pulsa-logo

Dari Kantor Berita Hingga Skype Jadi Target Serangan DDoS di Q2 2017


Fauzi

Senin, 28 Agustus 2017 • 13:14


Image Source: ShutterstockImage Source: Shutterstock

Kaspersky kembali mengeluarkan sebuah laporan terkait dengan serangan DDoS. Disebutkan bahwa kuartal kedua (Q2) 2017 menjadi bukti bahwa serangan DDoS yang berlangsung lama kembali muncul. Serangan terpanjang di kuartal ini berlangsung selama 277 jam (lebih dari 11 hari) – hal ini menunjukkan adanya kenaikan 131% jika dibandingkan dengan kuartal pertama (Q1). Sejauh ini serangan tersebut memecahkan rekor terlama untuk tahun ini, berdasarkan laporan botnet DDoS di Q2 2017 dari para ahli Kaspersky Lab.

Durasi bukanlah satu-satunya ciri khas serangan DDoS yang terjadi pada periode April hingga Juni. Perubahan dramatis juga terjadi pada geografi dari insiden tersebut, dimana organisasi berbasis online yang berada di 86 negara menjadi target pada kuartal kedua (dibandingkan dengan Q1 sebanyak 72 negara). 10 negara yang paling parah terkena dampaknya adalah China, Korea Selatan, Amerika Serikat, Hong Kong, Inggris, Rusia, Italia, Belanda, Kanada dan Prancis - Italia dan Belanda menggantikan posisi Vietnam dan Denmark yang merupakan salah satu sasaran utama pada Q1.

"Saat ini, jumlah perangkat terkoneksi berjumlah ratusan juta, tetapi segera akan bertambah menjadi miliaran perangkat. Tidak semua dari perangkat ini dilindungi dengan cukup baik, jadi mereka cenderung menjadi kaki tangan dari beberapa botnet. Dan botnet yang besar bahkan mampu melakukan beberapa aksi yang buruk," ungkap Sylvia Ng, General Manager - SEA, Lab Kaspersky.

Adapun target serangan DDoS diantaranya salah satu kantor berita terbesar, Al Jazeera, situs berita dari harian Le Monde dan Figaro, bahkan kabarnya, server Skype. Pada kuartal kedua tahun 2017, peningkatan mata uang crypto juga menyebabkan pelaku kejahatan siber mencoba memanipulasi harga melalui serangan DDoS. Bitfinex, bursa perdagangan Bitcoin terbesar, diserang bersamaan dengan peluncuran dari perdagangan mata uang crypto terbaru yang disebut IOTA token. Sebelumnya, agensi penukaran BTC-E melaporkan adanya perlambatan karena serangan DDoS yang kuat.

Ketertarikan pelaku serangan DDoS untuk mendapatkan uang bahkan membuat mereka melakukan manipulasi nilai tukar mata uang crypto. Penggunaan jenis serangan ini demi mendapatkan uang sangat menguntungkan seperti yang terlihat dari tren Ransom DDoS atau RDoS. Penjahat siber biasanya mengirim pesan kepada korban dan menuntut uang tebusan yang berkisar antara 5 sampai 200 bitcoin. Jika perusahaan menolak membayar, penyerang mengancam untuk melakukan serangan DDoS pada basis online milik korban yang sangat penting. Pesan tersebut bisa disertai serangan DDoS jangka pendek untuk mengkonfirmasi bahwa ancaman tersebut benar-benar nyata. Di akhir Juni, sebuah aksi RDoS skala besar dilakukan oleh kelompok yang disebut Armada Collective, dan mereka menuntut sekitar US$ 315.000 dari tujuh bank di Korea Selatan.

Namun, akan selalu ada cara lain dan pernah cukup populer digunakan di kuartal terakhir yaitu serangan Ransom DDoS tanpa DDoS sama sekali. Jadi para penipu mengirimkan pesan ancaman ke sejumlah besar perusahaan dengan harapan seseorang akan mengambil langkah aman dengan mengirimkan uang tebusan daripada mereka menyesal. Pelaksanaan serangan pada dasarnya tidak akan pernah terjadi, namun jika ada satu perusahaan saja yang rela membayar, maka ini merupakan sebuah aksi yang medatangkan keuntungan dengan sedikit usaha dari penjahat siber.

"Saat ini, bukan hanya kelompok penjahat siber yang memiliki teknologi tinggi serta berpengalaman yang bisa menjadi pelaku Ransom DDoS. Penipu manapun yang bahkan tidak memiliki pengetahuan ataupun keterampilan teknis untuk melakukan serangan DDoS skala besar dapat membeli serangan demonstratif untuk tujuan pemerasan. Orang-orang ini kebanyakan menargetkan perusahaan yang tidak memiliki pengetahuan akan keamanan dan sama sekali tidak melindungi sumber daya mereka dari serangan DDoS sehingga dapat dengan mudah mereka yakinkan untuk membayar uang tebusan hanya dengan demonstrasi sederhana," ujar Kirill Ilganaev, Head of Kaspersky DDoS Protection di Kaspersky Lab.


Para ahli Kaspersky Lab memperingatkan apabila perusahaan yang menjadi korban memutuskan untuk membayar tebusan, hal itu dapat menyebabkan kerusakan jangka panjang selain kerugian moneter seketika. Reputasi 'pembayar' menyebar dengan cepat melalui jaringan dan dapat memicu serangan lanjutan dari penjahat siber lainnya.