Aksi Botnet Ketika ‘Menggandeng’ Ratusan Domain

Botnet kembali beraksi dan berhasil membuktikan kekuatannya sehingga sulit untuk dimatikan. Kekuatan botnet semakin besar seiring dengan bertambahnya domain yang secara konstan juga memetakan bot yang berbeda dalam jaringan. Study tersebut dilakukan oleh Jose Nazario dari Arbor Networks dan Thorsten Holz dari University of Mannheim, yang telah berhasil melacak trafik 900 nama domain “Fast-flux” yang digunakan oleh botnet dalam enam bulan pertama di tahun 2008.

Fast-flux merupakan kondisi yang menggambarkan bahwa botnet menggunakan perubahan yang terus-menerus dan cepat dalam memetakan nama domain untuk membedakan bot dalam jaringan. Hal inilah yang membuat pihak penyelidik sulit untuk mengidentifikasi manakah server utama dan sulit untuk mematikan botnet. Selain itu, botnet juga menambah layer yang tidak dikenal untuk secara khusus mengoperasikan botnet, untuk menginfkesi computer hampir di seluruh dunia.

Study tersebut juga menemukan bahwa fast-flux botnet sering aktif dalam beberapa jam hingga beberapa bulan. Domain-domain tersebut telah diregistrasi, namun akhirnya akan terbengkelai dalam beberapa bulan. Kriminalitas online biasanya juga telah diasosiasikan dengan botnet ini, termasuk situs palsu (phishing) dan situs yang mendistribusikan malware.

Nazario menyatakan bahwa infeksi botnet tidak ini tidak pilih kasih, dengan menggandeng ratusan domain ke tangan mereka. Informasi ini bahkan telah sampai ke grup industri seperti Forum for Incident Response and Security Teams dan Internet Corporation for Assigned Names and Numbers (ICANN), dan telah masuk ke dalam kategori Malware 2008 dalam sebuah acara di Alexandria, Vriginia. (h_n)



Diskusikan berita ini di Diskusi BeritaNET.com