Vietnam Rose

29 Juli 2015
Vietnam Rose
Pengguna Facebook jadi bulan-bulanan Posting Porno Vietnam
Gadis Mabuk XXX membuat pusing administrator Facebook karena penyebabnya adalah Add Ons Firefox yang notabene di luar jangkauan administrator Facebook. Administrator Facebook bisa saja memblokir posting yang disebarkan oleh Gadis Mabuk XXX setiap kali muncul, namun hal ini sifatnya reaktif atau pasif dan tidak tuntas. Ibarat menunggu bisul pecah, tinggal menunggu setiap saat posting serupa dengan gambar dan teks yang berbeda bisa saja muncul tanpa ada kepastian kapan masalah ini akan selesai. Satu-satunya cara yang efektif untuk menuntaskan masalah Gadis Mabuk XXX adalah para pengguna Firefox menghapus Add Ons Firefox yang menjadi biang keladi masalah http://www.vaksin.com/0715-gadis-mabuk-xxx.
Dibandingkan dengan Gadis Mabuk XXX, ada satu lagi malware yang mengeksploitasi pengguna Facebook dengan leluasa dan lagi-lagi administrator Facebook dibuat pusing. Selama beberapa minggu terakhir sampai saat artikel ini dibuat, setiap hari secara berkala akan muncul postingan porno di wall pengguna Facebook dan FB group. Memang administrator Facebook dalam bilangan 30 menit akan langsung bereaksi dan memberangus postingan vulgar tersebut, namun dalam beberapa jam lagi akan muncul postingan lain yang pada dasarnya sama dengan gambar yang tidak kalah “menarik” dan judul / teks yang sedikit berbeda.
Walaupun disinyalir pembuat malware ini berasal dari Vietnam, namun celakanya korban terbesarnya justru bukan dari Vietnam melainkan dari Indonesia. Apakah karena malware ini pertama kali mulai disebarkan di FB Group di Indonesia atau karena pengguna FB Indonesia memiliki rasa ingin tahu yang besar sehingga setiap kali mendapatkan gambar yang mengundang akan langsung di klik atau karena sebab lain, laboratorium virus Vaksincom sedang mengumpulkan data insiden ini. Jika anda adalah menghadapi masalah auto posting gambar porno dari akun Facebook anda, ada baiknya anda menghubungi vendor sekuriti anda guna membantu memecahkan masalah ini.

Vietnam Rose
Vietnam Rose akan datang dalam bentuk sharing posting di wall Facebook, baik di wall pengguna Facebook yang menjadi korbannya dan FB Group yang diikutinya (lihat gambar 1). Salah satu karakter dari Vietnam Rose adalah sekali berhasil menguasai satu akun Facebook, selain posting pada akun yang bersangkutan dengan gambar vulgar dan membuat risih, ia juga akan membombardir group Facebook yang diikuti oleh akun Facebook tersebut sehingga selain malu, pemilik akun Facebook ini juga kemungkinan besar akan di ban oleh administrator FB Group yang terkesima atas posting porno tersebut. Jadi ibaratnya, sudah jatuh, tertimpa tangga pulak. Sebenarnya kasihan juga korban Vietnam Rose ini, sudah dapat malu karena akunnya melakukan posting porno lalu di ban oleh administrator group yang diikutinya. Lebih celaka lagi kalau akun FB yang terinfeksi adalah akun administrator, tentunya admin bingung karena harus meremove dirinya sendiri.
Gambar 1, Vietnam Rose melakukan sharing di wall Facebook korbannya dan FB Group yang diikutinya

Sebenarnya Administrator Facebook juga cukup tanggap karena biasanya dalam waktu kurang dari 30 menit semua posting vulgar sudah disedot dengan vacum cleaner termasuk tautan yang diberikan (lihat gambar 2) sehingga tidak menambah korban baru yang mengklik tautan tersebut.
Gambar 2, Sharing vulgar Vietnam rose biasanya diblok oleh admin FB dalam waktu kurang dari 30 menit.

Namun, seperti diutarakan di atas, pembuat malware ini akan menjalankan aksinya dalam waktu beberapa jam lagi dengan hanya mengubah gambar vulgar dari koleksinya yang sangat banyak dan menarik bagi beberapa orang, lalu dengan mengubah sedikit teks posting spam posting porno akan terjadi lagi tanpa bisa dicegah oleh pemilik akun Facebook sampai dihapus secara manual oleh pemilik akun atau admin group, lalu disapu bersih oleh administrator Facebook. Jadi sebelum akar permasalahan ditemukan solusi sementara untuk mengatasi masalah ini adalah pemilik akun Facebook harus siskamling (begadang) menjaga akun Facebooknya.

Membuat FB Group dan posting untuk di share akun korban
Tentunya muncul pertanyaan, bagaimana caranya pemilik akun Facebook dikerjai untuk melakukan sharing gambar vulgar. Jika ada aktivitas sharing, tentunya ada sumber gambar yang di share. Dalam hal ini pembuat Vietnam Rose akan membuat satu akun Facebook palsu atau dalam beberapa kasus mencuri akun yang ada sebagai sarana untuk membuat group. (lihat gambar 3)
Gambar 3, Akun baru yang dibuat guna mendukung penyebaran Vietnam Rose

Setelah akun berhasil dibuat, lalu langkah selanjutnya adalah membuat FB group baru yang kemudian akan diisi dengan beberapa posting yang disisipi dengan gambar porno yang telah disiapkan. Pada versi Vietnam rose awal, group yang dibuat bisa berjumlah belasan group per akun Facebook (lihat gambar 4)
Gambar 4, Akun Facebook Vietnam Rose versi awal akan membuat belasan group

Namun dalam versi yang terakhir ditemui pada 28 Juli 2015, group yang dibuat sudah tidak banyak, kemungkinan karena hal ini sudah dibatasi administrator Facebook atau pembuat malware ini merasa cukup dengan membuat satu group saja. Lalu pada group yang sudah dibuat akan dimuat beberapa posting dengan gambar yang telah dipersiapkan. (lihat gambar 5)
Gambar 5, Posting vulgar yang dipersiapkan untuk di share oleh Vietnam Rose

Lalu setelah semuanya siap, maka aksi spam posting ke akun dan group Facebook akan dilakukan.

Blackberry Smartphone Apps
Jika di tilik dari spam auto posting yang terjadi. Ada benang merah yang menarik karena posting tersebut kelihatannya dilakukan oleh apps Facebook dengan nama “Blackberry Smartphone Apps” dan secara teori dengan meremove apps ini auto posting oleh Vietnam Rose ini bisa dihentikan.
Salam,


Alfons Tanujaya
info@vaksin.com

PT. Vaksincom
Jl. R.P. Soeroso 7A Kav.A
Cikini, Jakarta 10330
Website : http://www.vaksin.com
http://www.virusicu.com
Fanpage : www.facebook.com/vaksincom

Twitter : @vaksincom
Ph : 021 3190 3800
Share by: