Defacer Sambut Hari Kemerdekaan Republik Indonesia

Untuk merayakan HUT Republik Indonesia yang ke-64, defacer yang mengatasnamakan Hacker – Newbie Community melakukan aksi deface ke beberapa situs luar negri terutama Malaysia dan situs lokal.

Menurut detikinet.com tanggal 14 Agustus 2009 (http://www.detikinet.com/read/2009/08/14/094656/1183003/323/dedemit-maya-rayakan-hut-ri-hingga-ke-malaysia), beberapa situa yang terkena aksi tersebut adalah:

http://unitarstudents.com/
http://www.freeindiamedia.com/
http://www.sjglew.com/Do3wY.php/
http://truewebreview.com/
http://dpr-ri.org/hn.php
http://www.hacker-newbie.elizabethr.org/
http://www.goldmart.co.id/images/
http://smksgsoi.edu.my/

Tampilan halaman index web tersebut dipenuhi dengan tulisan teks proklamasi dengan dilatarbelakangi lagu Indonesia Raya.

Jika dilihat dari struktur kode programnya, diketahui bahwa si defacer tersebut menyimpan lagu tersebut di indowebster.com. Dan memang pelakunya masih terbilang newbie karena dilihat dari struktur pembuatan webnya masih terlihat acak-acakan. Sehingga ketika diload, web terasa sedikit lambat. 😉

Situs kerjasama Indonesia dan Malaysia kena deface

SSIG

Situs kerjasama Indonesia dan Malaysia terkena deface. Situs tersebut beralamatkan di http://ssig.gov.my/.

Dalam situs tersebut tertampil tulisan “the_g3mb3L & D3R1L_O1O1 WAS HERE Special Fucking to: HMsecurity.org . Let’s Play with Us…!!!”. Dan di footernya disebutkan sebuah alamat yaitu Jatimcrew.com. Menurut detikinet.com 5 Juli 2009, aksi ini merupakan aksi balas dendam ke dua belah negara terkait kasus hubungan kedua negara ini.

Jakarta.go.id pun disebut-sebut di deface oleh HMsecurity.org, sampai sekarang situs tersebut belum dapat dibuka.

Sumber:

http://www.detikinet.com/read/2009/07/05/115759/1159253/323/dedemit-maya-bobol-situs-kerjasama-antar-negara

Web Transjakarta Terkena Defeace

Lagi, sekarang web Transjakarta terkena “defeace”. Namun kali ini mungkin bukan Yogyacarderlink. Sewaktu saya mengakses webnya, masih terlihat tampilan Roy Suryo dengan kata-kata “KEMANE AJE LU!”.

Siapakah Yogyacarderlink?

Siapakah Yogyacarderlink itu? Sekelompok komunitas yang akhir-akhir ini melakukan aksi defeace di banyak situs-situs penting pemerintahan. Saya pun mencoba mencari tahu dengan mengetikkan Yogyacarderlink di “Search Engine” Google, hasilnya sekitar 8.960. Lumayan banyak juga. Di hasil pencarian itu pulalah, kita bisa tahu “korban-korban” dari mereka.

Lagi… Situs pemerintahan terkena defeace

Setelah situs TNI dan Demokrat terkena “defeace” oleh kelompok yang bernamakan YOGYACARDERLINK, kini giliran situs Bakohumas (Badan Koordinasi Kehumasan Pemerintah, http://www.bakohumas.depkominfo.go.id/) yang terkena “defeace” oleh kelompok yang sama. sampai saya mengirimkan tulisan ini, belum ada langkah perbaikan oleh pemilik situs.

Tampilan situs memang tidak berubah keseluruhan, hanya terlihat foto sekelompok orang yang menamai dirinya Yogyacarderlink dan meninggalkan pesan, We can do all you can’t do. Entah apa maksudnya, sudah banyak web pemerintahan yang terkena “defeace”. Apa karena mendekati pemilu atau memang sekedar iseng?

Maraknya Defeace

Defeace udah ga asing lagi di dunia maya, apalagi di dunia kemanan web. Defeace sifatnya tidak merusak sistem namun biasanya hanya merubah tampilan web tersebut. Banyak hal-hal yang membuat web menjadi rentan terhadap serangan hacker, biasanya adalah pada pengaturan chmod folder di hosting. Folder yang sering menjadi incaran para hacker adalah folder yang biasanya digunakan sebagai tempat menyimpan file hasil upload. Selain itu juga masih banyak hal-hal lainnya apabila kita mau mencari tahu lewat Search Engine.

Untuk melakukan defeace, sekarang tidak lah susah. Karena sekarang sudah banyak tool-tool yang banyak tersedia di internet. Kita tinggal copy-paste URL korban lalu si program tersebut akan mencari titik lemah dari si hosting tersebut.

Sudah banyak situs-situs yang terkena defeace, seperti situs pemerintahan, bank, dan bahkan situs pribadi. Biasanya tjuan utamanya adalah memberitahukan pada si admin situs bahwa web yang dia buat tidak aman atau ada bug. Selain itu juga ada yang hanya usil atau mencari popularitas semata. Lihat saja situs Bank N**** yang kemarin di defeace oleh orang yang menamakan dirinya IDIOT_INSIDE. Biasanya mereka tergabung dalam suatu komunitas.

Ada satu lagi, web yang sering menjadi incaran adalah web yang sifatnya open source. Karena web tersebut dapat dengan mudah kita cari kelemahannya dengan membuka scriptnya.

Ya inilah dunia maya, tergantung bagaimana kita mengakalinya. Untuk lebih amannya, silahkan backup web ada minimal seminggu sekali demi mempersiapkan pada hal-hal yang tidak kita inginkan….