Botnet Aisuru menjadi salah satu ancaman siber yang semakin banyak diperbincangkan dalam lanskap keamanan digital modern. Serangan yang berasal dari botnet ini tidak hanya mampu melumpuhkan jaringan, tetapi juga memicu lonjakan trafik berbahaya yang sulit dideteksi secara manual.
Dalam beberapa tahun terakhir, para pelaku kejahatan siber semakin sering memanfaatkan Botnet Aisuru untuk meluncurkan serangan DDoS berskala besar, menargetkan layanan online, aplikasi, hingga infrastruktur kritis.
Kondisi ini menunjukkan betapa pentingnya memahami bagaimana botnet tersebut bekerja, apa saja potensi risikonya, serta strategi efektif untuk mencegah kerusakan yang lebih luas. Artikel ini akan membantu Anda mengenali cara kerja botnet tersebut, risikonya, serta langkah mitigasi yang paling efektif.
Baca Juga: Mengenal Serangan SYN Flood & Cara Anti DDoS Melindunginya – IDCloudHost
Apa Itu Botnet Aisuru?
Botnet Aisuru merupakan salah satu jaringan botnet paling kuat yang pernah ada saat ini. Peneliti mengklasifikasikan malware ini sebagai IoT botnet kelas Turbo Mirai yang sangat canggih. Jaringan ini memiliki kemampuan untuk meluncurkan serangan Distributed Denial of Service skala raksasa. Operator botnet ini mengendalikan ratusan ribu perangkat yang terinfeksi di seluruh dunia. Mereka menargetkan berbagai sektor mulai dari perbankan hingga infrastruktur cloud global.
Peneliti keamanan pertama kali mengidentifikasi aktivitas Botnet Aisuru pada bulan Agustus 2024. Kelompok ini menarik perhatian publik setelah menyerang platform distribusi gim internasional.
Mereka menargetkan infrastruktur Steam saat peluncuran gim Black Myth: Wukong. Keberhasilan operasional Botnet Aisuru bergantung pada kerja sama tiga figur kunci utama. Para peneliti mengidentifikasi individu tersebut dengan nama samaran Snow, Tom, dan Forky.
Snow memegang tanggung jawab penuh sebagai pengembang utama malware dan infrastruktur botnet. Ia menulis kode yang memungkinkan Botnet Aisuru menginfeksi berbagai arsitektur perangkat keras.
Tom bertindak sebagai spesialis eksploitasi yang mencari celah keamanan baru pada perangkat. Ia memiliki kemampuan luar biasa dalam menemukan kerentanan nol hari atau 0-day. Forky mengelola aspek komersial dan penjualan akses serangan kepada pelanggan gelap. Ketiga orang ini sebelumnya pernah bekerja sama dalam mengelola botnet bernama Catddos. Sinergi keahlian mereka menciptakan sebuah ekosistem kejahatan siber yang sangat produktif.
Botnet Aisuru kini menjadi pemain dominan dalam pasar gelap serangan DDoS-for-hire. Jaringan ini terus berevolusi untuk menghindari deteksi dari sistem keamanan modern. Perusahaan harus mewaspadai aktivitas kelompok ini demi menjaga kelangsungan bisnis digital.
Karakteristik Botnet Aisuru
Botnet Aisuru memiliki ciri khas teknis yang membedakannya dari ancaman siber lainnya. Berikut adalah karakteristik utama dari jaringan berbahaya ini:
Skala Serangan Skala Terabit
Jaringan ini mampu menghasilkan trafik DDoS hingga mencapai 29,7 Tbps. Volume ini sanggup melumpuhkan penyedia layanan cloud terbesar dalam hitungan detik saja.
Populasi Node yang Masif
Botnet Aisuru mengendalikan sekitar 300.000 hingga 700.000 perangkat IoT aktif. Sebagian besar perangkat tersebut merupakan router dan kamera keamanan. Populasi ini terus bertambah melalui teknik infeksi otomatis. Populasi ini tersebar di seluruh dunia dengan konsentrasi tinggi di Amerika Serikat.
Varian Malware yang Adaptif
Malware ini berevolusi dari versi Aisuru menjadi Airashi. Varian terbaru menggunakan enkripsi yang jauh lebih kompleks. Mereka menyertakan fitur verifikasi integritas pada setiap paket data.
Enkripsi Komunikasi Rumit
Kelompok ini menggunakan algoritma RC4 yang telah mengalami modifikasi khusus. Mereka juga menerapkan enkripsi ChaCha20 untuk mengamankan pesan antar server pengendali.
Dual Model Bisnis
Operator tidak hanya menjual layanan serangan DDoS kepada pihak luar. Mereka juga menyewakan akses node sebagai layanan proksi perumahan yang sangat anonim. Layanan ini membantu aktor jahat lain menyembunyikan identitas mereka.
Kemampuan Anti-Analisis Tinggi
Malware mampu mendeteksi keberadaan lingkungan virtual seperti VMware atau VirtualBox. Ia akan segera menghentikan proses jika mendeteksi alat pemantau jaringan seperti Wireshark.
Target Perangkat Spesifik
Botnet Aisuru mengincar router dan kamera keamanan dari vendor-vendor tertentu. Perangkat yang menggunakan chip Realtek RTL819x menjadi sasaran favorit utama mereka. Kerentanan pada tingkat chip memberikan persistensi yang sangat tinggi.
Persaingan Agresif
Botnet Aisuru secara aktif mencari dan mematikan malware kompetitor. Mereka sering menghapus jejak botnet RapperBot pada perangkat korban. Tindakan ini bertujuan mengamankan sumber daya perangkat secara eksklusif.
Baca Juga: Serangan SYN-ACK Flood, Ancaman Tersembunyi pada Jaringan – IDCloudHost
Cara Kerja Botnet Aisuru
Proses infeksi bermula dari pemindaian alamat IP publik secara berkelanjutan di seluruh jaringan internet. Botnet Aisuru mencari perangkat dengan port Telnet atau SSH yang membiarkan kredensial standar tetap aktif. Malware kemudian mencoba masuk menggunakan daftar kata sandi lemah melalui serangan brute force otomatis.
Begitu berhasil masuk, malware segera mengunduh biner utama untuk mengambil alih kendali sistem. Penyerang memanipulasi fitur Out-Of-Memory Killer pada kernel Linux untuk menjaga stabilitas proses. Mereka menulis nilai khusus pada konfigurasi sistem agar malware tidak pernah dihentikan paksa. Operator juga menyamarkan nama proses berbahaya menjadi layanan sistem legal seperti watchdog atau telnetd.
Setiap perangkat yang terinfeksi akan mencari instruksi dari server pusat melalui metode kueri DNS. Botnet Aisuru menyimpan alamat IP server pengendali dalam rekaman DNS TXT yang terenkripsi. Perangkat korban melakukan dekripsi data menggunakan kunci XOR khusus untuk mengetahui lokasi koordinasi. Teknik dinamis ini memungkinkan peretas mengganti server pengendali dengan sangat cepat dan mudah. Botnet Aisuru juga melakukan pengujian kecepatan internet secara mandiri pada setiap perangkat korban.
Informasi bandwidth tersebut membantu operator menentukan peran perangkat dalam serangan DDoS atau proksi. Seluruh aktivitas koordinasi ini terlindungi oleh verifikasi integritas HMAC-SHA256 yang sangat ketat. \Pada tahap serangan, server pengendali mengirimkan perintah biner yang sangat efisien kepada seluruh node. Perangkat-perangkat tersebut kemudian meluncurkan banjir paket UDP atau TCP secara serentak ke target.
Botnet Aisuru seringkali menggunakan teknik serangan hyper-volumetric untuk menjenuhkan bandwidth jaringan lawan. Mereka mampu menghasilkan miliaran paket per detik yang sangat sulit difilter secara manual. Operator terkadang melakukan uji coba serangan singkat hanya untuk mendemonstrasikan kekuatan mereka. Dampak dari serangan ini menyebabkan kemacetan parah pada jalur interkoneksi internet internasional. Perangkat yang terinfeksi akan terus bekerja untuk peretas hingga pemilik melakukan pembersihan total.
Cara Mengatasi Serangan Botnet Aisuru
Organisasi memerlukan strategi pertahanan yang berlapis untuk menghadapi ancaman sekelas Botnet Aisuru. Berikut adalah langkah-langkah mitigasi yang sangat direkomendasikan bagi tim IT:
Gunakan Proteksi DDoS Berbasis Cloud
Implementasikan layanan mitigasi dari penyedia besar yang memiliki kapasitas tinggi. Layanan berbasis cloud dapat menyaring trafik sampah sebelum mencapai infrastruktur utama perusahaan. Pilihlah penyedia server yang memiliki fitur Anti-DDoS. Server dengan proteksi bawaan memberikan ketenangan bagi bisnis. Jangan ambil risiko dengan menggunakan server tanpa perlindungan.
Audit Kredensial Perangkat IoT
Pastikan seluruh router dan kamera keamanan tidak menggunakan kata sandi bawaan. Gunakan kebijakan kata sandi yang kuat dan unik untuk setiap perangkat jaringan.
Pembaruan Firmware Berkala
Lakukan penambalan celah keamanan secara berkala pada perangkat. Pastikan Anda mengunduh firmware hanya dari situs resmi. Pastikan file pembaruan berasal dari sumber resmi yang memiliki tanda tangan digital.
Terapkan Rate Limiting UDP
Batasi laju trafik pada port UDP yang tidak esensial bagi bisnis. Langkah ini sangat efektif dalam meredam serangan banjir paket yang masif. Konfigurasikan firewall untuk menolak paket dari wilayah berisiko. Pembatasan ini mengurangi beban kerja CPU pada router.
Matikan Layanan Tidak Terpakai
Tutup akses port Telnet dan SSH jika tidak perlu. Kurangi attack surface dengan mematikan fitur Universal Plug and Play. Semakin sedikit port terbuka, semakin aman perangkat Anda.
Monitor Anomali Trafik Keluar
Perhatikan jika ada lonjakan trafik yang tidak wajar dari dalam jaringan. Deteksi dini terhadap aktivitas botnet dapat mencegah infrastruktur Anda disalahgunakan oleh peretas.
Implementasikan Web Application Firewall
Gunakan WAF untuk menyaring serangan pada lapisan aplikasi atau layer 7. WAF membantu memblokir permintaan bot yang mencoba mengeksploitasi kerentanan situs web.
Segmentasi Jaringan Internal
Pisahkan perangkat IoT dari jaringan utama yang menyimpan data sensitif perusahaan. Gunakan VLAN untuk membatasi pergerakan lateral malware di dalam infrastruktur Anda.
Baca Juga: 5 Alasan Mengapa Anti-DDoS Adalah Investasi Keamanan Digital – IDCloudHost
Penutup
Memahami bagaimana Botnet Aisuru berkembang dan menyerang menjadi langkah penting bagi setiap pemilik bisnis digital, terutama di era ketika serangan DDoS semakin canggih dan sulit diprediksi.
Ancaman ini tidak hanya mengganggu ketersediaan layanan, tetapi juga dapat menimbulkan kerugian besar jika tidak diantisipasi dengan sistem keamanan yang memadai. Karena itu, Anda perlu membangun lapisan perlindungan yang mampu menahan lonjakan trafik ilegal dari botnet berbahaya seperti Botnet Aisuru.
Untuk kebutuhan tersebut, Anda dapat mengandalkan layanan Cloud VPS eXtreme dari IDCloudHost. Layanan ini sudah menyertakan fitur Anti-DDoS gratis yang mampu menangkal trafik berbahaya dari Botnet Aisuru secara efektif. Segera pindahkan aplikasi Anda ke ekosistem IDCloudHost yang aman dan andal untuk menjamin uptime maksimal setiap saat.
