Botnet yang Dioperasikan Rusia, Rsocks, Telah Disita oleh Departemen Kehakiman AS

Pada 16 Juni 2022, Departemen Kehakiman Amerika Serikat mengumumkan bahwa mereka telah mengambil alih kendali atas situs web Rsocks yang kini terkenal itu dan berhasil menghentikan operasinya. Menurut siaran pers mereka, Rsocks menyamar sebagai layanan proxy web, tetapi sebenarnya merupakan botnet yang secara ilegal memperoleh jutaan alamat IP dari perangkat yang terhubung ke internet dan telah diretas.

Dalam siaran pers tersebut, Biro Investigasi Federal (FBI) mulai menyelidiki Rsocks pada awal 2017. Mereka menggunakan pembelian penyamaran untuk mendapatkan akses ke botnet Rsocks. Melalui cara tersebut, penyelidik FBI mengungkap infrastruktur backend Rsocks dan mengidentifikasi lebih dari 325.000 perangkat yang disusupi. Setelah mengidentifikasi identitas beberapa korban, penyelidik FBI menganalisis perangkat yang disusupi tersebut dan menyimpulkan bahwa perangkat tersebut diretas melalui serangan brute force.

Untuk menangkap Rsocks saat sedang beraksi, penyelidik FBI mengganti perangkat korban yang telah diretas dengan mekanisme siber yang disebut honeypot. Honeypot tersebut berfungsi sebagai umpan untuk memancing Rsocks agar meretasnya, dan benar saja, perangkat-perangkat tersebut kemudian diretas oleh Rsocks.

FBI terus secara aktif mengidentifikasi, menyelidiki, dan menangkal segala jenis ancaman siber, serta terus mengeksplorasi dan mengembangkan strategi baru untuk melakukannya. Jika Anda menjadi korban kejahatan siber, Anda diimbau untuk melaporkan insiden tersebut ke Internet Crime Complaint Center.

Jika Anda mencari alternatif etis untuk Rsocks dan pengalaman proxy yang jauh lebih baik, Geonode siap membantu Anda! Anda dapat mencoba layanan kami hanya dengan $7 dan lihat apakah layanan ini cocok untuk Anda.

Awalnya, Rsocks hanya menargetkan perangkat Internet of Things (IoT) seperti jam kehadiran atau pembuka pintu garasi pintar. Seiring berjalannya waktu dan berkembangnya botnet tersebut, jangkauan serangannya meluas hingga mencakup perangkat lain seperti perangkat Android dan bahkan komputer desktop. Rsocks telah mencuri jutaan alamat IP dari perangkat-perangkat tersebut, dan pemilik perangkat tersebut tetap tidak menyadari bahwa alamat IP mereka dibeli dan digunakan.

Dengan biaya tertentu, layanan proxy yang sah menyediakan alamat IP kepada klien mereka yang diperoleh melalui sumber-sumber etis. Cara paling populer untuk melakukannya adalah dengan membelinya langsung dari pemiliknya. Repocket adalah contoh yang bagus. Sebaliknya, Rsocks menjual alamat IP yang diperoleh melalui cara-cara tidak etis, seperti menyisipkan malware ke perangkat pemilik dan mencuri informasi pribadi mereka. Rsocks mengenakan biaya kepada penggunanya mulai dari $30 hingga $200 per hari, dan para pengguna tersebut mendapatkan akses ke 2.000 hingga 9.000 proxy.