DNS hijacking adalah serangan siber yang semakin meningkat di mana peretas memanipulasi catatan DNS untuk mengarahkan pengguna ke situs palsu. Tujuannya adalah mencuri kredensial login dan informasi sensitif lainnya. Beberapa perusahaan keamanan siber besar seperti Tripwire, FireEye, dan Mandiant melaporkan gelombang serangan DNS hijacking yang terjadi secara masif di seluruh dunia. Serangan ini telah menyasar pemerintah, perusahaan telekomunikasi, dan entitas internet di wilayah Timur Tengah, Eropa, Afrika Utara, serta Amerika Utara.

Para peneliti belum merilis daftar situs yang diserang, namun mereka mengonfirmasi bahwa puluhan domain telah berhasil dikompromikan. Serangan ini sudah terdeteksi sejak 2017 dan melibatkan penggunaan kredensial yang sebelumnya dicuri untuk mengarahkan pengguna ke situs palsu. Situs-situs tersebut meniru situs asli untuk menjebak pengguna agar menyerahkan informasi pribadi mereka.

Berdasarkan hasil investigasi, sebagian besar serangan diduga berasal dari Iran. Beberapa alamat IP pelaku dilacak kembali ke negara tersebut. Meski ada kemungkinan bahwa IP tersebut dipalsukan (spoofing) untuk mengaburkan jejak, target serangan menunjukkan keterkaitan erat dengan kepentingan pemerintah Iran. Banyak situs yang diserang bukan situs finansial, melainkan situs pemerintah dan data strategis yang berpotensi bernilai tinggi bagi Iran.

Bagaimana DNS Hijacking Bekerja?

DNS hijacking dilakukan melalui beberapa langkah berikut:

1. Pembuatan Situs Palsu: Pelaku membuat situs tiruan yang sangat mirip dengan situs asli.
2. Mencuri Kredensial Admin DNS: Melalui metode seperti spear phishing, pelaku mendapatkan akses login ke panel admin DNS situs target.
3. Mengubah Catatan DNS: Pelaku kemudian mengubah catatan DNS di panel admin tersebut sehingga pengguna yang mengunjungi situs asli akan diarahkan ke situs palsu.
4. Pemalsuan Sertifikat TLS: Pelaku membuat sertifikat enkripsi palsu agar situs tiruan tampak sah di mata peramban (browser) pengguna.
5. Pengumpulan Data Login: Pengguna yang tidak curiga akan memasukkan kredensial login mereka di situs palsu. Informasi tersebut kemudian dicuri oleh pelaku.

Catatan:
DNS (Domain Name System) berfungsi seperti buku telepon internet. Ketika pengguna memasukkan alamat URL (misalnya, google.com), DNS akan mengarahkan pengguna ke server asli Google. Jika catatan DNS diubah, pengguna bisa diarahkan ke situs yang tidak mereka harapkan.

Cara Mencegah Serangan DNS Hijacking

Mencegah serangan DNS hijacking bukan hal mudah, terutama bagi pengguna individu, karena situs palsu sering kali dibuat dengan sangat mirip dengan aslinya. Namun, ada beberapa langkah yang bisa dilakukan untuk memitigasi serangan ini:

1. Penguatan Keamanan DNS oleh Penyedia DNS:
   • Implementasi autentikasi dua faktor (2FA) pada panel admin DNS untuk mencegah akses tidak sah.
   • Peningkatan audit keamanan untuk mendeteksi perubahan mencurigakan pada catatan DNS.
2. Pemutakhiran Keamanan Browser:
   • Browser perlu meningkatkan validasi sumber sertifikat TLS agar sesuai dengan domain yang digunakan.
   • Mendeteksi ketidaksesuaian antara situs dan sertifikat untuk mencegah pengguna diarahkan ke situs palsu.

DNS hijacking adalah ancaman serius bagi keamanan siber global, terutama karena sulit dideteksi oleh pengguna individu. Ancaman ini semakin kompleks karena melibatkan teknik rekayasa sosial (social engineering) dan manipulasi teknis. Opini dari pakar keamanan siber menunjukkan bahwa solusi terbaik untuk mengatasi masalah ini adalah dengan memperkuat infrastruktur keamanan di sisi penyedia layanan DNS dan browser.

Selain itu, kerjasama internasional sangat penting untuk melacak dan menindak pelaku serangan yang sering kali beroperasi lintas negara. Serangan seperti ini juga menekankan pentingnya literasi keamanan siber bagi semua pengguna internet, karena ancaman serupa dapat menargetkan siapa saja.

Keamanan siber adalah tanggung jawab bersama. Setiap entitas, mulai dari pemerintah hingga perusahaan teknologi, harus bekerja sama untuk meningkatkan keamanan dan meminimalkan risiko serangan siber. DNS hijacking hanyalah salah satu dari banyak bentuk ancaman yang terus berkembang, dan langkah proaktif sangat diperlukan untuk mencegah kerugian yang lebih besar.