302 Detail Akun Altcoinstalks Dijual di Black Market

[Husna QA]

It came to my attention that there are Altcoinstalks accounts that are being sold or rented on the black market to spam clients, sold to be used for various reasons including spam.

The list provided contained thousands of accounts, many of which might have been for accounts on other forums.

the accounts on altcoinstalks were more than 600, however after individually verifying each one of them , it seems only 302 accounts were really compromised.
From these 302 , 32 accounts had a rank of jr. member and above (10%).

The compromised account were limited, and an announcement will be displayed when they login.

Many accounts (not from the 302), had wrong passwords, which might be the result of change of password by one of the spam clients, for these accounts, i am still doing further verifications, and might request a change of password.

How did these accounts end up on the black market ?
10-15 of these accounts might have been hacked, some of the accounts might have been part of an existing account farm
the rest of the accounts might have been account specifically created to spam

Jadi, admin mendapati ada akun Altcoinstalks yang dijual/disewakan di Black Market.
Dari 600 lebih akun yang terdaftar di Altcoinstalks, nampaknya ada sekitar 302 akun yang terindikasi 'disusupi' untuk dijual/disewakan.
Sejauh ini, motifnya diduga untuk keperluan mengirim postingan spam.

Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0

[joniboini]

Semoga kasus hacking bisa diantisipasi dengan lebih baik kedepannya. Kalau masalah akun yang dipake khusus buat spam dkk agak susah buat dicegah kecuali menerapkan fitur serupa kayak evil IP di Bitcointalk. Ga tahu apakah worth it atau tidak, tergantung seberapa sering akun baru dibuat sama spammer kayaknya. Semoga solusi yang diterapkan ga membuat user keganggu sih.

[kai]

Baru saja saya mau membuat utasnya , eh ternyata sudah keduluan sama bapak Moderator. Saya apresiasi gerak cepat dari bapak Husna QA ini dalam mengelola subforum Bahasa Indonesia ini.

Saya memiliki sedikit pertanyaan , diantaranya adalah :

-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?

Code: [Select]

The compromised account were limited, and an announcement will be displayed when they login.

Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

[Husna QA]

-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?

- Setahu saya tidak ada tools khusus untuk mendeteksi penjualan akun tersebut di Black market.

- Platformnya tidak sebagaimana marketplace yang disebutkan di atas yang mana penjual dan pembeli tentunya diharuskan mencantumkan minimalnya alamat kalaupun belum sepenuhnya melakukan KYC.

Salah satu contoh situs black market yang pernah ada: breached.to (saat ini sudah seized). Pastikan agan menggunakan tor browser ataupun VPN untuk menyamarkan IP address ketika mengakses situs-situs semacam itu.

Contoh:


Sumber: https://breached.to/Thread-Selling-347GB-Confidential-documents-of-21-7K-Indonesia-Companies-Foreign-Companies-branch

Saya dulu bahkan pernah mendapatkan file data-data KTP yang di share di sana.

Code: [Select]

The compromised account were limited, and an announcement will be displayed when they login.

Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

Saya belum tahu persis informasi detail lanjutannya seperti apa.

[joniboini]

Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

Kalau ga ada bisa diwajari sih gan mengingat ini menyangkut privasi mereka juga. Mau noticenya ditaruh di login ataupun di header asalkan kelihatan ane rasa udah lebih dari cukup. Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja. Ane rasa ganti password ke yang lebih aman juga tindakan yang baik mau akun kena hack atau tidak, apalagi kalau agan udah familiar dengan manajer password jadi ga perlu ribet ingat" password agan.

[alltalk]

Dari 600 lebih akun yang terdaftar di Altcoinstalks, nampaknya ada sekitar 302 akun yang terindikasi 'disusupi' untuk dijual/disewakan.
Sejauh ini, motifnya diduga untuk keperluan mengirim postingan spam.

Agak miris sih, lebih dari setengah total akun yang ada terindikasi dijual atau disewa. Melihat rata-rata low rank, jelas itu cuman untuk nyepam di forum. Tapi sisi positifnya berarti traffic forum altcoinstalks sudah mulai diperhitungkan. Kalau dulu jarang ada proyek nyepam karena mereka menganggap traffic forum altcoinstalks belum layak untuk dipertimbangkan.

Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0

Monggo kawan-kawan kalau ada yang mau langsung komen ke thread aslinya. Disitu bisa langsung diskusi langsung dengan admin, presiden, dan staff forum lainnya. Kalau ada yang ingin ditanyakan, bisa langsung direspon mereka. 

-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?

- Setau saya tidak ada tools tertentu. Cuman bisa dilihat dari aktifitas akun itu sendiri.
- Salah satunya sudah disebutkan Om Husna. Kalau yang terkait dengan penjualan akun altcoinstalks, sepertinya yang layak jawab admin sendiri. Agan bisa tanyakan ke thread aslinya.

Code: [Select]

The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

Laporan seperti apa?
Biasanya admin ngasih tanda di akunnya (badge atau keterangan tulisan).

[Husna QA]

Informasi detailnya bisa lihat pada quote di atas atau langsung ke thread aslinya pada link berikut ini:
Link Sumber: https://www.altcoinstalks.com/index.php?topic=327238.0

Monggo kawan-kawan kalau ada yang mau langsung komen ke thread aslinya. Disitu bisa langsung diskusi langsung dengan admin, presiden, dan staff forum lainnya. Kalau ada yang ingin ditanyakan, bisa langsung direspon mereka.  ;)

Sayangnya reply pada thread itu hanya untuk kalangan terbatas karena tidak ada tombol quote ataupun reply termasuk bagi saya:

Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

Kalau ga ada bisa diwajari sih gan mengingat ini menyangkut privasi mereka juga. Mau noticenya ditaruh di login ataupun di header asalkan kelihatan ane rasa udah lebih dari cukup. Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja. Ane rasa ganti password ke yang lebih aman juga tindakan yang baik mau akun kena hack atau tidak, apalagi kalau agan udah familiar dengan manajer password jadi ga perlu ribet ingat" password agan.

Bisa lihat juga pada history post, kalau misalkan ada postingan 'aneh-aneh' yang kita tidak merasa membuatnya, ada kemungkinan akun sudah disusupi; Atau malah tidak bisa login karena password direset oleh hacker-nya.

Agak miris sih, lebih dari setengah total akun yang ada terindikasi dijual atau disewa. Melihat rata-rata low rank, jelas itu cuman untuk nyepam di forum. Tapi sisi positifnya berarti traffic forum altcoinstalks sudah mulai diperhitungkan. Kalau dulu jarang ada proyek nyepam karena mereka menganggap traffic forum altcoinstalks belum layak untuk dipertimbangkan.

Entah apakah akun sebanyak itu hanya milik beberapa orang saja yang memang benar-benar terkena hack sehingga semuanya jadi kena atau bukan.

10-15 of these accounts might have been hacked

Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.
Mengingat Bitcointalk juga pernah diretas, jadi forum altcoinstalks perlu antisipasi sebelum terjadi hal serupa.

[joniboini]

Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.

Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.

[kai]

-Apakah ada tools untuk mengecek kalau akun altcoinstalks ini di jual di Black Market?
-Black Market ini platformnya seperti apa? Apakah seperti Shopee , Tokopedia , Lazada di Indonesia?

- Setahu saya tidak ada tools khusus untuk mendeteksi penjualan akun tersebut di Black market.
- Platformnya tidak sebagaimana marketplace yang disebutkan di atas yang mana penjual dan pembeli tentunya diharuskan mencantumkan minimalnya alamat kalaupun belum sepenuhnya melakukan KYC.

Salah satu contoh situs black market yang pernah ada: breached.to (saat ini sudah seized). Pastikan agan menggunakan tor browser ataupun VPN untuk menyamarkan IP address ketika mengakses situs-situs semacam itu.

Contoh:

Sumber: https://breached.to/Thread-Selling-347GB-Confidential-documents-of-21-7K-Indonesia-Companies-Foreign-Companies-branch

Saya dulu bahkan pernah mendapatkan file data-data KTP yang di share di sana.
.....

Saya sudah mengeceknya juga pak menggunakan peramban Tor dan hasilnya seperti itu di tangkapan layar. Saya melihat forum dari Breached.to ini sangat mengerikan sekali, melihat link yg bapak berikan sebagai contoh itu ada sampai lebih dari ratusan ribu data orang-orang real dari Indonesia.Walaupun sekarang situs dari Breached.to sudah Seized tapi ini sebagai pelajaran bagi kita semua ternyata data diri kita itu di forum global bisa disalah gunakan.
Hemat saya , di forum altcoinstalks ini ketika kita memiliki akun untuk berdiskusi tentang cryptocurrency juga harus sangat hati-hati jangan sampai menyimpan arsip,file,foto,dokumen atau apapun dalam akun kita , misalkan di inbox atau apapun itu karena kita juga harus menghindari hal-hal seperti yg tidak diinginkan, seperti peretasan.

Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

....
Kalau agan mau verifikasi apakah akun agan terkena hack atau tidak bisa cek di tempat" kaya gitu, atau paling aman ya sekalian ganti password aja.
....

Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.

.....

Code: [Select]

The compromised account were limited, and an announcement will be displayed when they login.
Apakah di sub-forum Indonesia atau global sudah ada yg laporan dari membernya sendiri perihal quote saya diatas?
Ketika login , akan ada pengumuman , pengumuman seperti apakah itu?

Laporan seperti apa?
Biasanya admin ngasih tanda di akunnya (badge atau keterangan tulisan).

Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.

Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?

[armanda90]

Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.

Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.

Jika memang sampai ada segitu banyak akun altcoinstalk dijual di black market berarti forum altcoinstalk sangat berpotensi banget ya, cuman ini akun yang dijual di black market apakah potensi karena kesalahan user sendiri saat login atau kerentanan forum altcoinstalk dalam membuat fitur login.
Biasanya kasus seperti ini ada kerentanan dari website atau forum sendiri seperti di tempat kita saat data penduduk dijual dengan mudahnya di black msrket, karena kesalahan dari institusi yang menjaga data kita.
Semoga saja ini kekeliruan dari user saat akses akun mereka dengan menggunakan link fake bukan kesalahan dari forum karena masih banyak user yang akun mereka masih aman.

[alltalk]

Sayangnya reply pada thread itu hanya untuk kalangan terbatas karena tidak ada tombol quote ataupun reply termasuk bagi saya:

Oke Om. Saya baru ngeh kalau untuk reply ke topiknya dibatasi hanya member tertentu. Karena itu di board announcement, saya kira semua member bisa reply di situ. BTW biasanya yang tidak bisa direply atau dilihat member umum, ada di board khusus.

Entah apakah akun sebanyak itu hanya milik beberapa orang saja yang memang benar-benar terkena hack sehingga semuanya jadi kena atau bukan.

Ini juga yang jadi pertanyaan saya. Kalau akun tersebut umumnya low rank, itu sih harusnya bukan kayak kena hack tapi ada orang yang sengaja bikin akun banyak-banyak untuk tujuan dijual atau dipake nyepam sendiri. Toh tidak sulit bikin akun altcoinstalks, ngapain harus hack akun orang. Beda halnya kalau rata-rata akun yang terindikasi hack itu adalah akun high rank. Kalau begini jadi masuk akal sengaja dihack.

Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.

Belum begitu jelas realnya seperti apa. Cuman yang pasti bakal ada notif dari admin kalau akunnya terindikasi disusupi. Entah admin ngasih notif di akunnya langsung, atau admin bisa kirim notif via email.

Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?

Saya belum nemu Om. Dan belum ada list khusus untuk akun SFI yang terindikasi disusupi.

[Husna QA]

Dari sana perlu dipertanyakan, apakah memang kerentanan semata dari usernya ataukah memang sistem altcoinstalks yang mulai diincar juga.

Dari jumlah akun yang dianggap dihack, sepertinya memang terlalu kecil untuk menyimpulkan sebabnya adalah sistem keamanan forum yang lemah, tapi wajar kalau dianggap sinyal kalau sistem keamanan forum perlu ditingkatkan lagi. Paling nggak usaha bruteforce login harus bisa dikurangi (kalau memang ada). Di sisi lain pengguna forum juga harus makin waspada, jangan sampe klik link aneh" atau nyari link forum lewat iklan karena lebih sering situs phishing yang muncul di halaman pertama daripada situs resmi.

Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama, sehingga beberapa akun terkait lainnya yang turut tersusupi mencoba melakukan reset password.

Kerentanan akun yang diretas bisa juga dari keteledoran mereka di platform lain, atau mungkin justru mereka yang sengaja menjual akun-akun tersebut.

Jika memang sampai ada segitu banyak akun altcoinstalk dijual di black market berarti forum altcoinstalk sangat berpotensi banget ya, cuman ini akun yang dijual di black market apakah potensi karena kesalahan user sendiri saat login atau kerentanan forum altcoinstalk dalam membuat fitur login.

Jadi teringat ketika saya awal-awal gabung ke Bitcointalk, banyak juga yang menjual akun rank tinggi dengan harga yang lumayan mahal sesuai dengan level-nya. Saya pribadi tidak menyukai cara pintas seperti itu sekalipun tidak ada larangan jual beli akun di sana.

Namun, untuk di altcoinstalks yang disasar masih rank bawah yang bisa dikatakan belum memiliki 'value' kecuali untuk memposting spam di forum.

[joniboini]

Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.

Kan ada faktor lain juga gan untuk menentukan apakah akun ini kena hack atau tidak. Misalnya berapa jumlah attempt yang digunakan untuk reset password, apakah IP yang meminta ganti password sama atau tidak, apakah akunnya tiba" posting alamat BTC baru yang ga pernah dipake sebelumnya, apakah dari member lain mencurigai yang sama, dkk. Terlalu gegabah sih kalau main pukul rata kalau yang ganti password terlibat dalam aktivitas kaya gitu. Malah karena kasus hacking itu harusnya banyak yang ganti password kalau mereka sadar password mereka lemah.

[kai]

.....

Misalkan , akun saya terkena "Announcement" dari sistem Admin yg di terapkan.
Ketika saya log in, kemudian di halaman utama saya ada "Announcement" berupa banner atau popup yg menandakan kalau akun saya telah di susupi. Jadi , si member ini mengatakan atau membuat thread tentang dirinya mendapatkan "Announcement" tersebut.

Belum begitu jelas realnya seperti apa. Cuman yang pasti bakal ada notif dari admin kalau akunnya terindikasi disusupi. Entah admin ngasih notif di akunnya langsung, atau admin bisa kirim notif via email.

Seperti contoh ini , apakah sudah ada member yg seperti itu di subforum Indonesia atau Global kah?

Saya belum nemu Om. Dan belum ada list khusus untuk akun SFI yang terindikasi disusupi.

Oke pak terima kasih informasinya , untuk info selanjutnya saya akan terus memantau utas ini supaya kita bisa belajar dimana letak langkah yg kurang tepat dari peretasan tersebut yg telah Admin sebutkan.

.....
Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama,
.....

Bentar pak , maksudnya bagaimana ya pak dengan maksud yg bapak sebutkan ini?

Apakah membuat akun altcoinstalks ini bisa menggunakan 1 email tapi hasilnya bisa membuat banyak akun?
Contoh :

- [email protected]
username 1 : AkuPusing
username 2 : AkuGila
username 3 : AkuKeren

- [email protected]
username 1 : kamuCantik
username 2 : kamuGanteng
username 3 : kamuKaya

Karena setahu saya , cuma 1 email saja yg bisa membuat untuk 1 username. Cmiiw

Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.

Kan ada faktor lain juga gan untuk menentukan apakah akun ini kena hack atau tidak. Misalnya berapa jumlah attempt yang digunakan untuk reset password, apakah IP yang meminta ganti password sama atau tidak, apakah akunnya tiba" posting alamat BTC baru yang ga pernah dipake sebelumnya, apakah dari member lain mencurigai yang sama, dkk. Terlalu gegabah sih kalau main pukul rata kalau yang ganti password terlibat dalam aktivitas kaya gitu. Malah karena kasus hacking itu harusnya banyak yang ganti password kalau mereka sadar password mereka lemah.

Atau mungkin ketika kita ingin merubah password , perlu kah kita membuat utas kita sendiri , seperti di forum court atau subforum apapun yg tepat kalau akun kita itu ingin merubah password?
Supaya petinggi forum seperti Admin , Staff , Moderator , Hakim dll bisa melihat aktifitas kita yg rela kalau kita itu ingin merubah password supaya akun kita lebih aman.

[Husna QA]

Jika keadaan forum seperti ini sedang genting , dan kita tiba-tiba mengganti Password , apakah itu nantinya akun kita tidak dicurigai oleh Admin?
Takutnya, nanti akun kitanya malah di cap akun yg terkontaminasi oleh peretasan , padahal kita sendiri yg mengganti passwordnya.

Kalau reset password seperti itu biasanya mesti bisa mengakses email yang digunakan untuk registrasi sebelumnya, karena informasi mengenai kelanjutan untuk mengganti email ataupun password dikirim ke email tersebut.



Sumber: https://wiki.simplemachines.org/smf/One_of_my_members_forgot_his/her_password._How_can_I_retrieve_it

.....
Saya sempat berasumsi jika yang terindikasi di retas sekitar 10-15 akun tersebut sebelumnya memiliki banyak akun, meskipun mungkin menggunakan password berbeda dengan email yang sama,
.....

Bentar pak , maksudnya bagaimana ya pak dengan maksud yg bapak sebutkan ini?

Apakah membuat akun altcoinstalks ini bisa menggunakan 1 email tapi hasilnya bisa membuat banyak akun?

Ah iya, di atas saya yang keliru. Satu email hanya bisa untuk satu akun.
Terima kasih atas koreksinya. +1