24 April 2009

Blogku Disusupi Hacker...

Pada tanggal 22 April 2009 sekitar pukul 09.00 saya mendapat telepon dari pengelola hosting blog ini, yang memberitahukan bahwa blog saya digunakan hacker untuk phissing website HSBC.  Kaget juga saya saat itu, gak ngeh dengan yang dimaksud bang Yohanes.

Setelah beberapa lama pembicaraan, akhirnya akan dikirimkan foward email dari Bank HSBC kepada saya.  Kata bang Yohanes, apabila tidak ada tindakan dari saya, maka blog ini akan disuspend agar tidak terjadi hal-hal yang tidak diinginkan. Saya tanyakan kira-kira penyebabnya apa, bang Yohanes tidak bisa memberikan jawaban yang pasti, karena baru pertama kali ini terjadi di tempat hosting yang dia kelola.

Setelah foward email dan skrenshut dari bank HSBC saya terima, akhirnya diketahui kalau ada file yang mencurigakan di blog saya, yaitu pada pekebun.com/wp-content/themes/IBlogin.html dan verify.php.



hsbc-1

File-file tersebut akhirnya saya hapus.  Setelah itu saya mencoba menelusuri dari mana file-file itu bisa masuk. Beberapa alternatif file itu menyusup yaitu pada saat saya mencoba beberapa theme, plugin atau lewat komentar di blog ini.  Saya mencurigai satu komentar, karena setelah saya klik balik ternyata masuk ke web tertentu.

Ini komentar yang mencurigakan :

curigaSetelah diklik balik, langsung terhubung kesini kemudian di wp-contents/theme muncul file lagi yang aneh-aneh.

4-21-2009-9-37-13-am1

Theme-theme yang ada di wp-content saya hapus dan hanya saya sisakan theme blog ini saja.

Hati-hati kalau mencoba theme, plugin atau klik komentar spam............

Mudah-mudahan masalah ini tidak menimpa teman-teman blogger yang lain.

SILAHKAN MEMBACA ARTIKEL LAINNYA...

1 comment: