Selama bertahun-tahun, pasar abu-abu Layanan yang dikenal sebagai host “Bulletproof” telah menjadi alat utama bagi penjahat cyber yang ingin mempertahankan infrastruktur web secara anonim tanpa ada pertanyaan. Tetapi ketika penegakan hukum global berebut menindak ancaman digitalmereka telah mengembangkan strategi untuk mendapatkan informasi pelanggan dari host ini dan semakin menargetkan orang -orang di belakang layanan dengan dakwaan. Di konferensi cybercrime yang berfokus pada sleuthcon di di Arlington, Virginia, hari ini, peneliti Thibault Seret menguraikan bagaimana pergeseran ini telah mendorong perusahaan hosting anti peluru dan pelanggan kriminal menuju pendekatan alternatif.
Daripada mengandalkan host web untuk menemukan cara beroperasi di luar jangkauan penegakan hukum, beberapa penyedia layanan telah beralih untuk menawarkan tujuan yang dibangun khusus VPN dan layanan proxy lainnya sebagai cara memutar dan menutupi alamat IP pelanggan dan menawarkan infrastruktur yang sengaja tidak mencatat lalu lintas atau mencampur lalu lintas dari banyak sumber bersama -sama. Dan sementara teknologinya bukanlah hal baru, seret dan peneliti lain menekankan untuk menghubungkan bahwa transisi untuk menggunakan proksi di antara cybercrminal cyber selama beberapa tahun terakhir adalah signifikan.
“Masalahnya adalah, Anda tidak dapat secara teknis membedakan lalu lintas mana di sebuah node yang buruk dan lalu lintas mana yang baik,” Seret, seorang peneliti di perusahaan intelijen ancaman, tim Cymru, mengatakan kepada Wired menjelang pembicaraannya. “Itulah keajaiban layanan proxy – Anda tidak dapat memberi tahu siapa. Itu bagus dalam hal kebebasan internet, tetapi sangat, sangat sulit untuk menganalisis apa yang terjadi dan mengidentifikasi aktivitas buruk.”
Tantangan inti untuk mengatasi aktivitas penjahat dunia maya yang disembunyikan oleh proksi adalah bahwa layanan juga dapat, bahkan terutama, memfasilitasi lalu lintas yang sah dan jinak. Penjahat dan perusahaan yang tidak ingin kehilangan mereka karena klien sangat bersandar pada apa yang dikenal sebagai “Proxy perumahan,” Sejumlah node terdesentralisasi yang dapat berjalan pada perangkat konsumen-bahkan ponsel Android lama atau laptop kelas bawah-menawarkan alamat IP yang nyata dan berputar yang ditugaskan ke rumah dan kantor. Layanan semacam itu menawarkan anonimitas dan privasi, tetapi juga dapat melindungi lalu lintas berbahaya.
Dengan membuat lalu lintas berbahaya terlihat berasal dari alamat IP konsumen tepercaya, penyerang membuatnya jauh lebih sulit bagi pemindai organisasi dan alat deteksi ancaman lainnya untuk menemukan aktivitas yang mencurigakan. Dan, yang terpenting, proksi perumahan dan platform terdesentralisasi lainnya yang berjalan pada perangkat keras konsumen yang berbeda mengurangi wawasan dan kontrol penyedia layanan, sehingga lebih sulit bagi penegak hukum untuk mendapatkan sesuatu yang berguna dari mereka.
“Penyerang telah meningkatkan penggunaan jaringan perumahan untuk serangan selama dua hingga tiga tahun terakhir,” kata Ronnie Tokazowski, seorang peneliti penipuan digital lama dan salah satu pendiri Intelijen nirlaba untuk selamanya. “Jika penyerang datang dari rentang perumahan yang sama seperti, katakanlah, karyawan organisasi target, lebih sulit untuk dilacak.”
Penggunaan proxy kriminal bukanlah hal baru. Pada tahun 2016, misalnya, Departemen Kehakiman AS mengatakan bahwa salah satu hambatan dalam penyelidikan selama bertahun-tahun dari yang terkenal Platform penjahat cyber “Avalanche” adalah penggunaan layanan dari metode hosting “fluks cepat” yang menyembunyikan aktivitas berbahaya platform menggunakan alamat IP proxy yang terus berubah. Tetapi kebangkitan proksi sebagai layanan pasar abu-abu daripada sesuatu yang harus dikembangkan oleh penyerang adalah perubahan penting.
“Saya belum tahu bagaimana kami dapat meningkatkan masalah proxy,” seret Tim Cymru mengatakan kepada Wired. “Saya kira penegakan hukum dapat menargetkan penyedia proxy jahat yang diketahui seperti yang mereka lakukan dengan host anti peluru. Tetapi secara umum, proxy adalah seluruh layanan internet yang digunakan oleh semua orang. Bahkan jika Anda mencatat satu layanan jahat, itu tidak menyelesaikan tantangan yang lebih besar.”
