Google Hancurkan Botnet Besar yang Digunakan oleh Peretas untuk Menambang Crypto Menggunakan Blockchain Bitcoin

• Google menghancurkan operasi jahat botnet Glupteba yang telah digunakan oleh para peretas untuk mencuri informasi akun.
• Perusahaan itu mengajukan gugatan terhadap dua warga negara Rusia yang diyakini membantu menjalankan malware selama beberapa tahun terakhir.
• Penghancuran tersebut mungkin hanya bersifat sementara karena Glupteba menggunapkan sistem blockchain yang memungkinkan para peretas untuk tetap mengendalikan host yang terinfeksi.

Google telah mengganggu Glupteba, botnet yang telah menyebarkan malware ke sekitar satu juta perangkat Windows menggunakan blockchain Bitcoin. Perusahaan teknologi multinasional Amerika Serikat itu menyatakan bahwa para pelaku menggunakan botnet untuk menambang cryptocurrency di komputer korban.

Glpteba dapat melanjutkan operasi segera 

Dalam gugatan perdata yang diajukan pada 7 Desember terhadap dua warga negara Rusia Dmitry Staroviko, Alexander Filippov, serta 15 orang tak dikenal, Google mengungkapkan bahwa Glpteba telah menginfeksi lebih dari satu juta mesin di seluruh dunia. Botnet telah dilacak oleh penegak hukum dan pakar keamanan komputer selama bertahun-tahun.

Google menuduh bahwa para terdakwa menggunakan botnet untuk mencuri informasi akun korban untuk dijual ke pihak ketiga dan menambang cryptocurrency di komputer korban. Para pelaku menggunakan teknologi blockchain untuk melindungi diri mereka sendiri dan melewati alat tradisional yang dapat mengganggu aktivitas jahat tersebut. Menurut eksekutif Google, desentralisasi Bitcoin membuatnya “jauh lebih sulit untuk ditutup.”

Perusahaan itu juga menjangkau perusahaan infrastruktur internet untuk menghapus layanan yang digunakan oleh para peretas untuk mengontrol jaringan. Layanan Google digunakan oleh para pelaku untuk menyebarkan malware. Akibatnya, perusahaan tersebut menghapus sekitar 63 juta Google Documents, lebih dari 1.000 akun Google, dan lebih dari 900 proyek Google Cloud yang digunakan untuk menyebarkan Glupteba.

Penasihat umum Google Halimah Delaine Prado dan wakil presiden teknik Royal Hansen menjelaskan bahwa perusahaan tidak hanya menutup lubang keamanan, perusahaan itu bekerja untuk menghilangkan seluruh kelas ancaman bagi konsumen dan bisnis yang bergantung pada internet.

Namun, Google memperingatkan bahwa Glupteba dapat terus beroperasi lagi karena fakta bahwa para peretas telah memasukkan mekanisme fail-safe yang menggunakan blockchain Bitcoin untuk mengeluarkan perintah. 

Jika komunikasi antara para peretas dan botnet terputus, jaringan akan secara otomatis mencari pesan yang diposting oleh para peretas untuk petunjuk arah yang memberi tahu cara menyambung kembali melalui transaksi Bitcoin yang dapat diakses publik.

Menurut perusahaan analisis blockchain Chainalysis, ini adalah “kasus botnet pertama yang diketahui menggunakan pendekatan tersebut.”