Globalisasi merupakan fenomena yang tidak dapat disangkal merupakan hal yang mempengaruhi perubahan dunia dalam dua dekade terakhir. Dan Internet merupakan salah satu faktor penunjang terjadinya globalisasi. Kalau dulu komunikasi ke luar negeri merupakan suatu hal yang mewah dan mahal, dengan Internet bukan saja komunikasi menjadi hal yang murah dan penurunan biaya komunikasi mencapai lebih dari 90 %, tetapi Internet juga mengakibatkan terjadinya revolusi dalam cara kita berkomunikasi, meningkatkan produktivitas dan efisiensi kerja serta menekan biaya.

Dengan adanya Internet kini orang tidak dapat memonopoli dan memanipulasi informasi dan informasi makin cepat sampai kepada kita, selain itu Internet juga menghilangkan biaya distribusi yang tidak perlu dimana produsen bisa langsung berhubungan dengan konsumen sehingga terjadi pengurangan biaya distribusi yang tidak perlu (pengurangan inefisiensi). Namun, di samping hal positif tersebut di atas, Internet juga memberikan dampak negatif. Salah satunya adalah penyebaran kejahatan Internet yang juga mengikuti era globalisasi dan sekalipun kejahatan Internet dilakukan oleh sekelompok kriminal di ujung dunia sana, tetapi kita di Indonesia dan siapapun di dunia ini yang terhubung ke Internet akan terkena dampaknya.

Salah satu kasus yang cukup menggemparkan di awal tahun 2012 adalah Dreamhost, salah satu web hosting besar di Amerika, yang karena keteledorannya atau keteledoran usernya (baik secara langsung maupun tidak langsung) mengakibatkan jutaan akun hostingnya yang menggunakan Word Press berhasil di eksploitasi oleh group kriminal dari Rusia. Tentunya anda bertanya, lha ..... itu kan hosting di Amerika dan dieksploitasi oleh orang Rusia. Apa hubungannya dengan kita di Indonesia atau orang lain di seluruh dunia ? Paling kalau ada orang Indonesia yang hosting di Dreamhost baru perlu kuatir dengan hal ini.

Tunggu dulu ...... kalau masalahnya hanya sesimple ada celah keamanan di Word Press dan di eksploitasi oleh kriminal logikanya memang yang pusing adalah pihak hosting dan pengguna jasa hosting. Tetapi anda akan terkejut kalau kami informasikan bahwa hal inilah yang menyebabkan banjir spam yang melanda anda selama ini. Waduh .... kok celah keamanan di Word Press menyebabkan spam ? Bagaimana ceritanya ? Ingin tahu lebih jauh, silahkan ikuti artikel berikut ini.

Banjir spam dengan link yang mengandung "...../wp-content/themes/....
Jika anda memperhatikan trend spam dalam beberapa bulan terakhir, sebagian besar spam yang anda terima kemungkinan besar akan datang dalam link html yang mengandung unsur "/wp-content/themes/" dan dikirimkan dari email Yahoo. Apa hubungannya /wp-content/themes/ dengan Dreamhost ?.
/wp-content/themes/ adalah fasilitas yang mempermudah para pemilik situs awam yang ingin membuat situs yang menarik tetapi memiliki kemampuan web programming yang tinggi. Karena itu diberikan kemudahan dengan thema situs yang sudah siap pakai. Salah satunya adalah Timthumb, fasilitas membuat situs profesional di Wordpress dengna satu kali klik. Tetapi masalahnya Timthumb memiliki celah keamanan dan hal ini di eksploitasi oleh kriminal. Dreamhost bergerak cepat menambal celah keamanan tesebut pada tanggal 20 Januari 2012. Namun rupanya hal itu bukan akhir dari cerita eksploitasi Dreamhost, malahan memulai satu era baru eksploitasi yang mengakibatkan spam masif yang memusingkan seluruh administrator email dan pengguna email. Rupanya Dreamhost masih memberikan fasilitas "One Click Install" di luar dengan memberikan WordPress "One Click Install Deluxe" dengan memberikan ratusan thema (theme) baru dan hal ini tetap mengandung celah keamanan dan hal ini dimanfaatkan oleh kriminal yang "diduga" dari Rusia dengan gegap gempita menawarkan "Income tambahan dengan bekerja dari rumah" yang menurut pantauan Vaksincom dikelola dengan sangat profesional dan menarik guna mendapatkan kuntungan finansial dari korbannya.

Adapun Email Spam yang akan datang bentuknya adalah sebagai berikut : (lihat gambar 1)

Gambar 1, Email Spam yang dikirimkan dari aku Yahoo yang berhasil di hack

Ciri email spam yang mengandung eksploitasi celah keamanan di WordPress :

• From

Alamat email yang anda kenal atau pernah berhubungan email dengan anda. Kemungkinan besar menggunakan email Yahoo.

• Subject : [kosong]
• Body

Artikel ini tidak dapat tercipta tanpa partisipasi dari anda semua. PT. Vaksincom berterimakasih kepada :

• Praditya Kasworo dan Harijanto Pribadi dari www.hts.net.id yang banyak membantu memberikan input dan analisa.
• Johana Sidharta yang berkenan memberikan akses atas akun Yahoonya untuk dianalisa oleh Vaksincom untuk membuktikan beberapa hipotesa.

Sumber : Vaksincom

---

Share on