Tangguh Yudha/MPI
IDXChannel - Sekelompok hacker kena batunya, terinfeksi malware yang mereka ciptakan sendiri. Hal ini bisa terjadi tidak lepas dari ulah sebuah startup keamanan siber bernama Buguard.
Melansir dari TechSpot, Kamis (24/11/2022), Buguard bekerja keras untuk bisa menyerang balik malware yang dibuat para hacker.
Perusahaan keamanan siber itu telah secara efektif membuat lima server perintah-dan-kontrol (C&C) offline, empat di antaranya menjadi gelap total dengan menggunakan eksploit yang ditemukannya.
Untuk diketahui, serangan dimungkinkan setelah kode sumber malware bernama Mars Stealer bocor secara online. Mars Stealer adalah platform malware-as-a-service tempat peretas dapat menyewa waktu server untuk melakukan serangan.
Setelah kode sumber bocor, peretas mulai menyiapkan server secara mandiri. Sialnya para peretas yang tidak kompeten merusak server mereka sendiri karena instruksi instalasi yang salah bocor dengan kode tersebut.
Di sini Buguard mulai memainkan perannya. Operator malware wannabe yang mengikuti instruksi yang cacat akhirnya mengonfigurasi server C&C mereka untuk secara tidak sengaja memberikan akses penuh yang dimanfaatkan Buguard.
Buguard yang melihat kode sumber Mars Stealer dengan mudah menemukan kerentanan. Para ahli siber kemudian mengembangkan exploit untuk memungkinkannya masuk ke server dan mengambil alih server tersebut.
Begitu berada di dalam sistem, Buguard menghapus log korban dan data yang dicuri serta memutuskan koneksi komputer yang terinfeksi ke server C&C. Para ahli kemudian mengacak kata sandi dasbor Mars Stealer sehingga operator terkunci dari sistem mereka.
