Botnet Satori Bangkit Kembali: Mengapa Router Tidak Terpatch Memicu Ancaman DDoS Baru
Botnet Satori, kebangkitan dari Mirai yang terkenal, telah mulai menginfeksi endpoint baru sejak akhir Desember, mengisyaratkan ancaman DDoS yang akan datang. Memahami mekaniknya krusial untuk melindungi jaringan Anda.
Botnet yang Tidak Aktif Bangkit Kembali
Mirai, inkarnasi asli Satori, mengguncang internet AS pada 2016 dengan mengambil alih jutaan perangkat IoT—router, kamera pengaman, termostat pintar—untuk meruntuhkan tulang punggung serat di pantai timur. Meskipun Satori bukan Mirai, ia berbagi tujuan yang sama: eksploitasi perangkat massal untuk serangan skala besar.
Berbeda dengan Mirai, yang memerlukan unduhan terpisah sebelum aktivasi, Satori menyebar otonom sebagai cermin. Host yang terinfeksi memindai port terbuka pada router dan perangkat IoT lainnya, berburu kerentanan tertentu. Hingga saat ini, tiga keluarga perangkat telah dikonfirmasi rentan:
- Router Huawei Home Gateway mungkin mengandung kerentanan eksekusi kode jarak jauh yang tidak terpatch. Tidak ada perbaikan publik yang ada.
- Router Realtek memiliki kelemahan yang serupa, tetapi banyak model sudah di-patch, mengurangi permukaan serangan.
- DASAN Networks, pembuat Korea Selatan sekitar 40.000 router, tampaknya sepenuhnya rentan. Perusahaan belum merespons peneliti atau merilis perbaikan.
Operator perangkat ini harus mengisolasi, mem-patch, atau mengganti mereka segera untuk mencegah eksploitasi.
Selain DDoS, operator Satori telah monetisasi botnet melalui cryptojacking. Dengan menargetkan perangkat lunak pertambangan kripto—khususnya Claymore—Satori menimpa alamat dompet, mengalihkan koin yang ditambang ke akun penyerang. Botnet telah mencuri lebih dari $2.000 nilai Ethereum.
Botnet dengan Tujuan Ganda?
Penggunaan ganda Satori baik untuk DDoS maupun crypto-mining menunjukkan model ancaman yang lebih luas. Serangan terbaru telah melihat adware berbahaya menyusip CPU pengunjung untuk menambang Bitcoin, dan sekelompok menyusip cloud publik Tesla melalui konsol Kubernetes yang tidak aman. Meskipun daya proses satu router minimal, jaringan puluhan ribu dapat menghasilkan kripto yang signifikan dan mengganggu layanan.
Bagaimana Waspada terhadap Cryptojacking dan Serangan DDoS
Deteksi kompromi IoT atau serangan DDoS yang akan datang sejak dini adalah esensial. Titik buta jaringan tradisional dapat membiarkan Anda rentan. AppNeta menawarkan visibilitas real-time ke dalam pola lalu lintas, membantu Anda mendeteksi penurunan kinerja abnormal yang mungkin menunjukkan cryptojacking atau serangan terkoordinasi.
Kedua cryptojacking dan DDoS menurunkan kinerja, mengurangi produktivitas dan merusak pengalaman pelanggan. Untuk mencegah ancaman ini, jadwalkan demo gratis dengan AppNeta hari ini.
