9 hours ago
9
Selular.ID – Pakar keamanan siber mengungkapkan temuan bahaya mengenai lebih dari 2.000 situs web berbasis WordPress yang diretas secara diam-diam untuk menjalankan jaringan kejahatan siber global.
Jaringan berbahaya ini memanfaatkan infrastruktur web yang terkompromi untuk mendistribusikan perangkat lunak perusak (malware) serta mengarahkan ulang (redirect) pengunjung ke situs penipuan (phishing).
Laporan temuan pakar keamanan mencatat bahwa peretasan massal ini mengeksploitasi celah keamanan (vulnerability) pada ekstensi (plugin) dan tema WordPress yang tidak diperbarui oleh pengelola situs.
Tanpa disadari oleh pemilik situs, kode berbahaya disisipkan ke dalam server guna menjadikan situs web tempat penampungan lalu lintas data haram serta aktivitas kejahatan siber berskala internasional.
Praktik manipulasi infrastruktur web ini tidak hanya merugikan kredibilitas pemilik situs yang terinfeksi, tetapi juga mengancam keamanan data pribadi jutaan pengguna internet.
Para analis siber memperingatkan bahwa operasional jaringan kejahatan ini berlangsung sangat terselubung sehingga sulit dideteksi oleh pemindaian keamanan standar tanpa bantuan alat audit siber khusus.
Modus Operasi dan Eksploitasi Celah Keamanan
Penyelidikan teknis menunjukkan bahwa peretas menggunakan skrip otomatis untuk memindai ribuan situs WordPress yang memiliki tingkat kerentanan tinggi di seluruh dunia.
Tonton juga:
Video Rekomendasi Untuk Anda
Setelah berhasil menembus sistem pertahanan awal, peretas memasang pintu belakang (backdoor) yang memungkinkan mereka mengendalikan fungsi utama server secara jarak jauh tanpa terdeteksi oleh pemilik asli.
Situs web yang telah terinfeksi kemudian diintegrasikan ke dalam jaringan terpusat yang dikendalikan oleh kelompok pelaku kejahatan siber.
Jaringan ini bertugas mengeksekusi berbagai skema penipuan, mulai dari penyebaran iklan ilegal (malvertising), pencurian kredensial akun, hingga penyebaran malware pencuri data (stealer) yang mengincar informasi sensitif milik pengguna internet.
Penggunaan ribuan domain sah milik korban membuat aktivitas kejahatan siber ini berhasil mengelabui sistem penyaringan keamanan dan mesin pencari.
Langkah Kampanye Siber dan Dampak pada Ekosistem Web
Maraknya kasus peretasan massal pada platform pengelolaan konten (content management system/CMS) populer.
Seperti WordPress menunjukkan masih rendahnya kesadaran pemilik situs terhadap pemeliharaan keamanan digital secara berkala.
WordPress sebagai platform CMS paling populer di dunia memang kerap menjadi target utama para peretas karena populasinya yang sangat masif di jaringan internet global.
Para peneliti keamanan siber mengimbau para pemilik dan administrator situs web untuk segera melakukan audit keamanan menyeluruh pada sistem server masing-masing.
Langkah mitigasi prioritas mencakup pembaruan seluruh plugin dan tema ke versi paling gress, penggantian kredensial kata sandi akun administratif secara berkala.
Serta penerapan autentikasi dua faktor (two-factor authentication/2FA) guna memperketat akses masuk sistem.
Langkah Mitigasi dan Penguatan Sistem Digital
Dampak luas dari pengambilalihan ribuan situs web ini mempertegas pentingnya kolaborasi antara penyedia layanan peyimpanan web (web hosting), pengembang platform, dan otoritas pengawas keamanan siber internasional.
Penyedia web hosting diimbau untuk memperketat sistem pemantauan trafik guna mendeteksi aktivitas anomali yang mengindikasikan keberadaan pintu belakang (backdoor) maupun lonjakan trafik mencurigakan dari server korban.
Meningkatnya kompleksitas serangan siber menuntut pengelola situs web untuk tidak lagi sekadar mengandalkan konfigurasi dasar bawaan platform.
Penerapan tembok api aplikasi web (Web Application Firewall/WAF) serta pemindai perangkat lunak perusak di tingkat server menjadi fondasi krusial untuk mencegah penyusupan dan menjaga integritas ekosistem digital dari ancaman kejahatan terorganisasi.
Di samping itu, kesadaran pengelola situs terhadap manajemen risiko siber perlu ditingkatkan secara berkelanjutan.
Baca Juga:Jangan Lakukan 4 Kebiasaan Online Ini, Jika Tak Mau Terkena Risiko Kejahatan Siber
Penyedia layanan juga disarankan untuk secara aktif memberikan peringatan dini (early warning) kepada pemilik domain jika terdeteksi adanya kejanggalan dalam lalu lintas data server.
