Apa itu serangan Denial-of-Service (DoS)?

Denial of Service (DoS) merupakan salah satu bentuk serangan siber tertua dan paling sering terjadi. Tujuannya sederhana: untuk menghalangi ketersediaan layanan yang sah.

Bentuk-bentuk Serangan Denial-of-Service

Serangan DoS umumnya terjadi melalui teknik-teknik berikut:

• Serangan Flooding: serangan terkoordinasi yang membanjiri server yang bertanggung jawab mendukung layanan tersebut dengan lalu lintas yang melebihi kapasitasnya
• Memanfaatkan kerentanan: pesan-pesan tertentu — yang disebut exploit — membuat layanan tersebut tidak dapat diakses dengan menghabiskan sumber daya komputasinya, baik dengan memicu loop tak berujung, memperlambat kinerjanya, membuatnya crash, membekukannya, maupun me-restart aplikasi tersebut.

Dengan demikian, para penyerang memanfaatkan kerentanan atau membebani sumber daya seperti bandwidth jaringan, CPU, dan memori hingga target tidak lagi mampu melayani pelanggannya.

Salah satu bentuk serangan ini yang paling efektif adalah bentuk terdistribusinya — Distributed Denial of Service (DDoS) — di mana penyerang meretas dan mengendalikan sejumlah mesin, lalu mengkoordinasikan serangan terhadap korban. Biasanya, serangan yang menggunakan metode flooding di atas merupakan serangan DDoS.

Sulit dilacak dan berdampak agresif, serangan DoS dan DDoS sudah ada sejak era awal internet komersial dan terus berkembang menjadi metode penolakan layanan yang lebih modern dan efektif, seperti penerapan kecerdasan buatan dan teknologi awan dalam pengkoordinasian serangan-serangan tersebut.

Lalu, bagaimana serangan DoS dimulai?

Bagaimana perangkat direkrut, diretas, dan dimanfaatkan

Anda mungkin pernah mendengar tentang botnet dan risiko penggunaan VPN gratis. Mengunduh program berbahaya yang menyamar sebagai layanan sah merupakan salah satu cara paling umum perangkat diretas, yang mengingatkan kita pada pepatah filosofis di forum Reddit: jika layanannya gratis, berarti Anda adalah produknya.

Ide dasar di balik serangan DDoS — yaitu, bentuk terdistribusi dari serangan DoS, yang saat ini merupakan bentuknya yang paling umum — adalah, pertama-tama, untuk mengumpulkan daya komputasi yang cukup guna membebani layanan korban hingga kelebihan beban. Hal ini dilakukan dengan membobol perangkat yang rentan dan memasang perangkat lunak berbahaya di dalamnya, yang memungkinkan dalang serangan tersebut mengendalikan perangkat tersebut dari jarak jauh.

Kumpulan komputer, server, dan perangkat IoT yang telah diretas disebut botnet, dan merupakan pasukan komputasi para penjahat siber. Kedua, invasi oleh jaringan komputer ini berfungsi untuk menyembunyikan identitas sumber serangan, yang berarti bahwa para pelaku serangan DDoS jarang dimintai pertanggungjawaban atas kejahatan yang mereka lakukan.

Oleh karena itu, sebelum mengunduh VPN atau layanan web “gratis”, perhatikan bahwa perangkat Anda berisiko disusupi dan dijadikan bagian dari botnet kriminal, dan bahwa, tanpa sepengetahuan Anda, berbagai aktivitas ilegal — terutama serangan DDoS — mungkin dikaitkan dengan alamat IP Anda.

Arsitektur serangan DoS

Berikut ini adalah contoh arsitektur terdistribusi di mana seorang penyerang menguasai beberapa mesin melalui handler, sehingga identitasnya tetap anonim dan justru menjerat pemilik mesin-mesin yang direkrut ke dalam botnet.

Gambar 1.1 - Arsitektur handler/agen.

Ide utama di balik handler—yaitu server perantara antara penyerang dan mesin-mesin yang terinfeksi—adalah untuk mempersulit pelacakan peretas atau kelompok yang bertanggung jawab atas serangan tersebut. Dengan demikian, mesin agen — yang berperan sebagai pasukan garis depan — merespons secara langsung perintah dari server pengendali, lalu melancarkan serangan DoS atau DDoS terhadap korban, baik melalui eksploit maupun flooding. Handler, tentu saja, dikendalikan oleh penyerang.

Apa kesamaan antara agen dan pengawas? Biasanya, kebijakan keamanan siber yang lemah, seperti:

• Kata sandi yang lemah atau kata sandi bawaan
• Firewall yang tidak dikonfigurasi dengan benar
• Sistem usang yang tidak dilengkapi dengan pembaruan keamanan.

Selain itu, rekayasa sosial—di mana para penjahat secara rutin memalsukan komunikasi internal perusahaan, membujuk korban untuk menginstal perangkat lunak berbahaya, memanipulasi karyawan agar memberikan akses istimewa ke sistem perusahaan, atau sekadar mengirimkan tautan berbahaya melalui email—merupakan salah satu cara paling efektif untuk meretas dan mengendalikan perangkat.

Cloud, AI, dan Revolusi Pasar DoS

Risiko di awan

Tak seorang pun ingin mengingat tahun-tahun pandemi COVID-19: pembatasan pergerakan, krisis ekonomi, layanan kesehatan publik yang kewalahan, dan korban jiwa... Memang, itu adalah tahun-tahun yang penuh penderitaan. Namun, salah satu dampak jangka panjang — yang mungkin positif bagi sebagian orang — adalah percepatan dan meluasnya tren bekerja dari rumah.

Namun, bekerja dari rumah berarti, dalam hampir semua skenario yang mungkin terjadi, mengakses sistem perusahaan Anda dari jarak jauh. Hal ini, pada gilirannya, berarti tersedianya layanan di awan.

Secara garis besar, kita dapat mendefinisikan cloud sebagai mesin-mesin yang sangat canggih yang berlokasi di pusat data raksasa di seluruh dunia, yang berfungsi sebagai tuan rumah dan penyedia layanan komersial. Dengan kata lain, alih-alih dijalankan di komputer Anda atau server perusahaan Anda, layanan tersebut dijalankan di server milik penyedia layanan cloud seperti AWS, Microsoft Azure, dan Google Cloud.

Seringkali, sebuah perusahaan menggunakan dua, tiga, atau lebih penyedia layanan cloud untuk menghosting layanannya. Namun, setiap cloud memiliki pengaturan, izin, dan catatan log yang berbeda. Fragmentasi ini dapat menimbulkan ketidakkonsistenan dalam hal keamanan. Yang lebih penting lagi, adopsi layanan cloud secara luas meningkatkan potensi titik rentan serangan.

Dengan demikian, kita dapat melihat bahwa metode serangan DoS terus berkembang sejalan dengan perkembangan teknologi terkini pada masa itu.

Komputer Pribadi

Pada tahun 1990-an dan 2000-an, semakin meluasnya penggunaan komputer pribadi di rumah memicu munculnya worm yang dapat mereplikasi diri dan malware lainnya seperti Phatbot, yang menyerang sistem Windows dan dimanfaatkan dalam botnet.

Internet of Things

Pada periode 2010–2015, revolusi perangkat Internet of Things (IoT) telah secara signifikan meningkatkan jumlah perangkat yang rentan, sehingga memunculkan kasus-kasus ikonik seperti Mirai.

Layanan cloud

Setelah tahun 2020, penggunaan layanan cloud secara luas membawa peluang baru sekaligus risiko baru. Kini, serangan volumetrik dapat diarahkan ke layanan cloud yang kritis, dengan memanfaatkan elastisitasnya dan mengubah DDoS menjadi serangan ekonomi: layanan cloud menampung lalu lintas tersebut, tetapi mengenakan biaya untuk setiap permintaan.

Peningkatan risiko akibat kecerdasan buatan

Di saat yang sama, kecerdasan buatan kini telah memainkan peran sentral dalam serangan-serangan tersebut. Serangan yang sebelumnya bergantung pada koordinasi manual oleh para peretas atau kelompok tertentu, kini telah diotomatisasi oleh algoritma pembelajaran mesin. Sistem-sistem ini menganalisis pertahanan secara real time dan menyesuaikan serangan dalam hitungan detik, sehingga membuatnya lebih tangguh. Selain itu, demokratisasi melalui model-model seperti FraudGPT dan WormGPT telah membuat alat-alat serangan dapat diakses bahkan oleh para pemula. Para "script kiddies" kini melakukan pemrograman berpasangan dengan model bahasa besar (LLM), sehingga memperluas jangkauan dampak mereka, meskipun latar belakang teknis mereka terbatas.

AI Mengubah Wajah Pasar

Oleh karena itu, perpaduan antara komputasi awan dan AI telah merevolusi pasar DDoS: komputasi awan telah menghadirkan skalabilitas dan dampak ekonomi, sementara AI telah menghadirkan kemampuan beradaptasi dan aksesibilitas.

Terakhir, namun tidak kalah pentingnya, kita sedang membicarakan pasar DDoS: sama seperti kita dapat berlangganan layanan streaming dan penyimpanan awan secara bulanan, pasar gelap untuk serangan DDoS sesuai permintaan juga tersedia di saluran-saluran Telegram.

Memang, belum pernah semudah ini untuk menyerang pesaing Anda pada Black Friday atau bahkan membanjiri musuh-musuh favorit Anda dengan jutaan permintaan HTTP per detik.