AS dan CrowdStrike Bongkar Jaringan Botnet 'Sality' Asal Rusia yang Telah Beroperasi Dua Dekade

Pejabat penegak hukum Amerika Serikat bersama perusahaan keamanan siber CrowdStrike pada hari Selasa mengumumkan pembongkaran "Sality", sebuah operasi peretasan asal Rusia yang telah berjalan selama dua dekade. Upaya gabungan ini berhasil melumpuhkan jaringan komputer yang terinfeksi (*botnet*) yang digunakan untuk berbagai aktivitas kriminal di internet.

Rincian Operasi Pembongkaran

Dalam pernyataan terpisah, FBI dan Departemen Kehakiman AS (DOJ) mengonfirmasi bahwa mereka telah menyita domain web yang digunakan oleh para peretas. Domain-domain ini merupakan infrastruktur kunci untuk mengendalikan komputer korban yang digunakan untuk mengirim spam, melakukan serangan *distributed denial-of-service* (DDoS), atau mencuri mata uang kripto.

Secara paralel, CrowdStrike menyatakan telah berhasil memutus jaringan komputer yang terinfeksi dari kendali dalangnya. Perusahaan tersebut mendemonstrasikan proses pembongkaran botnet ini secara langsung pada hari Senin di hadapan audiens pada KTT intelijen ancaman Day Zero di Las Vegas.

Ancaman dan Arsitektur Sality

Sality, yang pertama kali terdeteksi pada tahun 2003, merupakan salah satu operasi kejahatan siber tertua di internet. Meskipun dalam beberapa tahun terakhir telah dibayangi oleh kelompok *ransomware* yang lebih disruptif, Sality tetap menjadi ancaman persisten. DOJ menyatakan bahwa operasi ini berbasis di Rusia namun tidak memberikan rincian lebih lanjut.

Ad

Kekuatan utama Sality terletak pada arsitektur *peer-to-peer* (P2P), yang memungkinkannya menerima perintah melalui jaringan mesin terinfeksi yang tersebar. Struktur ini membuatnya sangat tangguh terhadap upaya penutupan oleh penegak hukum. "Penjahat siber, botnet, dan malware adalah bahaya yang nyata bagi keamanan dan ekonomi negara kita," kata Asisten Jaksa Pertama AS, Bill Essayli, dalam sebuah pernyataan.

Metode Takedown yang Kompleks

CrowdStrike menjelaskan bahwa mereka membalikkan kekuatan arsitektur P2P Sality untuk melawannya. Tim periset menyuntikkan informasi palsu ke dalam jaringan, yang mengelabui komponen-komponen botnet untuk memutuskan hubungan mereka sendiri dari server pengendali utama.

Tillmann Werner, seorang peneliti di CrowdStrike, mengatakan kepada Reuters bahwa proses ini sangat rumit dan membutuhkan kerja keras. "Ini adalah pengambilalihan botnet paling kompleks yang pernah kami lakukan," katanya. "Botnet ini dibangun agar tangguh. Dibangun untuk bertahan dari upaya penutupan atau pengambilalihan."

David Watson, direktur dari grup keamanan nirlaba The Shadowserver Foundation yang juga terlibat, menambahkan bahwa langkah selanjutnya adalah mengamati apakah pembuat Sality, yang identitasnya belum diungkap, akan mencoba untuk mendapatkan kembali kendali atas botnet tersebut.