Mungkin semua sudah tau tentang kejadian yang terjadi di bali 2 hari terakhir ini tentang kasus pembobolan rekening bank. Dari data yang saya dapatkan ada sekitar 6 bank yang mengalami kejadian ini yaitu: BCA, BNI, BRI, Mandiri, BII, dan Permata Bank.
Modusnya sebenarnya sendiri bukan hal yang baru, teknik phising masih mendominasi didalam pembobolan ini. Phising yaitu bisa kita artikan seperti mengelabui, misalnya kita disuruh begini, begitu dan sebagainya tanpa kita pahami apa gunanya kita melakukan itu. Contoh mudahnya mereka mengelabui anda dengan embel-embel hadiah, anda disuruh ke ATM dan blablabla.. ini termasuk dalam kategori phising.
Sedangkan alat yang digunakan adalah dengan menggunakan alat skimmer, prosesnya sendiri dikenal dengan skimming. Lalu-lintas data yang lewat melalui ATM ini direkam dengan alat skimmer ini, lalu data ini (kalau di komputer istilah keren-nya copy paste alias COPAS) dimasukkan ke dalam kartu magnetik yang masih kosong. Imajinasi mudahnya sama seperti saya membuat kloning diri saya sendiri. Sebenarnya mudah saja mengetahui siapa pelaku yang memasang alat skimmer ini yang jelas dan sudah pasti adalah ORANG DALAM atau bisa saja mungkin orang yang terdekat dengan ATM (maaf bukan menuduh) bisa jadi satpam, tukang parkir dan lain sebagainya. Biarin sajalah polisi yang urus tapi sebenarnya yang perlu dikejar itu OTAK-nya.
Teknik skimming ini sebenarnya bisa diatasi dengan sangat mudah sekali, yaitu dengan berhenti menggunakan kartu ATM magnetik dan digantikan dengan kartu ATM chip yang jelas lebih aman dibanding dengan kartu ATM magnetik. Sayangnya mungkin terkendala dengan nominal Rupiah yang menghalangi ide ini.
Lalu kenapa ada yang menyatakan pembobol ATM ini orang dari luar Indonesia? tentu saja iya karena data yang tersimpan dalam alat skimmer ini masih dalam bentuk ter-enkripsi untuk men-deksripsi data ini memang membutuhkan orang yang ahli dalam bidang komputer disertai dengan software khusus. Kalau di Indonesia saya rasa yang mengetahui tentang teknologi ini mungkin masih sangat jarang. Selain itu dengan adanya potongan sekitar Rp 25.000 atau setara dengan $5 (fee untuk penarikan ATM dalam link) terlihat jelas bahwa kartu ATM yang digunakan ini menggunakan link network seperti cirrus, alto, dan mastercard.
Kalau membicarakan keamanan ATM di Indonesia masih sedikit sekali ATM yang menggunakan alat anti-skimmer, yang paling aman agar kita yakin ATM yang kita gunakan menggunakan alat anti-skimmer yaitu di mulut ATM biasanya ada sebuah kotak plastik berwarna hijau. Selain itu kamera rahasia juga semakin berkembang bentuk dan teknologinya sehingga memudahkan para penjahat cyber ini mengungkap PIN yang konon-nya “rahasia”.
Tidak ada yang aman didunia ini karena teknologi selalu berkembang. Kembali lagi ke kutipan jaman dulu “Sebaik dan secanggihnya teknologi kalau jatuh ketangan yang benar maka akan bermafaat, tetapi kalau sampai jatuh ketangan yang salah pasti akan mengakibatkan bencana” mungkin ini yang mungkin sedang terjadi di Indonesia.
Kesimpulannya bahwa pembobol ATM 6 bank di Indonesia ini adalah jaringan Internasional. Mungkin bisa dikategorikan sebagai “hacker elite”. Tidak menggunakan teknologi yang sangat canggih. Kalau di lihat dari cara kerjanya yang sangat professional, rapi, dan bersih kemungkinan akan susah aparat hukum bisa mengejar orang-orang dibelakang kasus ini kecuali kalau bekerjasama dengan beberapa negara lain.
Otak Pembobolan ATM 6 Bank di Indonesia Berteknologi Tinggi?
Panduan Internetan Dengan HP
Berikut ini adalah beberapa nomor dial beserta dengan username dan password beberapa provider kartu SIM di Indonesia, kalau kartu kalian tidak ada disini silahkan cek di website provider kartu masing-masing:
IM3 (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : gprs
Password : im3
DialNumber : *99***1#
INDOSAT (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : indosat
Password : indosat
DialNumber : *99***1#
INDOSAT (durasi/time base) (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : indosat@durasi
Password : indosat@durasi
DialNumber : *99***1#
INDOSAT M2 (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : usernameygdidaftar
Password : passwordygdidaftar
DialNumber : *99***1#
INDOSAT 3G (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : indosat
Password : indosat
DialNumber : *99***1#
TELKOMFLASH (GSM)
APN : at+cgdcont=1,”ip”,”"
Username :
Password :
DialNumber : *99***1#
Provider XL (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : xlgprs
Password : proxl
DialNumber : *99***1#
THREE (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : 3gprs
Password : 3gprs
DialNumber : *99***1#
FREN (CDMA)
APN : at+cgdcont=1,”ip”,”"
Username : M8
Password : M8
DialNumber : #777
Telkom Flexi (CDMA)
APN : at+cgdcont=1,”ip”,”"
Username : telkomnet@flexi
Password : telkom
DialNumber : #777
STARONE (CDMA)
APN : at+cgdcont=1,”ip”,”"
Username : starone
Password : indosat
DialNumber : #777
ESIA (CDMA)
APN : at+cgdcont=1,”ip”,”"
Username : esia
Password : esia
DialNumber : #777
AXIS (GSM)
APN : at+cgdcont=1,”ip”,”"
Username : axis
Password : 123456
DialNumber : *99***1#
CATATAN: Setelah saya baca dibeberapa artikel saya masih belum mengerti tentang perintah at+cgdcont=1,”ip”,”" namun disebutkan disitu bisa kita tuliskan nama konfigurasi GPRS yang ada di HP contohnya at+cgdcont=1,”ip”,”indosat-gprs”
Havij 1.06 - Advanced SQL Injection Tool
Havij-----Version 1.06Copyright © 2009By r3dm0v3 3dm0v3[4t]yahoo[.]comPlease tell me your offers and report bugs.Check for updates!Licence-------This program is free software. I hope it be useful for you.This software is provided "as is" without warranties.Feel free to share and distribute it anywhere but please keep the files original!What's New?------------Oracle database-MsAccess database-Find Admin-Proxy support-Filtering enabled-update/delete/insert-Group_concat for mysql-New look-User agent header-Load cookie from page-Analyze method made better (specially for mysql)-Many bugs fixed.Features--------Data Bases: MsSQL 2000/2005 with error, MsSQL 2000/2005 no error, MySQL, Oracle, MsAccessFind admin pageGetting InformationGetting Tables, Columns, DataCommand Executation (mssql only)Reading Files (mysql only)insert/update/delete dataProxy supportGuessing tables and columns in mysql<5Fast getting tables and columns for mysql.Checking different injection syntaxes.Changing http headersBypass illegal union.Avoid using strings.
DOWNLOAD LINKS:-
http://www.megaupload.com/?d=IFBVFN43
http://rs220.rapidshare.com/files/317718223/Havij.rar
MD5 Hash Cracker with Out Salt
Download:
http://rapidshare.com/files/298998814/MD5_Best_Hash_Cracker.rar
Labels: MD5 Hash Cracker with Out Salt
Scripting @ Mikrotik
Originally Posted by lucubrb
Download v1
- IX
- IIX
Info :
Filename : MikrotikScriptMaker.exe
Version : 1.1.0.11
Filesize : 66.5 KB (68,096 bytes)
CRC32 : 39b3d082
MD5 : c05b4d007c495ca6cf661431b82423b9
SHA128 : 9ec6361089f19cf80d2ea830211f5f5af55dd5dc
-------------------------------------------------------------------------------
Download
- IX
- IIX
Filesize : 45,0 KB (46.080 bytes)
CRC32 : C50CBC6D
MD5 : 6A2AA7D32D47FE86845634C2CDFC5FB7
SHA128 : 4aaa281a15c1de13821b250b18b29e897f2acfb2
--------------------------------------------------------------------------------
More info : *Akbar... promo dikit yakkk *
Cara pake?
Yah tinggal ikutin aja sih instruksinya. Setelah pijit Make Script, keluar dah notepad. Copy semua, paste di New Terminal.
{Tutorial} iStealer v5.0
Step 1:
Register at REGISTE DISINI..!
Step 2:
Go to UserCP.
Click "Create/delete MySQL database"
Name the database what you want, it will include your username.
In this example my username will be "example".
I have named my database "example_db"
Press "Create Database"
Now for the user, I have named mine "example_user"
Password can be anything, mine will be "passw0rd"
Press "Create User"
For Assign Priviledges, make sure the user and database are selected on the list.
When all boxes are ticked, press "Assign Priviledges"
Step 3:
Download iStealer v5.0 (MOD)
Code:
http://rapidshare.com/files/270047855/iStealer5.1.rar
Step 4:
Open \iStealer5.1\PHP Logger\index.php and edit the configuration information.
All of the information is commented at the side, it's clear what it is. Leave localhost.
Step 5:
At BAH, go to "File manager" in the User CP and upload index.php & style.css
After this, your iStealer is set up, http://username.blackapplehost.com/index.php
Log in there to view your logs. Simple enough.
Step 6:
Open iStealer 5.0.1 and fill in all of the necessary information.
The "Url" will be http://username.blackapplehost.com/index.php
