Selama lebih dari satu dekade di dunia keamanan siber, saya telah menyaksikan langsung bagaimana perang melawan kejahatan siber terus berlangsung. Kolaborasi antara organisasi seperti Europol, FBI, dan NCSC telah berhasil mengganggu operasi berbagai entitas kriminal yang berbahaya.

Intervensi ini tidak hanya menghentikan malware terkenal dan botnet besar, tetapi juga memberikan wawasan berharga tentang lanskap ancaman siber yang terus berubah. Dalam artikel ini, kita akan membahas beberapa operasi paling signifikan, seperti takedown BlackCat, Qakbot, Genesis Market, ransomware Hive, dan lainnya yang telah memengaruhi pendekatan kita terhadap keamanan siber.

1. Takedown Warzone RAT (2024)

Pada 7 Februari 2024, operasi global melibatkan upaya penegakan hukum internasional untuk menghentikan malware Warzone RAT. Domain internet yang digunakan untuk menjual malware ini disita, yang sebelumnya memungkinkan peretas mengakses komputer korban secara diam-diam untuk mencuri data atau melakukan aktivitas ilegal lainnya.

Insight Tambahan:
Malware seperti Warzone RAT sering digunakan dalam serangan bertarget, di mana pelaku memanfaatkan kemampuan RAT untuk mengendalikan perangkat korban secara jarak jauh. Sebagai praktisi, saya melihat operasi ini sebagai langkah penting untuk mengurangi potensi eksploitasi terhadap pengguna individu dan UKM yang rentan.

2. Takedown BlackCat/AlphV Ransomware (2023)

Operasi untuk menghentikan ransomware BlackCat/AlphV diumumkan pada 19 Desember 2023. Grup ransomware ini telah menyerang lebih dari 1.000 korban di seluruh dunia, termasuk infrastruktur kritis AS.

Melalui kolaborasi FBI dan penegak hukum internasional, kampanye ini melibatkan pengembangan dan distribusi alat dekripsi untuk lebih dari 500 korban, membantu mereka memulihkan sistem mereka tanpa harus membayar tebusan yang mencapai $68 juta.

Insight Tambahan:
Kasus ini menunjukkan pentingnya pendekatan proaktif. FBI bahkan memperoleh kunci dekripsi dari server backend ransomware, memungkinkan korban untuk pulih tanpa membayar tebusan. Strategi seperti ini memberikan dampak jangka panjang dalam mengurangi insentif finansial bagi kelompok ransomware.

3. Takedown Qakbot Botnet (2023)

Pada 29 Agustus 2023, jaringan botnet Qakbot—juga dikenal sebagai Qbot atau Pinkslipbot—berhasil dihentikan melalui operasi multinasional. Infrastruktur Qakbot telah menginfeksi lebih dari 700.000 komputer di seluruh dunia dan menyebabkan kerugian finansial ratusan juta dolar.

Tim penegak hukum mengambil alih lalu lintas Qakbot dengan mengarahkan komunikasi melalui server yang mereka kendalikan dan menyebarkan file uninstall untuk menghapus malware dari perangkat yang terinfeksi. Operasi ini juga menyita lebih dari $8,6 juta dalam bentuk cryptocurrency yang berasal dari keuntungan ilegal.

Insight Tambahan:
Qakbot adalah contoh nyata bagaimana botnet menjadi ancaman berkelanjutan, digunakan oleh berbagai kelompok ransomware untuk menyerang sektor seperti keuangan dan kesehatan. Operasi ini, yang dijuluki “Duck Hunt,” membuktikan efektivitas kerja sama internasional dalam melawan ancaman yang kompleks.

4. Takedown Hive Ransomware (2023)

Pada Januari 2023, Departemen Kehakiman AS secara signifikan mengganggu operasi ransomware Hive, sebuah layanan ransomware-as-a-service (RaaS) yang menargetkan sektor kesehatan, pendidikan, layanan keuangan, dan infrastruktur kritis lainnya.

FBI telah menyusup ke jaringan Hive sejak Juli 2022, menangkap kunci dekripsi dan membagikannya kepada korban di seluruh dunia, menghindarkan lebih dari $130 juta dari pembayaran tebusan. Server dan situs web Hive juga disita, secara efektif menghentikan operasi mereka.

Insight Tambahan:
Sebagai praktisi keamanan, saya sering melihat RaaS sebagai salah satu ancaman terbesar karena skema ini memungkinkan pelaku yang tidak berpengalaman untuk meluncurkan serangan ransomware dengan mudah. Takedown Hive adalah contoh keberhasilan dalam menghentikan ekosistem kejahatan siber semacam ini.

5. Takedown Genesis Marketplace (2023)

Pada 5 April 2023, pasar Genesis—sebuah pasar bawah tanah terkenal untuk kredensial curian dan sidik jari digital—berhasil dihentikan melalui operasi global yang melibatkan FBI dan penegak hukum dari Inggris, Eropa, Australia, Kanada, dan lainnya.

Operasi yang dijuluki “Cookie Monster” ini menghasilkan 120 penangkapan dan lebih dari 200 penggeledahan di seluruh dunia. Genesis Market telah aktif sejak 2017 dan menjadi platform utama untuk kejahatan seperti ransomware dan penipuan daring.

Insight Tambahan:
Takedown Genesis Market menggarisbawahi pentingnya memutus rantai distribusi data curian. Dengan menghentikan pasar ini, penegak hukum tidak hanya menargetkan pelaku individu tetapi juga mengganggu ekosistem yang memungkinkan kejahatan siber berkembang.

6. Takedown Botnet Emotet (2021)

Botnet Emotet, yang dikenal sebagai salah satu bentuk malware paling berbahaya dan luas, dihentikan melalui operasi global pada 28 Januari 2021. Infrastruktur Emotet telah menginfeksi lebih dari 1,6 juta komputer dan menyebabkan kerugian finansial ratusan juta dolar.

Operasi ini, yang dijuluki “Ladybird,” melibatkan penyitaan server dan pemutusan komunikasi antara Emotet dan komputer yang terinfeksi.

Insight Tambahan:
Emotet sering digunakan sebagai “gateway” untuk memasukkan malware lain, seperti ransomware dan pencuri kredensial. Menghentikan botnet ini adalah pencapaian besar karena dampaknya menjangkau berbagai sektor, mulai dari keuangan hingga kesehatan.

Kesimpulan

Dari Warzone RAT hingga botnet Emotet, setiap takedown ini memberikan pelajaran berharga tentang bagaimana ancaman siber terus berkembang. Lebih penting lagi, keberhasilan ini menunjukkan kekuatan kolaborasi internasional dalam menghadapi kejahatan siber.

Sebagai praktisi keamanan siber, saya melihat tren ini sebagai bukti bahwa strategi proaktif dan kolaborasi lintas negara adalah kunci untuk melawan ancaman yang semakin canggih. Tidak hanya menghentikan serangan, tetapi juga menciptakan pencegahan jangka panjang yang efektif.