Ketika kita ingin belajar sesuatu hal yang baru tentunya ada istilah-istilah baru yang belum diketahui ataupun sudah diketahui namun belum tahu maksudnya, maka dari itu berikut akan dipaparkan berbagai macam istilah dalam dunia komputer Cybercrime. bertujuan untuk mempelajari sebagai dasar pengetahui atau percobaan ^_^ selamat membaca .
DUNIA CARDINGLR (Liberty Reserve)
Sistem pertukaran uang secara online yang hampir semuanya diterima untuk aktifitas carding.
WMZ (WebMoney)
Pembayaran online lainnya yang diterima
CC / CCV / CVV
Detail dari credit card, yaitu cardholder name(nama pemegang kartu), address (alamat), nomor kartu kredit, dan cvv2.
CVV2 / CSC / CVD / CVVC / CVC2 / SPC
Card Verification Value, Card Security Code, Card Verification Data, dll. Intinya ini adalah nomor yang ada dibelakang kartu untuk tujuan verifikasi. 3 digit untuk Mastercard, Visa, Discover. 4 digit untuk American Express (AMEX).
CVV1
Kode verifikasi pertama yang ditulis di magnetic stripe (Mag Stripe) dan dibaca ketika kartu dipakai manual (digesek).
DROP
Sebuah alamat yang dimana barang yang dipesan nanti dikirim.
CCN (Credit Card Number)
Jika diartikan ke bahasa Inggris, ini adalah nomor kartu kredit. Tapi dalam istilah ini, tidak hanya nomor kartu kredit saja, tapi juga masa aktif kartu (Expiration Month & Year)
DOB (Date of Birth)
Digunakan para carder biasanya untuk melewati ke langkah keamanan.
MMN (Mothers Maiden Name)
Sangat berguna ketika melewati langkah keamanan pada VBV, MCSC.
SSN (Social Security Number)
SSN itu jenis dari kartu identitas, sama seperti diatas untuk masuk ke langkah keamanan tambahan.
COB (Change of Billing)
Beberapa toko hanya mengirim barang jika billing address (alamat penagihan) sama seperti alamat pengiriman (shipping address).
FULLZ
Sama seperti CVV, tapi ditambah dengan info tambahan seperti "Security Question", SSN, DOB, MMN, dll.
AVS (Address Verification Service)
Sistem verifikasi kartu kredit yang mengecek apakah billing address yang diisi ke form sama dengan yang ada pada perusahaan penerbit kartu.
VBV (Verified by Visa)
Verifikasi tambahan biasanya berupa password, DOB, SSN, MMN,.
MCSC (Mastercard Secure Code)
Fitur yang sama seperti VBV tetapi ini untuk kartu jenis Mastercard.
Dump
Informasi yang ditulis ke magnetic stripe dibelakang kartu. Cara mendapatkannya yaitu hanya dengan skimmer. Contoh dump akan terlihat seperti ini 4131980030032319 = 11101010000000006460.
Skimmer
Sebuah alat yang ada dalam ATM untuk membaca kartu. Alat ini yang akan merekam informasi dalam kartu.
Embosser
Sebuah alat yang mencetak huruf timbul pada kartu.
Tipper
Alat yang mencetak warna Silver, Gold pada huruf yang dicetak tebal/timbul.
MSR (Magnetic Stripe Reader/Writer)
Alat yang digunakan menulis dump dan informasi lain pada kartu kosong.
BIN (Bank Identification Number)
6 digit pertama dalam kartu yang mengidentifikasikan bank, tipe kartu.
Novs (Novelty ID)
Kartu Identifikasi Baru, ID Palsu.
DUNIA HACKING / CYBERCRIME
Anonymous Condition
Kondisi tersamar dan tidak dikenal ketika memasuki sebuah situs yang
di-hack. Ada program yang hamper mirip dengan FTP, yang memiliki
kelebihan bisa kalian gunakan memasuki server dengan kondisi samar,
setelah itu mencuri file-file yang ada di dalamnya (jika memang server
itu mengizinkan).
Backdoor
Pintu belakang
untuk masuk kesistem yang telah berhasil diexploitasi oleh attacker.
Bertujuan untuk jalan masuk lagi kesistem korban sewaktu-waktu.
Back connect
Mendapatkan koneksi balik atau mengkonekkan kompi korban kekompi kita.
Bind
Membuka port pada
kompi korban. Biasanya untuk tujuan backdooring. Bind umumnya disertai
service-service yang langsung mengakses shell.
Brute force attack
jenis
serangan yang dilakukan dengan melakukan berbagai bentuk kombinasi
karakter yang akan dicobakan sebagai password detil soal BFA (brute
force attack). yakni juga Usaha untuk mendapatkan password atau key dengan mencoba dari semua kombinasi yang mungkin berhasil.
Buffer over flow
salah
satu dari sekian jenis Eksploits, yang digunakan untuk menyerang salah
satu titik pada server (port server) sehingga titik tersebut penuh.
Bug
Kesalahan pada
pemrograman yang menyebabkan system dapat dieksploitasi atau error
dengan kondisi tertentu. Dalam web hacking, terdapat beberapa bug
seperti RFI, LFI, SQLi, RCE, XSS, dll.
Box
Banyak para hacker yang gemar memakai istilah Box ketika menyebut kata “Supercomputer”, “Server”, atau “PC”.
Crack
Program kecil yang
biasanya digunakan untuk mengakali perlindungan anti pembajakan dari
sebuah piranti lunak berlisensi. Biasanya para pembajak menyertakan
crack dalam paket piranti lunak yang mereka distribusikan.
Cookie
Sejumlah kecil
data, yang sering kali berisi pengenal unik anonim, yang dikirimkan
kepada browser Anda dari komputer situs web dan disimpan pada hard drive
komputer Anda.
Cookie stealer
Teknik yang digunakan untuk mengambil atau mencuri cookie.
Debug
kegiatan mencari bug pada aplikasi dan memperbaiki bug yg ditemukan.
Deface / Web Deface
merubah tampilan halaman suatu website secara illegal , atau juga system sxploitation yang digunakan untuk tujuan mengganti tampilan halaman muka suatu situs. baik itu merusak ataupun tidak hal itu tergantung defacer yang melakukannya.
Dork
Perintahter sembunyi dari google atau keyword yang digunakan hacker untuk mencari target.
DoS (Denial-of-service attacks)
Jenis serangan terhadap sebuah komputer atau server di dalam
jaringan internet dengan cara menghabiskan sumber (resource) yang
dimiliki oleh komputer tersebut sampai komputer tersebut tidak dapat
menjalankan fungsinya dengan benar sehingga secara tidak langsung
mencegah pengguna lain untuk memperole hak akses layanan dari komputer
yang diserang tersebut.
DDOS (Distributed Denial of Service)
serangan dgn melakukan request terus menerus pda victim dgn
tujuan untk mghabiskan resource pd victim, spt bandwith, memory, dll.
Victim yg kehabisan resource, akan down. *"Distributed" DoS adalah DoS
yg dilakukan secara terdistribusi atau berjamaah dlm jumlah besar,
biasanya menggunakan bot pdirc. simplenya yakni membanjiri data dalam jumlah sangat besar dengan maksud untuk melumpuhkan sistem sasaran.
Exploit
Memanfaatkan bugs yang ditemukan untuk masuk kedalam sistem.
Fake Login
Halaman
tiruan/palsu yang dibuat untuk mengelabui user, bertujuan untuk mencuri
informasi penting dari user (contoh. username, password, email). Seperti
pada kasus pencurian email dan password Friendster, Facebook, dll.
Fake Process
Proses tiruan
yang dibuat untuk menyembunyikan nama proses asli, bertujuan untuk
mengelabui admin sistem. Seperti mem-fake “./backdoor” menjadi
“usr/sbin/httpd”, sehingga ketika di “ps -ax”, proses “./backdoor”
berubah menjadi “usr/sbin/httpd”.
FIRE WALL (Dinding Api)
program yang dipakai untuk melindungi server dari “tamu-tamu” tak diundang yang memasuki file-filenya.
Flood
Membanjiri target untuk tujuan target down. Flood = DoS.
Hashing
Tehknik mengindeks pada manajemen database dimana nilai kunci : key (yang mengindentifikasikan record).
Hacker
Sebutan untuk orang
atau sekelompok orang yang memberikan sumbangan bermanfaat untuk dunia
jaringan dan sistem operasi, membuat program bantuan untuk dunia
jaringan dan komputer.
Hacktivist
hacker yang
menggunakan teknologi untuk mengumumkan pandangan sosial, ideologi,
agama atau pesan politik. Dalam kasus yang lebih ekstrim, hacktivism
digunakan sebagai alat untuk Cyberterrorism.
Javascript injection
Suatu
teknik yang dapat digunakan untuk mengganti isi suatu situs tanpa
meninggalkan situs tersebut. Teknik ini memerlukan pengguna komputer
untuk memasukkan kode Javascript pada URL suatu suatu situs (jarang
sekali suatu situs membiarkan kita untuk melakukan javascript injection
pada comment box, informasi, dll kecuali guestbook).
Jhon the Ripper Program
Salah satu program terbaik untuk memecahkan kode rahasia (password) yang
didapat oleh para hacker dari sistem operasi nix* (maksudnya Linux dan
Unix). Sistem operasi nix* ini -apalagi yang versi paling anyar-
berisi sistem proteksi tambahan disamping file password, artinya file
password ituter-shadow (terselubung). Maka, seorang hacker haruster
lebih dahulu mendapatkan file shadow untuk bisa mendapatkan file
password yang terselubung itu. Setelah menemukan file itu, barulah ia
bisa memecahkan passwordnya. Inilah sebenarnya yang menjadi pekerjaan
utama dan menurut saya merupakan langkah paling penting dalam menyerang
sistem operasi.
LFI (Local File Inclusion)
suatu bug dimana kita bisa mengincludekan file (file yang berada
didalam server yg bersangkutan) ke page yang vulnerable (vulnerable LFI
maksudnya).
Malicious Code/Script
Kode yang dibuat untuk tujuan jahat atau biasa disebut kode jahat.
Password cracking
sebuah
aplikasi yang menangkap paket data, yang dapat digunakan untuk mencuri
password dan data lain dalam transit melalui beberapa jaringan.
Patch
Perbaikan terhadap bug dengan mengupdate sistem yg vurnerable.
Port
menurut bahasa artinya penghubung, yakni biasa digunakan dalam number port yang terhubung ke suatu jaringan atau system .
Port Scanning
Memindai/mencari port-port yang terbuka pada suatu server.
RFI (Remote File Inclusion)
penyisipan sebuah file dari luar kedalam sebuah webserver dengan
tujuan script didalam akan dieksekusi pada saat file yang disisipi
di-load
Root
Pengguna dengan hak
tertinggi didalam, dan tidak ada batasan wewenang, dalam komputer
jaringan. Istilah ini diadaptasi dari sistem UNIX dimana seorang
pengguna bisa memiliki hak pengendalian terbatas pada sebuah sistem.
Hacker menggunakan istilah ini untuk menggambarkan kemampuan mereka
dalam melancarkan serangan dan menguasai sistem korbannya.
Server
perangkat operasi
sebuah situs, semua file suatu situs terletak didalamnya. Jadi, server
adalah perangkat komputer biasa, sama seperti perangkat-perangkat lain,
hanya ia memiliki banyak kelebihan seperti besarnya memori dan kecepatan
akses yang luar biasa. Server selalu tersambung dengan internet selama
24 jam.
Shell
inti dari sistem operasi. Shell mengendalikan kerja sistem operasinya.
Shell account
sebuah
sistem operasi, yang dengannya kita bisa mengendalikan komputer dari
jarak jauh. Tetapi komputer itu harus berbasis linux.
Shell interpreter
bentuk
antar muka yang merupakan penghubung antara shell dgn brainware. Bentuk
umumnya berupa console, cmd, webshell, dll.
Sniffing
kegiatan ini cukup berbahaya dan sulit dielakkan, merupakan suatu aktifitas menyadap yang di lakukan dalam jaringan yang sangat
sulit untuk di cegah, walaupun kita telah menginstall berbagai macam
software untuk mencegah serangan dalam jaringan. ini adalah permasalahan
dari komunikasi atau protokol jaringan dan tidak ada hubungannya dengan
sistem operasi”. yakni usaha untuk mendapatkan user ID dan password dengan jalan mengamati paket data yang lewat pada jaringan komputer.
Super user
sistem yang
akan kita serang nanti beranggotakan beberapa user. User yang memiliki
hak total -atau hampir total- biasa disebut Super User. Super User
biasanya menjadi Root, Admin, atau pemimpin sistem dalam situs.
SQL Injection
salah satu
jenis penyerangan yang mengijinkan user tidak sah (penyerang) untuk
mengakses database server atau memasukkan (injeksi) command-command sql
kedalam query sql dlm program, memanipulasi query sql dlm program.
TEL-NET
program berukuran
kecil yang ada disistem operasi windows. Dengan menguasai program ini,
kita bisa melakukan koneksi dengan server atau operator dan melakukan
aksi apapun sesuai dengan tingkat penguasaan.
Trojan (Horse)
Kode jahat
yang sistim kerjanya seperti kuda trojan pada zaman kerajaan Romawi,
masuk kedalam sistem untuk mengintip dan mencuri informasi penting yg
ada didalamnya kemudian mengirimnya kepada pemilik trojan.
Virus
Kode jahat yg sistim
kerjanya seperti virus pada manusia, menggandakan diri dan seperti
parasit menopang pada file yang diinfeksinya. File yg terinfeksi menjadi
rusak atau ukurannya bertambah. Sekarang kode jenis ini akan sangat
mudah terdeteksi pada aplikasi yang memeriksa crc32 dari dirinya.
Vurnerable
Sistem yang memiliki bug sehingga rentan terhadap serangan.
Vulnerability scanner
alat
yang digunakan untuk dengan cepat mengecek komputer pada jaringan untuk
diketahui kelemahan. Hacker juga biasanya menggunakan port scanner,
port scanner ini adalah alat untuk melihat port pada komputer tertentu
untuk mengakses komputer, dan kadang-kadang akan mendeteksi program
nomor versinya, firewall melindungi komputer dari penyusup dengan
membatasi akses keport.
Worm
Kode jahat yg
sistim kerjanya seperti cacing, menggandakan diri dan menyebar, tidak
menopang pada file. Kebanyakan di Indonesia adalah kode jenis ini.
XSS
adalah suatu cara memasukan code/script HTML kedalam suatu web site dan dijalankan melalui browser di client.
Email Spamming
Malware
Malware adalah singkatan dari malicious software yakni sejenis software
yang bertujuan membatasi, mengubah dan memberhentikan kinerja
komputer. Malware biasa didapati pada komputer karena pengguna sering
melakukan download internet, mengklik link di email dan lampiran,
jejaring sosial, game online dan chatroom dari website berbahaya.
Beberapa indikasi yang bisa timbul akibat terinstal malware antara lain
browser homepage terus berubah, iklan pop up muncul setelah browser
ditutup, muncul ikon aneh pada desktop, file upload dan download tanpa
seizin pengguna.
Phising
tindakan
memperoleh informasi pribadi seperti User ID, password, PIN, nomor
rekening bank, nomor kartu kredit Anda secara ilegal. merupakan salah satu cyber crime dalam bentuk penipuan dan
pencurian data atau informasi pengguna internet seperti username,
password, nomor rekening bank, pin atm hingga nomor kartu kredit. Pelaku
phising biasanya menggunakan alamat email palsu atau logo lembaga
resmi tertentu dengan membuat link layanan tertentu untuk memancing
pengguna untuk merespon dan menyerahkan data atau informasi pribadinya
termasuk informasi data keuangan. Aksi phising ini tentu mencemaskan
pengguna jasa online untuk melakukan transaksi bisnis dan keuangan
mereka. Phising semakin rentan pula dimanfaatkan oleh orang-orang yang
tidak bertanggung jawab karena saat ini banyak sekali jasa layanan yang
ditawarkan secara online.
Spyware
Spyware adalah sejenis program yang menyerang komputer dengan
memata-matai komputer. Spyware dan Malware memiliki kesamaan yaitu
memiliki kemampuan untuk mengumpulkan dan mendistribusikan informasi
pribadi tanpa seizin pengguna dan mengirimkannya ke pembuatnya. Jenis
spyware umum adalah keylogger yang merekam informasi apa saja yang
diketikkan pengguna pada keyboard mereka.
Typo site
Pelaku membuat nama situs palsu yang sama persis dengan situs asli dan
membuat alamat yang mirip dengan situs asli. Pelaku menunggu kesempatan
jika ada seorang korban salah mengetikkan alamat dan masuk ke situs
palsu buatannya. Jika hal ini terjadi maka pelaku akan memperoleh
informasi user dan password korbannya, dan dapat dimanfaatkan untuk
merugikan korban. (contoh nyata adalah kasus typo site : www.klikbca).
Keylogger/keystroke logger
adalah mesin
atau software yang dipasang atau diinstal dikomputer agar mencatat semua
aktivitas yang terjadi pada keyboard (bekerja diam-diam alias tidak
terketahui oleh kita secara kasat mata). Hal ini sering terjadi pada tempat
mengakses Internet umum seperti di warnet. Program ini akan merekam
karakter-karakter yang diketikkan oleh user dan berharap akan
mendapatkan data penting seperti user ID maupun password.
Mengirimkan junk email berupa iklan produk dan sejenisnya pada alamat email seseorang.
Financial Fraud
yaitu sebuah penipuan keuangan seperti credit card fraud , money laundering.
Cyber Pornography
yakni salah satu kegiatan human trafficking
Online Gambling
hanya untuk daerah-daerah tertentu
Intellectual Property Crime
yakni hal yang berkaitan denganpemabajakan software , pencurian source code program.
Email Spoofing
hal ini seperti email atau akun palsu yang mengaku sebagai seseorang untuk menjatuhkan nama baik.
Forgery
Suatu kegiatan pemalsuan seperti contoh pemalsuan data, tanda tangan / stempel
Cyber Defamatory
Suatu bentuk pemfintnahan dengan menyebarkan fakta palsu dipublik seperti di forum / blog
Cyber Stalking
Kegiatan meneror seseorang dengan email / forum / chat
Yuk, Belajar. tapi bukanlah karena terpaksa, Sesuatu yang dicintai lebih bermakna dari pada ikut-ikutan. Keep Spirit to Learn ^_^
Source : Dari berbagai Sumber. Copyright hanya milik penulis yang sebenarnya.