Biang kerok botnet global terkuak, sudah beroperasi 20 tahun

cover | @topik.id

Kantor Kejaksaan Amerika Serikat (AS), Distrik Utara Oklahoma, mengumumkan surat perintah penyitaan domain dibuka, bersama dengan dakwaan yang mendakwa empat peretas warga negara asing dengan konspirasi dan kejahatan komputer lainnya, demikian yang diutarakan Jaksa AS Clint Johnson.

"Warga negara Rusia, Alexey Viktorovich Chertkov, 37, Kirill Vladimirovich Morozov, 41, Aleksandr Aleksandrovich Shishkin, 36, dan Dmitriy Rubtsov, 38, warga negara Kazakhstan, didakwa dengan Konspirasi  dan Kerusakan pada Komputer yang Dilindungi karena berkonspirasi dengan orang lain untuk memelihara, mengoperasikan, dan mendapatkan keuntungan dari layanan botnet yang dikenal sebagai Anyproxy dan 5socks," tulis dalam salinan pengumuman Kantor Kejaksaan Amerika Serikat (AS), Distrik Utara Oklahoma, dikutip Sabtu (17/5/2025).

Dakwaan tersebut menuduh bahwa botnet dibuat dengan menginfeksi router internet nirkabel model lama di seluruh dunia, termasuk di Amerika Serikat, menggunakan malware tanpa sepengetahuan pemiliknya. 

"Malware yang terinstal memungkinkan router dikonfigurasi ulang, memberikan akses tidak sah kepada pihak ketiga, dan membuat router tersedia untuk dijual sebagai server proxy di situs web Anyproxy.net dan 5socks.net. Kedua domain situs web tersebut dikelola oleh perusahaan yang berkantor pusat di Virginia dan dihosting di server komputer di seluruh dunia," ungkapnya.

Dokumen pengadilan tambahan mengungkapkan bahwa situs web 5socks.net mengiklankan lebih dari 7.000 proxy untuk dijual di seluruh dunia, termasuk di Amerika Serikat. Pengguna membayar biaya berlangganan bulanan, mulai dari $9,95 hingga $110 per bulan. 

"Slogan situs web tersebut, 'Berfungsi sejak 2004!', menunjukkan bahwa layanan tersebut telah tersedia selama lebih dari 20 tahun. Para terdakwa diyakini telah mengumpulkan lebih dari $46 juta dari penjualan akses ke router yang terinfeksi yang merupakan bagian dari botnet Anyproxy," jelasnya.

Selain itu, Chertkov dan Rubtsov juga didakwa dengan pendaftaran nama domain palsu. Mereka diduga memberikan identitas palsu saat mendaftarkan dan menggunakan domain Anyproxy.net dan 5socks.net saat melakukan kejahatan berat ini.

Selama penyelidikan, Satuan Tugas Siber FBI di Kota Oklahoma menemukan bahwa router bisnis dan perumahan di Oklahoma telah dipasang malware tanpa sepengetahuan pengguna.

"Berdasarkan surat perintah penyitaan di Distrik Timur Virginia dan bersamaan dengan dibukanya Surat Dakwaan di Distrik Utara Oklahoma, FBI menyita nama domain Anyproxy.net dan 5socks.net. Botnet di luar negeri juga disita dan dinonaktifkan oleh mitra penegak hukum asing," teranganya.

Satuan Tugas Siber FBI Oklahoma City sedang menyelidiki kasus tersebut. Asisten Jaksa AS George Jiang dan Christopher J. Nassar, dari Distrik Utara Oklahoma, menuntut kasus tersebut, bersama dengan Ryan KJ Dickey dan Jane Lee, Penasihat Senior dari Bagian Kejahatan Komputer dan Kekayaan Intelektual.

Departemen Kehakiman bekerja sama erat dengan para penyidik ​​dan jaksa dari berbagai yurisdiksi dalam penyelidikan ini, termasuk Distrik Timur Virginia, Kepolisian Nasional Belanda – Wilayah Amsterdam, Dinas Penuntutan Umum Belanda (Openbaar Ministerie), dan Kepolisian Kerajaan Thailand. Black Lotus Labs dari Lumen Technologies, Inc., memberikan bantuan signifikan dan bekerja sama erat dengan para penyidik.

"Dakwaan hanyalah sekadar tuduhan, dan semua terdakwa dianggap tidak bersalah sampai terbukti bersalah tanpa keraguan yang wajar di pengadilan," tutup salinan pengumuman itu.