Hacker Rusia Lagi Gencar Serang Router, Pemerintah AS Angkat Bicara

Lo pikir router di kantor atau rumah lo aman-aman aja? Well, CISA dan badan keamanan dari negara-negara sekutu baru aja ngeluarin peringatan serius. Kelompok hacker yang didukung pemerintah Rusia lagi memburu perangkat jaringan yang nggak dikonfigurasi dengan bener.

Siapa dalang di balik serangan ini

Kelompok ini dikenal dengan banyak nama: Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard, sampe Static Tundra. Tapi intinya sama, mereka adalah tim dari FSB Center 16 yang khusus ngejar perangkat networking yang rentan. Modus operandinya? Mereka kompromi router dan perangkat jaringan lainnya, lalu ubah jadi proxy node buat nyerang infrastruktur critical di negara lain.

Kenapa router jadi sasaran empuk

Masalahnya, banyak perusahaan dan bahkan penyedia layanan yang masih pake konfigurasi router jadul. SNMP versi lama masih dipake, password masih default, firmware jarang diupdate. Ini celah yang langsung dimanfaatin sama para hacker. Begitu mereka dapet akses, router lo berubah jadi alat buat nyerang pihak ketiga, dan lo sendiri mungkin nggak bakal sadar.

Serangan kayak gini bukan lagi cuma ancaman buat perusahaan gede di luar negeri. Dengan makin connected-nya infrastruktur digital Indonesia, ancaman ini nyata. Luangkan waktu buat ngecek konfigurasi jaringan lo, karena hacker nggak milih-milih korban.

Sumber: US Government Warns That Russia State Hackers Are Coming After Your Router