Embed Malware Kedalam File PDF

360

 

2

 

0

 

454

 

Ini adalah trik lama yang kembali diungkap. Tutorial ini berlaku untuk, semua OS Windows dengan PDF reader seperti adobe reader, foxit pdf, yang ber-versi LAWAS seperti adobe reader 8 atau 9, untuk PDF reader versi baru mungkin agak ribet, karena vulnerability yang ada untuk auto open embed file sudah diperbaiki dan Anda harus membuka attachment secara manual.

Satu kelebihan dari file PDF yang akan kita buat di sini adalah bahwa dia tidak dapat dideteksi sebagai malware oleh AVAST, ESET dan beberapa antivirus lain (http://virusscan.jotti.org/en/scanresult/6f6f9a5257cd80afcbcb35c054aeea163fb19982), jadi Anda bisa lancar membawanya kemana-mana, namun ketika malware yang menempel di file PDF ini dibuka maka akan segera diblok oleh antivirus.
Langkah pembuatanya sederhana, download make-pdf buatan Didier Stevens lalu jalankan di computer Anda, sebagai contoh Saya akan menggunakan Backtrack 5 R1 dan tempatkan semua file termasuk malware-nya di dalam satu folder yang sama agar lebih mudah.
Sekarang lihat gambar ini :

Contoh saya akan menempelkan malware Brontok.exe kedalam file PDF yang akan degenerate oleh make-pdf-embedded.py (Anda bisa menggunakan malware baru agar tidak terdeteksi antivirus) dengan tulisan corrupted dalam file PDF-nya agar lebih meyakinkan. Anda juga bisa mevariasikannya misal dengan keylogger yang Anda anggap undetectable oleh antivirus.
Sebelum saya buka PDF tersebut di windows, keadaannya masih bersih

Namun ketika saya buka, malware akan segera menyebar

Langkah pencegahan :

1. Gunakan PDF reader terbaru, terserah Anda mau pakai apa, lebih baik kalau bisa melakukan prompt password untuk mengubah konfigurasi
2. Selalu disable “Always open attachment”, “Javascript” atau yang serupa
3. Seperti yang pertama, Gunakan Antivirus terbaru, terserah Anda mau pakai apa, lebih baik kalau bisa melakukan prompt password untuk mengubah konfigurasi
4. Waspadai setiap file atau perangkat yang masuk ke PC Anda
5. Gunakan Deepfreeze, Shadow Defender, atau software sandbox sejenis

Tutorial lengkap bisa Anda download di sini
Password : c0d3HitLER
Sekarang tinggal kreasi pada diri Anda sendiri

FPDF Library Untuk Mendownload Malware

239

 

0

 

0

 

279

 

Hello BinusHacker Family,
Memanfaatkan perintah javascript pada file pdf dengan FPDF Library yang banyak digunakan untuk membuat laporan, formulir, dan lain-lain dari bahasa pemrograman PHP. Tujuan akhir dari tutorial ini adalah untuk memasukkan javascript perintah open url, pada setiap file pdf yang di-generate dan di-download dengan menambahkan addons javascript di FPDF dan menuliskan class yang sesuai dengan pdf_js.php pada file php yang digunakan untuk meng-generate pdf. Jadi sebanyak apapun pdf yang diproduksi hasilnya akan tetap sama, mengakses url ketika dibuka, sepanjang parameter yang diberikan tidak dirubah.

Tutorial ini ditujukan untuk yang sudah menguasai pemrograman PHP dan pemanfaatan library pada PHP. Untuk yang belum menguasai, saya mohon untuk mau belajar terlebih dauhulu karena cara ini sederhana bagi yang bisa dan rumit bagi yang belum mahir.

Membuat Tool Analisa Malware Sederhana

258

 

1

 

0

 

333

 

Hello BinusHacker Family,
Setelah sebelumnya berbagi Source Code Keylogger Sederhana Menggunakan C++, pada kesempatan kali ini saya ingin berbagi Source Code Tool Analisa Malware sederhana, project ini dibuat menggunakan VB Classic atau VB 6 yang mudah dipelajari dan dipahami.
Sebelumnya download dulu Source Code Project Analisa Malware:

Hal yang anda perlukan disini adalah:

1. Siapkan PC / Laptop dengan Operating System (OS) Windows
2. Siapkan Virus atau Malware untuk dianalisa.
3. Siapkan VB 6 atau VB Classic untuk membuka project.
4. Compile source code, kemudian jalankan.

Mari langsung kita praktekan

Tampilan Awal

Langkah Pertama

Klik tombol “Load File” untuk membuka file PE [ exe,dll,ocx] yang akan kita analisa, oia karena ini analisa malware, pastikan yang anda buka adalah malware ya.



Pada gambar diatas, saya sedang membuka malware lokal bernama Cinta Fitri, hem benar-benar ciri khas malware lokal.

Langkah Kedua

Klik “Open” maka akan muncul Path dari Malware tersebut pada label Status
Kemudian Klik tombol “Analyze Now“:

Langkah Ketiga

Tunggu beberapa saat sampai muncul hasil analisa malware dan perhatikan additional information.
Hasil analisa akan muncul seperti gambar berikut ini


Akhir kata, selamat mencoba dan mengembangkannya kembali