TLDR
DanaBot adalah malware yang telah menyebabkan kerugian besar di seluruh dunia. Dua pelaku utama dari Rusia dituntut oleh DOJ terkait operasi DanaBot. Penyitaan infrastruktur DanaBot menunjukkan upaya serius dalam penegakan hukum terhadap kejahatan siber. Departemen Kehakiman AS baru-baru ini menuntut 16 pelaku kriminal siber asal Rusia yang terlibat dalam operasi malware DanaBot. Malware ini telah menginfeksi ratusan ribu komputer di berbagai negara dan menyebabkan kerugian besar terutama pada sektor militer, pemerintahan, dan lembaga keuangan.DanaBot awalnya dibuat sebagai trojan perbankan yang bisa mencuri uang dari komputer korban, dilengkapi dengan berbagai modul untuk mencuri data seperti kartu kredit dan mata uang digital. Malware ini juga disewakan pada kelompok hacker lain dengan sistem afiliasi, yang membuatnya dapat digunakan dalam berbagai serangan siber.Selain kejahatan finansial, DanaBot juga digunakan dalam operasi spionase, terutama menargetkan pemerintah Barat dan instansi terkait, serta serangan siber selama invasi Rusia ke Ukraina. Malware ini disebarkan melalui teknik phishing dan manipulasi perangkat lunak populer.Penyidikan serta penyitaan infrastruktur DanaBot dilakukan oleh Dinas Investigasi Kriminal Pertahanan Amerika Serikat, yang berhasil mengidentifikasi beberapa anggota kelompok kejahatan setelah mereka tidak sengaja menginfeksi komputer mereka sendiri. Operasi kasino ini merupakan langkah penting dalam mengganggu aktivitas peretas sekaligus mengurangi dampak kerugian siber.Para ahli keamanan mengingatkan bahwa meskipun tindakan ini penting, ruang kosong yang tercipta setelah penumpasan operasi DanaBot bisa diisi aktor jahat baru. Oleh karena itu, lapisan pengamanan dan pengawasan siber harus terus ditingkatkan untuk menanggulangi ancaman serupa di masa depan.
