DanaBot: Malware Rusia yang Digunakan untuk Kejahatan dan Spionase Negara

DanaBot adalah malware invasif yang dibuat oleh kelompok peretas Rusia dan telah menginfeksi ratusan ribu komputer di seluruh dunia sejak 2018. Malware ini awalnya dibuat untuk mencuri uang melalui kejahatan perbankan, tetapi dikembangkan menjadi alat serangan yang lebih luas termasuk ransomware dan serangan siber lainnya. Malware ini dijual dengan model afiliasi, yang memungkinkan kelompok hacker lain menyewa dan menggunakan DanaBot untuk berbagai tujuan jahat. Karena hal ini, DanaBot digunakan dalam banyak serangan siber antarnegara, mulai dari Eropa hingga Amerika Utara, bahkan digunakan dalam serangan siber saat perang di Ukraina. Selain serangan kriminal biasa, DanaBot juga digunakan dalam operasi spionase terhadap pemerintah dan organisasi internasional. Pada 2019 dan 2020, malware ini dikirimkan melalui email phishing yang meniru organisasi seperti OSCE dan pemerintah Kazakhstan, untuk mengintai pejabat Barat. Saat invasi Rusia ke Ukraina dimulai pada awal 2022, DanaBot digunakan untuk melancarkan serangan distributed denial-of-service (DDoS) terhadap kementerian pertahanan dan badan keamanan Ukraina. Ini menunjukkan bagaimana malware kriminal juga bisa dimanfaatkan untuk tujuan militer dan geopolitik. Penegakan hukum oleh Departemen Kehakiman AS dan DCIS berhasil menindak operasi DanaBot dengan menangkap sejumlah pelaku utama yang tinggal di Rusia. Meski para pelaku utama masih bebas, langkah ini merupakan pencapaian penting dalam mengganggu operasi kriminal dan spionase yang menggunakan alat yang sama.