Dunia keamanan siber selalu penuh dengan kisah menarik. Dari kecepatan serangan yang semakin meningkat hingga penggunaan chatbot berbasis AI untuk mempercepat proses serangan. Namun, laporan terbaru yang menarik perhatian saya adalah bagaimana peretas menyerang sesama peretas—khususnya antara peretas yang lebih terampil dan para “script kiddies,” yaitu hacker pemula yang mengandalkan alat siap pakai tanpa kemampuan teknis mendalam.

Meretas Para Peretas: Gambaran Singkat

Laporan intelijen ancaman dari CloudSEK, berjudul No Honour Among Thieves (Tidak Ada Kehormatan di Antara Para Pencuri), mengungkap secara mendalam bagaimana versi trojan dari pembuat malware digunakan untuk mengeksploitasi “script kiddies.” Para hacker pemula ini, yang tidak memiliki keahlian untuk membuat eksploitasi sendiri, menjadi target dengan cara mendistribusikan alat malware palsu melalui platform seperti GitHub, Telegram, dan layanan berbagi file lainnya.

Hasilnya, lebih dari 18.000 perangkat di seluruh dunia berhasil dikompromikan. Menurut Vikas Kundu, peneliti intelijen ancaman dari CloudSEK, malware ini tidak hanya mencuri data sensitif tetapi juga menggunakan teknik canggih seperti virtualisasi dan manipulasi registri, dengan kontrol berbasis server Telegram.

Bagaimana Para Hacker Pemula Menjadi Target?

Malware ini dirancang secara khusus untuk menjebak “script kiddies.” Para pemula ini biasanya menggunakan alat-alat yang tersedia dari tutorial online tanpa memahami risiko yang mereka hadapi. Dengan kata lain, malware ini memanfaatkan sifat “ikut-ikutan” dan kurangnya pengetahuan teknis mereka. Frasa yang cocok di sini adalah, “tidak ada kehormatan di antara para pencuri.”

Analisa Tambahan:
Sebagai pakar keamanan siber, saya sering melihat fenomena serupa di komunitas bawah tanah. Banyak script kiddies tergoda menggunakan alat-alat “gratisan” dari sumber yang tidak jelas, berharap mendapat kemudahan untuk meluncurkan serangan. Namun, mereka sering kali tidak menyadari bahwa alat-alat ini sudah disusupi malware oleh peretas yang lebih berpengalaman untuk mencuri data atau bahkan mengambil alih perangkat mereka.

Apakah Ini “Hacking Back” atau Sesuatu yang Lebih Berbahaya?

Konsep hacking back, yaitu menyerang balik peretas yang telah menyerang Anda, memang menarik untuk dibahas. Namun, perlu ditegaskan bahwa ini adalah tindakan ilegal di sebagian besar yurisdiksi dan sering kali memperburuk situasi. Meretas balik dapat memicu eskalasi, di mana peretas yang marah mungkin meningkatkan intensitas atau kecanggihan serangan mereka.

Kasus ini tampaknya bukan hacking back dalam arti tradisional. Targetnya sangat luas—fokusnya adalah pengguna alat pembuat malware, bukan individu atau organisasi tertentu. Ada kemungkinan bahwa ini adalah langkah proaktif dari peretas kriminal untuk mengurangi persaingan dari pelaku dengan kemampuan lebih rendah.

Insight Tambahan:
Dalam pengalaman saya, serangan seperti ini sering kali digunakan untuk menegaskan dominasi dalam komunitas bawah tanah. Dengan menginfeksi perangkat para script kiddies, peretas yang lebih terampil tidak hanya mengurangi kompetisi tetapi juga menciptakan “zombie devices” (perangkat yang dikendalikan jarak jauh) yang dapat dimanfaatkan untuk meluncurkan serangan lebih besar, seperti serangan DDoS atau distribusi malware.

Peran CloudSEK dalam Mengungkap Serangan Ini

Laporan CloudSEK memberikan gambaran teknis yang mendetail tentang bagaimana malware ini beroperasi. Salah satu teknik yang menarik perhatian adalah penggunaan server Telegram sebagai pusat kontrol (command-and-control). Ini adalah strategi yang sering digunakan karena Telegram menawarkan anonimitas dan kemudahan dalam komunikasi, sehingga mempersulit pelacakan oleh tim keamanan.

Contoh Relevan:
Dalam beberapa kasus yang saya tangani, penggunaan platform komunikasi populer seperti Telegram atau Discord semakin sering ditemukan. Ini menunjukkan bagaimana peretas memanfaatkan alat-alat mainstream yang sulit diblokir tanpa mengganggu pengguna biasa.

Pelajaran yang Bisa Dipetik

Ada beberapa poin penting dari kasus ini:

1. Script kiddies perlu lebih waspada terhadap alat-alat “gratis” dari sumber yang tidak terpercaya. Menggunakan perangkat lunak dari komunitas bawah tanah selalu mengandung risiko besar.
2. Organisasi keamanan siber harus lebih proaktif dalam memantau dan melaporkan aktivitas seperti ini untuk mencegah penyebaran malware lebih lanjut.
3. Pendidikan siber menjadi sangat penting, bahkan untuk mereka yang terlibat dalam aktivitas ilegal. Banyak script kiddies terjebak karena mereka kurang memahami teknologi yang mereka gunakan.

Kesimpulan

Kasus ini menunjukkan bahwa dunia siber adalah medan pertempuran di mana tidak ada kehormatan bahkan di antara sesama peretas. Script kiddies yang tergoda menggunakan alat-alat pembuat malware akhirnya menjadi korban dari mereka yang lebih cerdas dan berpengalaman.

Sebagai pakar keamanan siber, saya melihat ini sebagai pengingat bahwa keamanan tidak hanya tentang melindungi dari ancaman eksternal, tetapi juga memahami dinamika ancaman internal di komunitas bawah tanah. Yang terpenting, kesadaran dan pengetahuan adalah senjata terbaik untuk tetap aman di dunia digital.

sumber: https://www.forbes.com/sites/daveywinder/2025/01/28/hacking-the-hackers-how-18000-cybercrime-wannabes-fell-victim/