WOW….VIRUS CONFIKER MENYERANG DUNIA

By Dewi Yuliana

Pada awalnya, patch RPC Dcom yang pertama di release pada bulan Agustus 2003 khusus untuk menghadapi serangan virus Lovsan atau lebih terkenal dengan nama Blaster. Patch RPC Dcom dengan kode MS03-039 awal tersedia di http://support.microsoft.com/kb/824146 dan secara efektif berhasil menghalau dan menghentikan virus Blaster. Dan ini rupanya bukan akhir cerita eksploitasi RPC Dcom karena pada April 2004 Microsoft kembali mengeluarkan patch MS04-012 http://www.microsoft.com/technet/security/bulletin/ms04-012.mspx karena ada beberapa spyware yang diketahui mengeksploitasi celah keamanan ini seperti W32/Rbot.AWJ. Hebatnya lagi, Rbot.AWJ rupanya tidak hanya mengeksploitasi celah keamanan MS04-012 tetapi segambreng celah keamanan lain seperti MS04-011 (LSASS), MS03-007 (WebDav), MS04-011, CAN-2003-0719 (IIS5SSL), MS01-059 (UPNP), CAN-2003-1030 (Dameware Mini Remote Control), MS04-007 (ASN.1), MS05-039 (PNP). Setelah dua kali dieksploitasi, tahun 2008 ini celah keamanan RPC Dcom kembali di “oprek” dan dieksploitasi dengan cara lain sehingga Microsoft buru-buru mengeluarkan tambalan / patch MS08-067 http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx
Adahal yang lebih menarik lagi karena Microsoft menawarkan hadiah sebesar $ 250.000 atau ± 3 Milyar, untuk membawa si penciptanya Conflicker malware jahat ini serta diadili atas kejahatannya membuat seluruh dunia panik.

Uang yang akan dibayarkan untuk "informasi yang di hasil penangkapan dan keyakinan mereka yang bertanggung jawab untuk secara ilegal meluncurkan Conflicker kode berbahaya di Internet," kata Microsoft dalam sebuah pernyataanya, ia menambahkan mendorong kemitraan dengan Internet registries dan DNS selular seperti sebagai ICANN, ORG, dan NeuStar serta vendor keamanan Symantec dan Arbor Networks, antara lain, untuk menghentikan Conflicker ulat sekali dan untuk semua.