12/04/2017

Trojan : HTML/Brocoiner!rfn



Trojan : HTML/Brocoiner!rfn , ya baru kali ini admin terkagetkan ketika blog ini terdeteksi terdapat semacam Malware.

Kitapun melakukan Pengecekan pada tema blog, kita telusuri kode java script satu persatu dan kita tidak menemui yang mencurigakan.

Kitapun lalu berasumsi kalau mungkin browser terkena malware... ternyata setelah kita membuka website kami yang lain.. tidak ada tread antivirus yang muncul... alias bersih..

Berarti kita fokus mencari akar permasalahannya di website rahmancyber.net
Sebenarnya apa sih penyebabnya...

bahkan kita melakukan scan di VirusTotal pun tidak ditemukan adanya virus di website, alias aman.



Kita coba telusuri kode CE94BF5164C04AE312403C4CA6A85F4F3B1133A2 , pada pendeteksian di antivirus , karena ketika kita mencari d4yukyzu.default.. kita tidak menemui informasi tentang itu..

Alhasil kita mendapatkan informasi dari teman lain di luar negeri.. lewat postingan di forum bahwa itu merupakan bitcoin miner domains.




 lalu kita pun mendapatkan informasi dari microsoft tentang Trojan tersebut :

Windows Defender Antivirus detects and removes this threat.
This malware is a JavaScript cryptocurrency miner that is being served on web pages. When a computer visits one of these web pages, this JavaScript malware launches locally and uses the computer's resources to mine cryptocurrency. Such mining activities can be resource intensive and can cause visiting computers to slow down.
Known samples of this malware have been observed mining Monero coin, a type of cryptocurrency. These samples were found in websites providing:
  • Streaming videos
  • Adult content
  • Shopping
Some sites hosting this malware appear legitiate and might have been compromised for this purpose.

================

Hal itu membuat kita menemukan titik terang, ternyata celah komentar yang ada di blogger selama ini bisa menjadi gerbang untuk menyisipkan kode skrip,

lalu kita pun menelusuri setiap komentar.... dan ternyata ada komentar tentang poker online dan kawan kawannya...
langsung saja kita bersihkan.. dan kita coba test website secara keseluruhan..

Alhasil.. Website sudah normal kembali..
sebagai langkah preventif atau pencegahan.. sekarang kita tidak langsung mempublikasikan setiap komentar yang masuk.. alias kita kasih moderasi persetujuan... sehingga hal itu diharapkan akan mengurangi penampilan para spammer yang mampir di website RahmanCyber.net...

Semoga ini bisa menjadi pelajaran bagi Teman teman blogger lain.. agar mengaktifkan fitur pembatasan komentar pada website.. atau kalian bisa mematikan fungsi autoscripting pada kotak komentar di website kalian.






==========
Catatan Admin RahmanCyber NET 12/4/2017









Advertisement
RahmanCyber Network merupakan sumber beragam informasi seputar Tips dan Trik, Hal yang Kamu Perlu Tau, Belajar Agama Islam, berbagai Info, dan Pengetahuan lainnya | Selamat datang di http://rahmancyber.net | Semoga yang kita sajikan pada situs ini bisa bermanfaat bagi para pembaca... Disini kita juga menyediakan Video dibeberapa Tips, Tutorial dan Artikel Lainnya untuk memperjelas penyampaian. ini channel youtube kita https://www.youtube.com/channel/UCR-cTDMxvNGfojd-1J3Rz2A? Jangan lupa... like and subscribenya ya.. hehe

Sponsor Rahmancyber Network



  1. Selamat pagi bro, bro website kami kayaknya ada threat trojan brocoiner. Boleh minta contact person gak bro untuk konsultasi. WA kalau ada. Bisa email ke saya. Trims bro.

    ReplyDelete

Berilah Komentar di sini, Harap Jangan Nyepam ya...


RahmanCyber merupakan media referensi yang membahas berbagai topik seperti Info, Tutorial, Tips, Trik, Belajar Bersama... mengapa tidak satu Niche saja yang dibahas di RahmanCyber?

karena disini kita mengutamakan artikel yang kaya dalam satu tempat, sehingga pengetahuan yang di share ke pengguna dapat bervariasi, dan pengguna hanya perlu menuju kategori yang dia senangi atau butuhkan sahaja.

artikel di Rahman Cyber dibuat secara manual dengan bahasa yang ringan agar mudah dipahami pembaca. RahmanCyber juga memiliki Sub Bagian yang membahas khusus Niche tertentu, Antara Lain : InteenBisnis ( Membahas Khusus tentang Bisnis ), R4CProject ( Galeri Video dan Desain Kreatif di RahmanCyber Network ), BagiDoang ( Merupakan Tempat berbagi Resource dan Unduhan RahmanCyber Network ), AkiraSasori ( Membahas tentang Lirik Lagu Populer dengan Terjemahan Bahasa Indonesia )


Saat ini RahmanCyber.NET juga dapat dinikmati melalui aplikasi android yang tersedia di Google Play Store, untuk mempermudah pembaca mendapatkan konten berkualitas.. insyaAllah.











Salam Founder
RahmanCyber Network






Rahmancyber Network

...
Berikut ini merupakan Bagian dari Rahmancyber Network

Whatsapp Button works on Mobile Device only