezaan mereka tidak lama dahulu.

Kehebatan liputan terhadap kepercayaan politik pinggiran kini telah memberikan kuasa kepada kepercayaan-kepercayaan ini dan membantu merekrut ahli baru.

Walaupun dengan liputan tragedi yang paling terbaru ini, penyerang tersebut dapat menyebarkan mesejnya yang boleh memberi inspirasi kepada ramai untuk mengikuti jejaknya.

Malah, dalam manifesto penyerang New Zealand, dia mengakui bahawa dia diilhamkan untuk menjalankan pembunuhan beramai-ramai oleh penembak besar-besaran lain, yang turut menerbitkan manifesto.

Penyerang insiden di New Zealand dan ramai yang lain dalam golongan perkauman global percaya bahawa mereka berperang melawan keganasan, atau serangan mereka adalah tindak balas terhadap keganasan yang dilakukan oleh orang-orang dari pelbagai negara.

Walau bagaimanapun, apa yang gagal dilihat oleh orang-orang ini ialah mereka adalah sebahagian daripada keganasan, dan memastikan bahawa keganasan berterusan.

Dalam keadaan sedemikian rupa, banyak kumpulan ini mahukan pertempuran berterusan dan keganasan yang berterusan, sehingga mereka dapat dibenarkan dalam menyerang pihak lain dan melakukan keganasan terhadap musuh mereka.

Dalam manifesto tersebut, penyerang itu mengatakan bahawa dia mahukan lebih banyak pertempuran dan banyak kumpulan ini melihat hal ini sebagai satu-satunya penyelesaian kepada masalah di dunia.

Malangnya, terdapat ramai orang di luar sana yang tidak melihat ini sebagai tragedi tetapi meraikannya kerana mereka fikir mereka sedang memenangi pertempuran dalam peperangan.

Ekstremis di pihak lain pula kini mengancam untuk melakukan tindakan balas, yang akan meneruskan kitaran keganasan dan memberi ketuanan putih apa yang mereka mahu, iaitu satu alasan untuk keganasan yang lebih dahsyat dan berlanjutan.

Sudah cukup dengan keganasan ini dan kita telah sampai ke tahap di mana tak lama lagi kes tembakan dan serangan pengganas sebagai tindak balas bakal menjadi sebahagian daripada kehidupan seharian kita.

Sekarang adalah masa kita untuk menghentikan fasisme sebelum terlambat.

Penerimaan yang semakin meningkat terhadap fasisme yang semakin mainstream adalah satu isu yang Anonymous tidak boleh benarkannya untuk terus berlaku.

Tindakan kumpulan ini mengancam keamanan dan keselamatan di seluruh dunia dan bahkan di dunia maya.

Ruang siber adalah domain Anonymous, dan kumpulan perkauman nasionalis telah mula mencetuskan masalah dalam domain kami.

Tahun lalu, Anonymous dikreditkan ke atas penggodaman beberapa laman web nasionalis putih terbesar di internet termasuk stormerAltRightTV.com, VanguardAmerica.online dan AmericanNaziParty.com.

Pengambilalihan ini adalah sebahagian daripada #OpDomesticTerrorism, yang masih merupakan operasi Anonymous yang berterusan, bersama dengan ratusan orang lain.

Kebebasan bersuara dalam talian mesti dipertahankan, tetapi orang-orang Anonymous sedang mengawasi keadaan dan mengawasi potensi ancaman.

Apabila ancaman ini dikenal pasti, mereka akan mendedahkannya untuk dilihat oleh seluruh dunia.

Pada masa lalu, Anonymous telah terbukti jauh lebih hebat dalam menjejaki orang jahat berbanding kerajaan dan agensi perisikan yang paling berkuasa di dunia.

Kumpulan ini mungkin berfikir bahawa mereka tahu selok-belok di internet kerana mereka "melepak" di laman 4chan dan 8chan dan mengetahui sesuatu atau sedikit tentang enkripsi, tetapi Anonymous adalah profesional berpengalaman yang berpangkalan di setiap penjuru dunia dalam pelbagai variasi kedudukan tinggi dan rendah, semuanya berdedikasi untuk mencari dan mendedahkan mana-mana kumpulan yang menyokong perang dan keganasan terhadap orang yang tidak bersalah.

Ini telah menjadi mesej kepada pengganas dan bakal pengganas yang berusaha membahayakan orang-orang yang hidup aman dan tidak bersalah di dunia. Ini telah menjadi mesej dari Anonymous.

Kami Anonymous. Kami adalah Legion. Kami tidak memaafkan. Kami tidak lupa. Tunggu kedatangan kami."

Semoga memberi manfaat.

BACA INI JUGA:

• Tragedi Pembunuhan Umat Islam Di Christchurch, New Zealand
• Top 10 Software Yang Sering Digunakan Oleh Hacker
• Tahukah Anda Asal-usul Topeng Revolusi Inggeris?

sumber: iluminasi

Bureau 121: Hackers 'Geng DarkSeoul' Elit Korea Utara

Di lorong-lorong bercahaya lampu lip-lap di bandar Shenyang, China, anda akan menjumpai restoran, hotel, karaoke dan perniagaan lain yang dimiliki dan dikendalikan oleh kerajaan Korea Utara.

Di sebalik perniagaan-perniagaan ini, anda juga akan menjumpai satu rangkaian ketenteraan Korea Utara, yang dikenali sebagai Biro 121.

Apa itu Biro 121?

Biro 121 adalah agensi perang siber Korea Utara yang terdiri daripada sekumpulan pakar komputer dan penggodam elit Korea Utara.

Ia merupakan sebahagian daripada Biro Peninjuan Am Tentera Korea Utara yang dikendalikan oleh tentera mereka sendiri.

Operasi siber dianggap menjadi cara yang menjimatkan kos bagi Korea Utara untuk mengekalkan pilihan ketenteraan dan juga cara untuk mengumpulkan pegawai perisikan. Sasaran utama Biro 121 adalah Korea Selatan, Jepun dan Amerika Syarikat.

Ditubuhkan pada tahun 1998, penggodam Korea Utara ini beroperasi secara rahsia di Shenyang untuk beberapa tahun, yang berpindah dari satu lokasi ke lokasi yang lain bagi menyembunyikan aktiviti dan lokasi mereka.

Geng DarkSeoul

Kumpulan ini juga dikenali sebagai "Geng DarkSeoul" dan kebanyakan daripada 6,000 ahli biro ini diambil daripada Universiti Automasi yang terletak di Pyongyang.

Pada awal tahun 2015, BBC melaporkan kira-kira 2,500 pemohon baru yang memohon untuk menyertai pasukan ini.

Mereka yaang diterima masuk wajib menamatkan pengajian selama 5 tahun untuk secara rasminya menjadi sebahagian daripada Biro 121.

Namun, disebabkan Korea Utara merupakan sebuah negara terasing dan kurang pelaburan asing, infrastruktur mereka dikatakan tidak maju yang mungkin menyebabka operasinya dilakukan di luar negara.

Walaupun penggodam-penggodam ini berada di luar negara, ahli keluarga mereka di Korea Utara menerima manfaat dan keistimewaaan.

Menurut seorang pembelot Korea Utara, Kim Heung-kwang yang juga bekas profesor sains komputer Pyongyang yang melarikan diri dari Korea Utara pada tahun 2004, Biro 121 memulakan operasi besar-besaran mereka di China bermula tahun 2005.

Ramai bekas pelajar Kim sendiri menjadi penggodam untuk biro ini.

"Pada siang hari, mereka bekerja tetap, tetapi selebihnya, mereka bertindak atas perintah dari Pyongyang," katanya.

Ahli pasukan biro ini memasuki China secara berasingan dalam kumpulan yang kecil iaitu 20 orang dalam satu masa.

Ketika memasuki China, mereka menggunakan pangkat yang berbeza termasuklah pekerja pejabat, pegawai syarikat perdagangan malah sebagai pegawai diplomatik.

Pada waktu siang, mereka mempunyai pekerjaan biasa seperti orang lain namun pada waktu-waktu lain, mereka bertindak menurut arahan dari Pyeongyang.

Lama sebelum Korea Utara mempunyai akses internet sendiri, ia menggunakan server di Shenyang, utara negara Kim Jong-un ini.

Sehingga hari ini, hampir semua trafik internet Korea Utara masih disalurkan melalui China dan operasi Biro 121 di China telah dikecilkan sejak Korea Utara mempunyai akses internet berkelajuan tinggi sendiri.

Biro 121 sangat sukar untuk dikesan

Setakat ini, penjejakan biro ini sangatlah sukar dan terhad, membuatkan Majlis Keselamatan Bangsa-Bangsa Bersatu sukar untuk menilai sejauh mana kekuatan dan keberkesanan biro ini melakukan serangan siber.

Para penyelidik memerlukan maklumat atas kertas untuk menyiasat biro ini yang dikatakan tersangat licik menutup jejak mereka.

Serangan dan tuduhan ke atas Biro 121

Aktiviti Biro 121 menjadi perhatian awam pada tahun 2014 selepas Sony Pictures membatalkan tayangan pembukaan filem The Interview kerana komputer mereka telah digodam.

Amerika Syarikat menyalahkan organisasi Korea Utara ini walaupun tiada bukti kukuh dan disangkal sendiri oleh Korea Utara.

Satu lagi serangan berlaku setahun selepas itu, yang menyebabkan 3 pembaca berita Korea selatan dan sebuah bank tidak dapat mengakses komputer mereka dan sistem komputer tersebut disita sepenuhnya.

Analisa serangan tersebut menunjukkan ia digodam oleh Darkseoul.

Kebanyakan aktiviti Biro 121 disasarkan kepada Korea Selatan dan sebelum serangan Sony, Korea Utara dikatakan telah menyerang lebih daripada 30,000 komputer di Korea Selatan yang menjejaskan bank dan syarikat penyiaran serta laman sesawang Presiden Korea Selatan, Park Geun-Hye.

Mereka juga dikatakan bertanggungjawab ke atas penyebaran aplikasi permainan yang menjangkiti beribu-ribu telefon pintar Korea Selatan pada tahun 2013.

Serangan ini dikatakan dilakukan oleh Geng DarkSeoul dan syarikat keselamatan komputer, Symantec, menganggarkan hanya dilakukan oleh 10 hingga 50 ahli dengan kemahiran unik menyusup dan menggodam laman sesawang.

Dakwaan lain terhadap penggodaman oleh Biro 121 termasuklah rompakan Bank Bangladesh pada Februari 2016, godaman perbankan SWIFT di antara tahun 2015 hingga 2016 dan serangan ransomware WannaCry pada Mei 2017.

Semoga memberi manfaat.

BACA INI JUGA:

• Apa itu Malware WannaCry Ransomware dan Bagaimana Cara Mencegahnya?
• 7 Penggodam Paling 'Hebat' Di Dunia!

sumber: iluminasi

Shahmeer Amir, Hacker Genius Yang Menggodam Google, Facebook dan Microsoft

Tidak ramai mengenali Shahmeer Amir, namun remaja Pakistan berusia 22 tahun ini telah memperolehi keuntungan lumayan sekurang-kurangnya $USD150,000.

Apa yang dilakukan olah Shahmeer adalah dengan menggodam lebih daripada 400 laman sesawang syarikat-syarikat besar seperti Facebook, Twitter, Microsoft, Google, Yahoo, LinkedIn, Dropbox dan banyak lagi.

Beliau kemudiannya melaporkan pepijat yang berjaya dikesan (Bugs track). "Bugs track" adalah proses mengesan kelemahan atau masalah perisian komputer mahupun aplikasi telefon pintar. Bugs pula adalah penyebab kelemahan tersebut.

Seorang Yang Genius, Mempelajari Bahasa Komputer Dalam Masa Singkat

Bagi penulis, bahasa komputer merupakan antara bahasa yang paling susah untuk difahami, dan memerlukan masa yang lama untuk dikuasai. Antara contoh bahasa komputer termasuklah C, C++, Java, Fortran, Visual Basic, XBase, Powerbuilder, JavaScript, Word Basic dan banyak lagi.

Shahmeer boleh dikatakan sebagai seorang genius, kerana mampu mempelajari skill godam luar biasa dalam tempoh yang singkat. Pengalaman selama 10 hingga 15 tahun adalah tempoh masa yang diperlukan bagi seseorang untuk mencapai kebolehan seperti beliau.

Ketika berusia 20 tahun pada 2015, beliau telah dinobatkan sebagai penggodam No.1 dunia oleh

Hackerone . Tahun berikutnya, kedudukan beliau jatuh sebanyak 10 anak tangga ke kedudukan ke-11. Namun, dengan usianya yang masih muda, beliau mempunyai potensi yang tinggi dalam bidang ini.

Gagal di Usia Muda, Beliau Tidak Pernah Berputus Asa

Shahmeer Amir bersama keluarga berpindah dari Multan ke Karachi ketika beliau berusia 13 tahun. Dia mendapat pendidikan sekolah rendah dari Rangers Public School, sebelum menyambung ke peringkat menengah di

Government Degree College dalam bidang kejuruteraan.

Walaupun permohonan beliau untuk meyambung pengajian ke universiti telah ditolak sebanyak 17 kali, beliau akhirnya berjaya mendapat biasiswa untuk belajar di Usman Institute of Technology dalam Ijazah Sarjana Muda Kejuruteraan Elektronik.

Shahmeer amat meminati penggunaan komputer sejak kecil. Semasa awal penglibatan dalam dunia pengkomputeran, beliau selalu menemui bugs dalam komputer Pentium 3. Hanya dengan menggunakan Google, beliau mampu untuk mencari penyelesaian untuk masalah bugs.

Mempunyai Prinsip Yang Tinggi, Beretika Ketika Hacking

Sejak dari itu, beliau tidak pernah menoleh ke belakang dalam bidang menggodam, dan terus berusaha menjadi seorang yang professional dalam bidang tersebut.

Baginya, seseorang perlulah beretika ketika menggodam.

Seorang Yang Pemurah, Rezeki Tidak Pernah Putus

Selain menjadi seorang penggodam yang beretika, beliau merupakan seorang yang sangat dermawan, menderma hampir setengah dari hasil insentifnya kepada mereka yang memerlukan.

Buat masa ini, Shahmeer berada di Lahore menguruskan syarikat cyber security miliknya iaitu Veiliux, dengan 6 orang ahli di bawah pengawasan Punjab IT Board (PITB). Beliau merupakan seorang yang sangat berpandangan jauh, selalu berbincang idea-idea baru bagi menguatkan pertahanan ruangan siber di Pakistan dan syarikat-syarikat IT.

Menuntut Ilmu Dengan Ikhlas, Kesenangan Akan Hadir

Antara nasihat Shahmeer untuk mereka di luar sana yang ingin menceburi bidang aplikasi sesawang, perlulah belajar asas-asas bidang tersebut dahulu, daripada hanya ingin sekadar mengejar komisyen wang semata-mata. Jangan buat kesilapan itu kata beliau.

Nasihatnya lagi, untuk berjaya dan dihormati, perlulah bekerja keras dan belajar dengan ikhlas, duit akan datang kemudian, dan jangan lupa untuk menderma dengan murah hati kerana Insyallah akan mendapat keberkatan hidup.

Semoga memberi manfaat.

BACA INI JUGA:

• Hacker Yang Tersenarai 10 Penjenayah Paling Dicari FBI
• 10 Software Yang Sering Digunakan Oleh Hacker

sumber: iluminasi

Evgeniy Bogachev Hacker Pencipta Virus Zeus Paling Dikehendaki

Pada 11 Oktober 2006, seorang pengguna yang menggunakan nama samaran "fliime" memuatnaik mesej di online forum Techsupportguy.com memohon bantuan sesiapa yang boleh menganalisa kod misteri yang dijumpainya dalam komputer adik perempuannya.

Kod itu sebenarnya adalah malware jahat yang merakam setiap huruf yang ditaip, namun pengguna tidak menyedari akan kehadiran malware itu kerana ia tidak menjejaskan dan memperlahankan sistem komputer.

Virus yang dikenali sebagai Zeus ini sangat efektif sehinggakan ia dapat mencuri lebih banyak kata laluan dalam masa beberapa jam berbanding malware lain yang memerlukan masa beberapa minggu.

Ia juga boleh menyembunyikan dirinya daripada dikesan antivirus. Disebabkan terlalu banyak komputer dijangkiti malware ini, ia telah menghasilkan botnet (rangkaian komputer peribadi yang dijangkiti malware dan dikawal secara berkumpulan tanpa pengetahuan pemilik, untuk tujuan jahat seperti hantar mesej spam).

Pakar sekuriti tidak mengetahui jumlah komputer yang dijangkiti kerana virus ini tidak dapat dikesan, dan ia menjadi semakin teruk apabila Apple melancarkan iPhone pada tahun 2007 di mana orang ramai mula mendapat e-mel latarbelakang iPhone percuma.

Ia sebenarnya adalah variasi baru virus ZeuS, namun ia lebih berbahaya daripada yang sebelum ini kerana penggodam boleh log masuk ke dalam bank komersial dan memindahkan jumlah yang sangat banyak tanpa dikesan.

Pada Jun 2009, syarikat sekuriti Prevy telah mendapati bahawa 74,000 akaun FTP telah dikompromikan oleh virus ini di laman sesawang syarikat-syarikat seperti Bank of America, NASA, Monster.com, ABC, Oracle, Play.com, Cisco, Amazon dan BusinessWeek.

Virus ini menipu mangsa dengan mengatakan bahawa komputer mangsa mempunyai virus tetapi ia hanyalah helah supaya mangsa tertipu.

4 tahun selepas virus ini dilancarkan iaitu tahun 2010, malware ini telah berjaya dikesan namun dianggarkan RM428 juta telah berjaya dicuri menggunakan ZueS. Sehingga kini Virus ZeuS masih berleluasa dan menjangkiti komputer.

Apa yang unikya, individu yang menghasilkan virus ini tidak melakukan godaman, tetapi beliau menggunakan orang tengah untuk menjual malware ini kepada pihak ketiga sebagai contoh, sindiket jenayah dan mereka ini yang melakukan aktiviti godaman. Penggodam ini kemudiannya menawarkan bantuan bagi mendapatkan wang.

Ketika itu, penulis kod virus Zues kerap menukar nama samarannya termasuklah A-Z, Monstr, Slavik, Pollingsoon, Umbro dan Lucky 1235.

Ini adalah bagi mengelakkan dirinya daripada dikesan pihak berkuasa namun, pada Jun 2014, 8 tahun selepas virus ini berleluasa, identiti sebenar beliau telah diketahui umum apabila pihak FBI mengumumkan pencarian terhadap seorang warga Rusia, Evgeniy Mikhailovich Bogachev, 34 tahun.

Identiti beliau diketahui bukanlah disebabkan kesilapan pada kod virus beliau tetapi telah diserahkan kepada pihak berkuasa oleh individu yang mengenali beliau.

Sehingga kini Evgeniy Mikhailovich Bogachev masih belum berjaya diberkas dan FBI telah menawarkan hadiah RM17 juta bagi sesiapa yang memberi maklumat yang dapat membantu menangkap beliau.

Dianggarkan secara keseluruhan, beratus-ratus juta telah berjaya dicuri melalui virus ini dan menyebabkan kerosakan sehingga berbillion-billion ringgit.

Walaupun menjadi orang paling dikehendaki oleh FBI dan ancaman terbesar kepada sistem perbankan Amerika, Evgeniy dianggap sebagai hero di tanah airnya, Rusia.

Disebabkan jenayah siber yang dilakukan beliau, pihak kerajaan Amerika Syarikat meminta kerajaan Rusia untuk menahan Evgeniy, tetapi sebaliknya yang dilakukan apabila beliau direkrut oleh kerajaan Rusia.

Evgeniy yang tinggal di Anapa, Rusia mempunyai minat terhadap bot dan apabila beliau tidak berlayar, beliau akan mengawal berjuta-juta komputer di seluruh dunia yang membolehkan agensi perisikan Rusia merisik kandungan komputer setiap individu.

Menurut FBI, beliau juga mampu untuk mencuri berjuta-juta wang daripada bank akaun tanpa disedari, yang mana sebahagiannya daripada bank di Amerika Syarikat.

Hebat kan.

BACA INI JUGA: 5 Hacker Wanita Paling Cantik

sumber: iluminasi

Apa itu Malware WannaCry Ransomware dan Bagaimana Cara Mencegahnya?

Ransomware adalah salah satu jenis ancaman berbahaya malware komputer yang di instalasi oleh pihak tidak bertanggungjawab (penggodam) yang akan mengunci fail, komputer dan hardisk dengan menggunakan algoritma berbahaya.

Serangan Ransomware termasuklah semua jenis komputer, telefon pintar dan peranti-peranti yang tertentu.

Jika telah diserang virus berbahaya ini, untuk mendapatkan kunci atau unlock fail, hardisk yang terjejas, mangsa terpaksa membayar wang tebusan di dalam bentuk Bitcoin (matawang siber) kepada pihak penggodam terbabit.

Kesan buruk adalah sangat besar bagi organisasi yang menyimpan maklumat penting di dalam komputer.

Apa itu WannaCry Ransomware?

WannaCry Ransomware merupakan ancaman siber terbaharu bagi serangan ransomware yang telah diumumkan Pakar Keselamatan Siber pada 12 Mei 2017 yang lalu.

Serangan ransomware merebak secara meluas ke hampir semua negara di seluruh dunia.

Bagaimana WannaCry Ransomware bertindak?

Ransomware bertindak setelah berjaya memasuki komputer dengan menggunakan kaedah penanaman trojan atau memuat turun attachment file atau mengklik attachment yang dibekalkan di dalam emel (sebagai contoh cara Ransomware Locky bertindak).

Setelah memasuki sistem komputer mangsa, Locky akan menjalankan penyulitan (encrypt) kepada sistem fail mangsa dan untuk menyahsulit (decrypt) fail-fail ini mangsa perlu membayar tebusan dalam matawang Bitcoin melalui Darkweb yang telah ditetapkan.

WannaCry Ransomware boleh memasuki semua sistem operasi Windows yang terdapat kelemahan MS17-010 atau dikenali dengan kod nama EternalBlue iaitu sejenis kelemahan melibatkan serangan Remote Code Execution (RCE) keatas kelemahan pada Microsoft Server Message Block 1.0 (SMBv1).

Serangan yang berjaya akan membuat instalasi kepada DoublePulsar backdoor dan seterusnya menyerang kernel sistem operasi Windows.

Harga 'Wang Tebusan' WannaCry Ransomware

Harga wang tebusan untuk mendapatkan fail atau hardisk yang encrypted adalah sekitar RM1,,000-RM2500 (0.17-0.35 Bitcoin).

Jenis-jenis WannaCry Ransomware

Berikut adalah nama-nama virus WannaCry Ransomware yang telah dikenal pasti:

• WannaCrypt
• WannaCry
• WannaCrypt0r
• WCrypt
• WCRY
• WinMain

Berikut adalah beberapa paparan yang terjejas dengan virus WannaCry Ransomware:

Perkara asas cara mengelak serangan WannaCry Ransomware

• Mengelakkan dari memuat-turun fail dari emel yang tidak dapat dikenalpasti dan juga sentiasa menyemak alamat emel yang diterima (emel rasmi jabatan atau emel persendirian).
• Melakukan imbasan keselamatan (antivirus) pada pemacu (external harddisk/ thumbdrive) yang disambungkan pada komputer.
• Mengelakkan dari memuat turun sebarang fail dari sumber internet yang tidak dikenal pasti.

Jangan klik pautan seperti ini!

Malware (WinMain) ini akan sentiasa mencuba untuk berkomunikasi dengan web yang tidak berdaftar. Sekiranya, malware WinMain berjaya berkomunikasi, malware ini akan cuba mencipta satu fail yang terletak pada C:\WINDOWS\mssecsvc.exe dan kemudian akan di 'Execute' didalam sistem operasi.

Berhati-hati dan jangan lupa untuk membaca langkah-langkah bagi mengelakkan ancaman WannaCry Ransomware.

BACA INI JUGA: 5 Hacker Wanita Paling Cantik

sumber: elihjapahar

Akaun Twitter CEO Pokemon Go Digodam!

His password was too easey "nopass", itulah di antara tweet yang dibuat oleh penggodam selepas berjaya merampas akaun twitter John Hanke, pemilik kepada permainan Pokemon Go.

Serangan kepada pemilik akaun berprofil tinggi seperti ini mengingatkan kita kepada Jack Sparrow yang dulu pernah merampas beberapa akaun stesen radio dan artis tempatan seperti Hot.Fm, Kru Studio dan Diva AA.

Berbalik kepada kes pencerobohan akaun twitter pemilik permainan Pokemon Go, mungkin kerana terlalu sibuk dengan 'Pokemon Go!' Hanke langsung tidak sedar bahawa akaun twitternya telah digodam.

Tiada apa-apa tindakan dibuat walaupun selepas 12 jam tweet itu disiarkan.

Ini merupakan kes pencerobohan yang ke 5 akaun sosial berprofil tinggi digodam kumpulan yang sama dimana sebelum ini Ceo Facebook, Mark Zurkeberg, Ceo Google, malah Ceo Twitter sendiri digodam oleh kumpulan ini.

Angkuh dikenali dengan nama Ourmine, kumpulan penggodam yang popular dikenali dengan moto 'Keselamatan Akaun Sosial' ini dikatakan kumpulan yang sama dengan Saudi Arabian Hackers.

BACA INI JUGA: 5 Penggodam Paling Dikehendaki FBI

Sumber: Omghackers

7 Penggodam Paling 'Hebat' Di Dunia!

Bagi yang gemar mengikuti kisah-kisah penggodam komputer, mereka tentu mengenali nama-nama seperti Kevin Mitnick, Kevin Poulsen, Gary McKinnon, LulzSec dan ramai lagi.

Namun, antara kesemuanya, terdapat beberapa penggodam yang dikenal pasti sebagai ‘ancaman’ buat sesebuah negara disebabkan kepakaran ‘melampau’ mereka.

Di sini kami senaraikan tujuh penggodam paling bahaya dan pada masa yang sama paling ‘bernilai’ di dunia.

Kevin Mitnick

Mitnick, 53, adalah penjenayah siber paling dikehendaki dalam sejarah Amerika Syarikat (AS).

Menggelarkan dirinya sebagai “Hacker Poster Boy“, dia merupakan penggodam paling kontroversi pernah direkodkan.

Di usia remaja, Mitnick pada mulanya hanya mempunyai pengalaman asas menggodam telefon awam sebelum melakukan kesalahan besar yang membuatkan dirinya terkenal.

Ketika berumur 15 tahun, dia telah mengeksploitasi sistem punch kad perakam waktu bas Los Angeles untuk mendapatkan keuntungan.

Kemudian, seperti salah seorang pengasas bersama Apple, Steve Wozniak, Mitnick ketika berusia 16 tahun ‘menceburi’ bidang pergodaman telefon selular di mana dia disabitkan kesalahan atas kes menggodam dan mencuri perisian dalam rangkaian Digital Equipment Corporation (DEC) yang dianggarkan bernilai berbillion dollar.

Mitnick ditangkap pada Februari 1995 setelah pihak FBI bekerjasama dengan seorang pakar komputer terkenal, Tsutomu Shimomura bagi memerangkap Mitnick dan menurut penulis majalah New York Times, dia mengatakan Mitnick diibaratkan sebagai ‘hantu’ kerana begitu sukar dijejak sehingga memaksa pihak FBI meminta bantuan seorang pakar.

Pada hari ini, Mitnick memainkan peranan sebagai penggodam ‘topi hitam’ legenda dan kini menjadi ahli masyarakat yang produktif serta seorang penulis dan perunding keselamatan komputer.

Freedom Downtime dan Takedown adalah dua filem yang memperincikan mengenai kegiatannya.

Michael Calce

Lagak gaya Michael Calce bak seorang aktor ini adalah penggodam komputer yang dikenali sebagai “Mafiaboy”.

Pada tahun 2000, pihak FBI telah menamakan Mafiaboy sebagai suspek utama yang telah melumpuhkan gergasi perniagaan internet dan enjin carian terkenal pada Yahoo!, EBay, Amazon, CNN dan E-Trade. Enjin carian terkenal, Google masih belum dikenali ramai pada waktu itu.

Kesemua gergasi internet itu mengalami gangguan capaian oleh pengguna sebelum lumpuh sepenuhnya beberapa jam akibat serangan penafian perkhidmatan atau lebih dikenali sebagai Denial of Services, (DOS).

Serangan beberapa jam tersebut menyebabkan kerugian yang dianggarkan sekitar AS$18 juta.

Dia dihadapkan ke mahkamah pada 18 ​​Januari 2001 di Montreal, Kanada di mana dia mengaku bersalah di atas 55 tuduhan menggodam.

Jonathan Joseph James

Jonathan terkenal apabila dia menjadi orang pertama yang dihantar ke penjara bagi kesalahan menggodam.

Pada usia 16 tahun, dia telahpun dijatuhkan hukuman penjara di mana sewaktu wawancara, Jonathan memberitahu alasanya hanya disebabkan ingin mencari keseronakan.

Jonathan mensasarkan organisasi yang berprofil tinggi untuk digodam.

Dia memasang peranti backdoor ke dalam pelayan di sebuah agensi Jabatan Pertahanan Amerika Syarikat dan sekutu-sekutunya yang dikenali DTRA.

Backdoor dicipta untuk membolehkan dia melihat e-mel sensitif serta mencuri nama pengguna dan kata laluan pekerja.

Jonathan menggodam rangkaian NASA dan memuat turun sumber kod yang cukup untuk dia belajar bagaimana Stesen Angkasa Antarabangsa berfungsi.

Jumlah nilai aset yang dimuat turun menyamai AS$1.7 juta dan apa yang lebih memalukan, NASA terpaksa menutup rangkaian mereka selama tiga minggu semata-mata untuk menyiasat kebocoran maklumat tersebut yang menelan belanja sebanyak AS$41,000.

Jonathan menjelaskan bahawa dia memuat turun kod itu untuk menambah kajian tentang C programming, tetapi menegaskan, “Kod itu sangat teruk dan tidak bernilai AS$1.7 juta seperti yang didakwa.”

Adrian Lamo

Digelar sebagai “penggodam homeless,” dia menggunakan sambungan internet di kafe dan perpustakaan untuk menggodam.

Adrian menggodam organisasi-organisasi utama seperti syarikat akhbar The New York Times dan firma perisian Microsoft.

Teknik pengodaman Adrian adalah penetration testing yang menguji penembusan sekuriti di mana beliau mendapati kelemahan dalam sistem keselamatan Yahoo!, Bank of America, Citigroup dan Cingular.

Adrian turut menggodam akaun syarikat sekuriti komputer terkenal Lexis Nexis Times dan telah diarahkan membayar kira-kira AS$65,000, perintah berkurung selama 6 bulan dan 2 tahun kerja amal yang telah tamat pada 16 Januari, 2007.

Kini Adrian bekerja sebagai wartawan serta pernah memenangi beberapa anugerah dan juga wakil rakyat.

Owen Thor Walker

Owen Thor Walker merupakan seorang penghidap penyakit Sindorm Asperger yang menetap di New Zealand.

Walaupun mempunyai penyakit, dia telah ditahan beberapa kali atas kesalahan aktiviti pergodaman yang bernilai jutaan dolar New Zealand.

Pada 2008, dia mengaku bersalah atas kesalahan menjadi ‘ketua’ dalam sebuah organisasi yang menggodam institusi kerajaan dengan nilai kerugiaan sebanyak AS$26 juta.

Dia ditahan di bawah seksyen 248-252 akta jenayah New Zealand dan sewaktu disoal-siasat FBI, dia memberitahu, sewaktu menggodam sistem sekuriti Universiti Pennsylvania, server yang digunakan adalah dari Malaysia.

Albert Gonzalez

Albert Gonzalez, mungkin seorang ‘Raja Godam’ kad kredit paling terkenal di seantero dunia.

Pada 2009, Gonzalez telah ditahan dalam kes penipuan kad kredit terbesar di Amerika Syarikat (AS) yang melibatkan kecurian lebih 130 juta nombor kad kredit.

Sejak Oktober 2006, Gonzalez menggunakan teknik penggodaman yang canggih untuk memecahkan firewall dan mencuri informasi dari sistem pangkalan data di AS.

Syarikat yang menjadi sasaran termasuk pemproses sistem pembayaran kad yang berpusat di New Jersey, Heartland Payment Systems, rangkaian seluruh kedai serbaneka yang berpusat di Texas, 7-Eleven Inc. dan rangkaian pasar raya yang berpusat di Maine, Hannaford Brothers Co. Inc.

Gonzalez memindahkan data yang dicuri ke server komputer yang beroperasi di Latvia, Belanda, AS dan Ukraine bagi menutup jejak serta mengelak daripada dikesan oleh software anti-virus yang digunakan oleh mangsa mereka.

Astra

Gambar tidak didedahkan oleh kerajaan Perancis.

Astra atau nama gelaran medianya, Withheld, merupakan seorang penganalisis matematik di sebuah universiti.

Dia dilaporkan telah menggodam sistem sekuriti kerajaan Perancis selama lima tahun di mana dia berjaya memperoleh data berkenaan teknologi senjata dan cetakan aplikasi 3D yang kemudian dijual di pasaran gelap di Brazil, Perancis, Jerman, Itali, Afrika dan juga negara-negara Arab.

Menurut polis Perancis, mereka telah menjejak Astra sejak dari tahun 2012 namun sering menemui jalan buntu setelah ‘dipermainkan’ olehnya di mana beberapa rumah yang diserbu sering sahaja ditinggalkan notis ‘cuba lagi’.

Astra akhirnya ditangkap pada tahun 2008, dan dilaporkan kerugian yang ditanggung Perancis dianggarkan bernilai AS$250 ke AS$350 juta.

Penggodam legenda itu telah menjalani hukuman penjara selama 6 tahun sejak 2008.

BACA INI JUGA: Top 10 Software Yang Sering Digunakan Oleh Hacker

Sumber: mynewshub

5 Hacker Wanita Paling Cantik

Biasanya dunia hackers didominasi oleh golongan lelaki. Tapi, siapa sangka wanita pun rupa-rupanya terlibat dalam dunia bawah tanah ini juga.

Kemampuan mereka juga tidak kalah dengan kehebatan hacker lelaki. Berikut adalah senarai Top 5 Hacker Wanita Paling Cantik di dunia.

Xiao Tian

Xiao Tian adalah seorang hacker yang sangat bergaya dan moden. Penampilan dan gaya hidupnya begitu rapi, dinamis malah feminin.

Dia juga tertarik dengan dunia fesyen, khususnya kasut tumit tinggi wanita. Dalam blognya dia sering berkongsi cerita tentang lokasi-lokasi yang dia pernah kunjungi.

Itulah sebabnya Xiao mempunyai ramai peminat dan pengikut di seluruh dunia, khususnya lelaki. Xiao Tian, mula dikenali sejak berumur 19 tahun.

Setelah membentuk China Girl Security Team, salah satu kumpulan hacker wanita terbesar di China. Penangannya dalam dunia hacking memang tidak diragui lagi.

Syarikat engine carian nombor satu dunia, Google pun pernah merasakan serangan hebat Xiao Tian dan kumpulannya. Xiao Tian melakukan serangan canggih terhadap sistem infrastruktur google di China.

Malah, google akhirnya tidak lagi mampu bertahan dan memilih untuk menarik semua operasinya di China akibat serangan hacker yang bertubi-tubi.

Joanna Rutkowska

Joanna Rutkowska adalah seorang gadis Poland yang tertarik dengan dunia hacking. Namanya pertama kali dikenali setelah konferens Black Hat Briefings di Las Vegas, Ogos 2006.

Ketika itu, Rutkowska mempersembahkan bagaimana proses serangan yang telah dia lakukan terhadap sistem windows vista.

Bukan setakat itu, Rutkowska juga pernah menyerang Trusted Execution Technology dan System Management Mode milik Intel.

Pada awal tahun 2007, dia membentuk Invisible Things Lab di Warsaw, Poland. Sebuah syarikat yang memberi fokus terhadap sistem keselamatan OS juga VMM serta khidmat perunding keselamatan internet.

Pada tahun 2010, Rutkowska bersama Rafal Wojtczuk membentuk Qubes, sebuah Operating System yang sangat kukuh sistem keselamatannya.

Rutkowska juga pernah memberikan saranan terbuka terhadap Presiden Microsoft Security Technology Unit untuk memperketatkan lagi sistem keselamatan dalam windows vista.

Ying Cracker

Ying Cracker, adalah seorang guru yang berasal dari Shanghai, China. Dia mengajar tentang panduan asas proses hacking, cara mengubah IP address atau memanipulasi password pejabat!

Dia juga pakar di dalam bidang membuat software khusus untuk hacker. Dalam sebuah forum yang berjudul Chinese Hottie Hackers, namanya banyak disebut dan itu membuatkan popularitinya semakin melonjak.

Dalam forum tersebut juga dia mempunyai ramai peminat yang membuatkan popularitinya semakin terkenal.

Raven Adler

Seorang wanita berpenampilan gothic yang tertarik dengan dunia internet, khususnya dunia hacking. Raven adalah wanita pertama yang pernah hadir di dalam perhimpunan hacker DefCon. Perhatian sudah tentu tertuju kepadanya.

Namun begitu, dia mengaku tidak ingin memanfaatkan gendernya sebagai wanita untuk membina reputasi sebagai hacker.

Malah, dia tidak mahu dipanggil dengan sebutan 'Hacker Wanita'. Dia lebih suka dipandang kerana kemahirannya, bukan kerana statusnya sebagai seorang hacker wanita.

Ketika ini, dia aktif mereka-bentuk, menguji dan mengaudit sistem keselamatan syarikat besar. Selain itu, dia juga aktif mendalami ilmu beladiri Ryu Shorin Matsumura.

Kristina Svechinskaya

Kristina Svechinskaya adalah seorang mahasiswi Universiti New York yang ditangkap pada 2 November 2010 yang lalu kerana telah mencuri jutaan dollar dari beberapa bank di England dan Amerika Syarikat.

Bersama 9 orang yang lain, Svechinskaya menghack ribuan akaun pelanggan bank dan jumlah wang yang telah dicurinya ialah sekitar 3 juta dollar.

Pada mulanya, Svechinskaya bersama sekumpulan hackers mensasarkan 220 juta dollar. Svechinskaya menggunakan Zeus Trojan Horse untuk menyerang ribuan akaun bank.

Dia memiliki sekurang-kurangnya 5 akaun bank di seluruh dunia untuk mencairkan dananya. Dalam tindakannya itu, Svechinskaya juga melakukan pemalsuan pasport dan untuk kesalahan itu, dia telah dihukum penjara selama 40 tahun setelah dibuktikan bersalah.

Seperti yang boleh dilihat di dalam gambar, baju dalamyang digunakan gadis cantik ini dibuat daripada berlian.

Svechinskaya juga mendapat julukan sebagai hacker terseksi di dunia. Kerana penampilan wajah, tatapan mata dan gaya berpakaian Svechinskaya mampu membuatkan  mata memandang tidak mampu berkelip.

BACA INI JUGA: 7 Penggodam Paling 'Hebat' Di Dunia!

-SENTIASAPANAS.COM

Hacker Yang Menggodam Bank AS Ditangkap

Seorang penggodam komputer warga Algeria yang diburu Biro Siasatan Persekutuan (FBI) kerana mencuri berjuta-juta dolar dari beberapa buah bank Amerika Syarikat (AS) untuk membiayai kehidupan mewahnya ditangkap di sini, kata polis Thailand.

Lelaki tersebut, Hamza Bendelladj kelihatan tenang walaupun mengetahui bahawa dia bakal diekstradisi ke AS.

"Apabila ditanya apa yang dilakukan dengan wang tersebut, dia menjawab wang itu digunakan untuk melancong dan menjalani kehidupan mewah seperti menaiki penerbangan kelas pertama serta tinggal di kediaman mewah," kata Ketua Polis Imigresen, Phanu Kerdlabphol.

Menurutnya, pihak FBI menjejaki graduan sains komputer itu selama tiga tahun selepas dia mula menggodam bank-bank AS ketika berusia 20 tahun.

"Dia telah menggodam komputer beberapa buah bank AS dan pernah mencuri transaksi berjumlah AS$10 juta (RM30.4 juta) dari sebuah bank," tambah ketua polis tersebut.

Pemuda itu ditahan di Lapangan Terbang Suvarnabhumi di sini kelmarin selepas dia tiba dari Malaysia untuk menyambung penerbangan ke Kaherah.

Semoga memberi manfaat.

BACA INI JUGA:

• Amaran Kumpulan Hacker Anonymous Kepada Pengganas Selepas Tragedi Tembakan Christchurch
• Bureau 121: Hackers 'Geng DarkSeoul' Elit Korea Utara

-Sentiasapanas.com