Operasi Kejahatan Siber 'Sality' Asal Rusia Dilumpuhkan Setelah Dua Dekade

Otoritas penegak hukum Amerika Serikat dan perusahaan keamanan siber CrowdStrike mengumumkan keberhasilan mereka dalam membongkar "Sality", sebuah operasi peretasan asal Rusia yang telah aktif selama dua dekade. Operasi gabungan ini menargetkan infrastruktur yang digunakan oleh para peretas untuk berbagai aktivitas kejahatan siber.

Rincian Operasi Pembongkaran

Dalam pernyataan terpisah pada hari Selasa, FBI dan Departemen Kehakiman AS (DOJ) mengonfirmasi telah menyita domain web yang menjadi pusat kendali para peretas. Domain-domain ini digunakan untuk mengambil alih komputer korban guna mengirim spam, melancarkan serangan *denial-of-service* (DDoS), atau mencuri mata uang kripto.

Secara paralel, CrowdStrike menyatakan telah berhasil memutus jaringan komputer yang terinfeksi (dikenal sebagai botnet) dari kendali dalangnya. Perusahaan tersebut bahkan mendemonstrasikan proses pembongkaran ini secara langsung di hadapan audiens pada konferensi intelijen ancaman Day Zero di Las Vegas pada hari Senin.

"Penjahat siber, botnet, dan malware merupakan ancaman nyata bagi keamanan dan ekonomi negara kita," kata Asisten Jaksa Pertama Amerika Serikat Bill Essayli dalam sebuah pernyataan. Operasi ini juga dikoordinasikan dengan lembaga penegak hukum Eropa dan organisasi lainnya.

Profil Botnet Sality

Sality pertama kali terdeteksi pada tahun 2003 dan dikenal sebagai salah satu jaringan kejahatan siber yang paling lama beroperasi di internet. Meskipun dalam beberapa tahun terakhir telah dibayangi oleh serangan ransomware yang lebih disruptif, Sality tetap menjadi ancaman yang persisten. Departemen Kehakiman AS menyatakan bahwa operasi ini berbasis di Rusia, namun tidak memberikan rincian lebih lanjut.

Ad

Kekuatan utama Sality terletak pada arsitektur *peer-to-peer* (P2P), yang memungkinkannya menerima perintah melalui jaringan mesin terinfeksi yang tersebar luas. Struktur ini membuatnya sangat tangguh terhadap upaya penutupan oleh penegak hukum.

Metode Takedown yang Kompleks

CrowdStrike menjelaskan bahwa mereka membalikkan kekuatan arsitektur P2P Sality untuk melawannya. Tim peneliti menyuntikkan informasi palsu ke dalam jaringan, yang menipu komponen-komponen botnet untuk memutuskan koneksi mereka sendiri dari server pengendali utama.

• Rekayasa Balik: Tim melakukan rekayasa balik pada struktur botnet untuk menemukan titik lemah.
• Infrastruktur Takedown: Membangun infrastruktur yang diperlukan untuk melumpuhkan jaringan.
• Eksekusi: Menyebarkan informasi palsu untuk memicu pemutusan mandiri di dalam botnet.

"Ini adalah pengambilalihan botnet paling kompleks yang pernah kami lakukan," kata peneliti CrowdStrike, Tillmann Werner, kepada Reuters. David Watson, direktur dari The Shadowserver Foundation yang juga terlibat, menambahkan bahwa langkah selanjutnya adalah mengamati apakah pencipta Sality, yang identitasnya belum diungkapkan, akan mencoba untuk membangun kembali atau merebut kembali kendali atas botnet tersebut.