admin
Daftar Isi
- Peneliti Menyamar Jadi Hacker
- Sosok Raja Hacker Bumi Ternyata Sederhana
- FBI Ungkap Identitas Raja Hacker
Jakarta – Awal tahun ini, koalisi lembaga penegak hukum internasional mengambil kendali portal web gelap milik geng ransomware terkenal LockBit.
Bahkan, otoritas internasional mengambil langkah dramatis dengan membubuhkan arahan “situs ini sekarang berada dalam bawah kendali penegak hukum”.
Operasi yang disebutkan tidaklah mengganggu operasional LockBit pada waktu lama. Geng penjahat siber itu berpindah cepat dengan meluncurkan laman baru.
Selanjutnya, pada 6 Mei 2024, pihak berwenang memperbarui portal lama LockBit lalu mengumumkan bahwa dia akan mengungkapkan identitas bos LockBit.
“Siapa LockBitSupp?”, tertera pada portal itu, dilengkapi dengan grafis hitungan mundur 24 jam.
Peneliti keamanan siber Jon DiMaggio meninjau pengumuman itu kemudian bertanya-tanya apakah sosok yang tersebut dipegang polisi mempunyai identitas mirip dengan yang dimaksud ia tahu.
Selama beberapa tahun terakhir, DiMaggio yang merupakan peneliti ke perusahaan keamanan siber Analyst1, telah terjadi menjalin hubungan dengan LockBitSupp.
Peneliti Menyamar Jadi Hacker
Pertama, ia berpura-pura menjadi penjahat internet pemula yang digunakan tertarik untuk bergabung dengan geng tersebut. Pada akhirnya DiMaggio mampu mengetahui identitas asli LockBitSupp sebelum diungkapkan ke masyarakat oleh pihak berwajib.
Berbicara di dalam konferensi peretasan Def Con dalam Las Vegas pada pekan lalu, DiMaggio menceritakan keseluruhan kisah ‘pertemanannya’ dengan LockBitSupp.
Ia memperinci bagaimana dapat mendapatkan kepercayaan sang raja hacker dengan menggunakan kepribadian yang dibuat-buat. Ia kemudian mempertahankan hubungan yang disebutkan bahkan pasca DiMaggio mengungkap identitasnya di dalam depan umum.
Ia buka-bukaan telah dilakukan menyusup ke di geng LockBit kemudian menipu LockBitSupp agar memberikan perincian operasi kepadanya, diambil dari TechCrunch, Awal Minggu (12/8/2024).
“Hubungan kami mempunyai sejumlah naik-turun,” kata ia terhadap TechCrunch.
Awalnya, DiMaggio menjelaskan bahwa ia menimbulkan sejumlah akun sockpuppet untuk mendekati orang-orang yang dimaksud tampaknya mempunyai hubungan dengan segera dengan LockBitSupp. Ia juga mengamati interaksi mereka.
Tujuan dari fase ini adalah menciptakan sosok penjahat dunia maya yang digunakan miliki sejarah dan juga koneksi dalam bawah tanah, yang akan mempermudah mencitrakan dirinya sebagai sosok kredibel pada saat menghubungi LockBit dan juga administratornya secara langsung.
“Saya memantau percakapan yang tersebut tampaknya tak relevan. Hal ini memungkinkan saya untuk mengamati hal-hal yang merekan sukai lalu hal-hal yang dimaksud tidak ada merekan sukai. Dengan begitu, saya dapat mengerti akan pandangan kebijakan pemerintah mereka,” kata DiMaggio.
“Jika saya segera mengajukan pertanyaan terkait serangan dan juga operasi mereka, akan sangat jelas bahwa saya adalah pribadi peneliti,” ia menambahkan.
DiMaggio mengungkapkan upaya awalnya untuk bergabung dengan geng yang dimaksud ditolak. Namun ia terus berhubungan dengan LockBitSupp dan juga menjalin persahabatan.
Ia melontarkan lelucon dengan LockBitSupp sampai akhirnya bisa saja dengan santai mengajukan pertanyaan tentang detail operasinya. Misalnya persoalan elemen juga jenis serangan, bagaimana memilih target, bagaimana bernegosiasi dengan korban, kemudian hal-hal terkait.
Pada Januari 2023, DiMaggio menulis laporan panjang tentang temuannya selama melakukan penelitian rahasia. DiMaggio kala itu mengira hal itu sekaligus mengakhiri hubungannya dengan LockBitSupp.
Sebaliknya, pemimpin geng itu tampaknya menganggap enteng hal tersebut. Ia bahkan mengumbar ke forum tentang harapannya diajak DiMaggio untuk naik kapal pesiar bersatu ara wanita.
Sosok Raja Hacker Planet Ternyata Sederhana
Ia blak-blakan mengemukakan ingin menikmati hidup sebagai penjahat siber yang terkenal. Hal itu bermetamorfosis menjadi daya tarik tersendiri bagi DiMaggio.
“Orang yang mana saya kenal, meskipun termotivasi oleh uang, bukanlah khalayak yang tersebut mencolok. Dia tidak tipe pendatang yang digunakan terobsesi dengan materi,” kata DiMaggio.
“Jadi ada perbedaan besar di sikap kemudian kepribadiannya yang tersebut beliau tunjukkan dalam forum-forum ini dibandingkan dengan pemukim yang digunakan saya ajak bicara secara personal,” ia menuturkan.
Lalu, DiMaggio mengungkapkan LockBitSupp mulai menggunakan foto LinkedIn-nya sebagai avatar pada forum peretasan untuk meledek dirinya.
“Ini adalah permainan seperti kucing dan juga tikus. LockBit sudah ada bermain game semacam ini, sebanding seperti saya,” kata dia.
DiMaggio menyatakan kelompok LockBit sebenarnya sanggup ‘diguncang’ secara psikologis. LockBitSupp sempat offline selama 12 hari, setelah itu kembali juga tetap berinteraksi dengan DiMaggio.
LockBit mengklaim bertanggung jawab melawan serangan siber besar-besaran ke rumah sakit yang dimaksud mengancam anak-anak pada Chicago. Hal ini adalah penyerangan kedua ke infrastruktur anak kecil, pasca menyerang rumah sakit SickKids di Toronto.
DiMaggio mengaku sangat geram dengan aksi penyerangan itu. Dia bahkan hampir mengirimkan arahan amarah ke LockBitSupp. Namun ia mengurungkan niatnya akibat sadar tak bisa saja berlaku emosional ke targetnya.
FBI Ungkap Identitas Raja Hacker
Kemudian, penegak hukum menghapus website LockBit juga mengganggu operasi geng yang disebutkan untuk sementara. DiMaggio mengutarakan ia memutuskan untuk memfokuskan semua upayanya untuk mengidentifikasi LockBitSupp.
“Pada poin ini, LockBit tahu mereka itu sedang dikejar,” kata DiMaggio.
Perburuan itu difasilitasi oleh tip anonim yang digunakan dikirimkan seseorang untuk DiMaggio. Pemberi informasi, kata DiMaggio, memberinya alamat email Yandex yang mana diduga dimiliki oleh LockBitSupp.
Dengan titik awal itu, DiMaggio mengutarakan beliau mampu mengungkap misteri identitas LockBitSupp, membawanya ke seseorang bernama Dmitry Khoroshev. Namun meskipun temuan itu menggiurkan, DiMaggio bukan dapat sepenuhnya yakin.
Kemudian, sesuatu terbentuk ke luar dugaannya. Pihak berwenang memperbarui portal LockBit yang digunakan disita dengan tujuan mengungkapkan identitas LockBitSupp.
DiMaggio lantas menghubungi FBI. Ia mengemukakan telah terjadi mengidentifikasi Khoroshev sebagai administrator LockBit. DiMaggio juga berencana menulis laporan yang digunakan mengungkapkan hal itu.
DiMaggio menanyakan untuk FBI apakah ia harus menanti untuk mempublikasikan laporannya atau tidak.
“Jika mereka itu menyuruh saya menunggu, maka ada kemungkinan besar saya mendapatkan pemukim yang digunakan tepat. Jika mereka menyuruh saya melakukan apa pun yang tersebut saya inginkan, saya kemungkinan besar akan permanen menanti oleh sebab itu kemungkinan besar saya salah orang,” kata DiMaggio, yang dimaksud menambahkan bahwa FBI menyuruhnya menunggu.
DiMaggio kala itu sedang pada perjalanan ke konferensi keamanan siber RSA di San Francisco.
“Saya sedang menulis semua yang mana saya miliki tentang Khoroshev. Dan saya akan menanti sampai alarm berbunyi. Dan ketika mereka itu menerbitkannya, jikalau kita memiliki penduduk yang mana sama, saya akan menerbitkan laporan saya,” ia menjelaskan.
Ketika hitungan mundur 24 jam mencapai nomor nol, seperti yang dijanjikan, Departemen Kehakiman Amerika Serikat menuduh Dmitry Khoroshev sebagai dalang serta administrator LockBit. Pada pada waktu itu, DiMaggio dapat menyiarkan laporannya sendiri tentang Khoroshev.
“Ini adalah pertama kalinya saya melakukan doxing pada seseorang. Dan ya, mereka merilis namanya, saya merilis semua hal lainnya tentang pria ini. Saya punya tempat tinggalnya, saya punya nomor teleponnya, pada waktu ini kemudian sebelumnya,” kata DiMaggio.
DiMaggio bahkan menuliskan instruksi terbuka untuk Khoroshev. Ia mengucapkan salam perpisahan sembari menjelaskan ia harus mengungkap identitas sang raja hacker sebelum pendatang lain melakukannya.
“LockBitSupp, kamu khalayak yang mana pintar. Kamu bilang ini bukanlah persoalan uang lagi, juga kamu ingin mempunyai jutaan penderita sebelum berhenti. Terkadang kamu wajib tahu kapan harus berhenti. Hal ini saatnya, teman lamaku,” tulis DiMaggio.
“Kamu terus-menerus transparan kepadaku, lalu aku ingin blak-blakan kepadamu. Ambil uangmu serta nikmati hidupmu sebelum berakhir pada situasi di mana kamu bukan mampu melakukannya. Sama seperti REvil, kamu sudah melakukan terlalu jauh. Aku bukan membencimu. Aku benci apa yang kamu lakukan, serta aku bukan berniat membuatmu marah dikarenakan kita telah saling kenal sejak lama,” ia melanjutkan.
“Saatnya untuk move on,” ia memungkasi.
Ia tak mendapat balasan serta mendengar kabar lanjutan dari Khoroshev.
Next Article Sosok Raja Hacker Buronan Planet Akhirnya Terungkap, Hal ini Orangnya
Artikel ini disadur dari Sosok Raja Hacker Dunia Terungkap, Begini Kronologinya
