Jumat, 24 Februari 2023

Server Linux dan Perangkat IoT jadi Target Utama Ancaman Mirai Botnet Jenis Baru

Mirai Botnet, Perangkat IoT, serangan DDoS, Server Linux, V3G4

Mirai Botnet, malware yang dikenal karena menyerang perangkat IoT, kembali menggemparkan dunia siber dengan varian terbarunya, V3G4. Mirai V3G4 diketahui membidik server Linux dan perangkat IoT sebagai target utamanya, dengan kemampuan untuk melancarkan serangan DDoS secara besar-besaran.Ditemukan V3G4, jenis baru dari Mirai yang dapat membuat botnet untuk melakukan serangan DDoS di perangkat yang terinfeksi. Varian ini menjadikan perangkat IoT dengan server Linux sebagai target utamanya.

Varian terbaru dari Miari (Malware) dengan sebutan V3G4 ditemukan telah meluncurkan serangan siber berupa DDoS secara besar-besaran selama tahun 2022. Varian terbaru Mirai Botnet ini menginfeksi perangkat IoT yang terhubung ke server Linux dengan memanfaatkan celah sistem yang ada dan mengeksploitasi secara kredensial, masuk untuk mengambil username dan password dari perangkat yang ada agar mendapat akses kontrol penuh dari perangkat.

Dikutip dari csoonline.com, Aktivitas V3G4 ini telah diamati antara bulan Juli sampai Desember tahun lalu, melalui 3 kampanye yang dilakukan tim keamanan siber Unit 42 Palo Alto Networks. Dari penelitian menemukan fakta bahwa varian baru Mirai ini telah menargetkan setidaknya 13 jenis kerentanan pada perangkat IoT. Setelah perangkat berhasil terinfeksi maka sepenuhnya dapat dikendalikan oleh penyerang ini akan memiliki dampak keamanan sistem kritis karena memungkinkan melakukan eksekusi kode jarak jauh.

Untuk mengurangi resiko dari eksploitasi varian Mirai Botnet ini Unit 42 menyarankan untuk segera melakukan pengujian kedalam sistem serta melakukan tambalan dan update sistem apabila memungkinkan. Hal lain yang dapat dilakukan untuk menghindari dampak serangan ini adalah pemanfaatan firewall yang dapat melakukan identifikasi dan pencegahan infeksi terhadap varian malware jenis Mirai, serta bisa melakukan identifikasi terhadap potongan kode perintah yang kemungkinan memiliki indikasi penyusupan software jahat lainnya.

Mirai Botnet V3G4 telah menjadi ancaman serius bagi keamanan siber dengan membidik server Linux dan perangkat IoT sebagai target utamanya. Varian baru ini mampu menginfeksi perangkat dengan kerentanan yang ada dan mengambil alih kendali penuh dari perangkat. Untuk mengurangi risiko dari serangan V3G4, diperlukan tindakan preventif seperti melakukan pengujian dan update sistem, memanfaatkan firewall, dan identifikasi potongan kode perintah yang kemungkinan disusupi malware jenis Mirai atau malware lainnya. Penting bagi kita untuk memahami dan mengantisipasi ancaman siber seperti Mirai Botnet V3G4 agar dapat memastikan keamanan sistem kita.