Botnet DDoS ‘Aisuru’ Hantam ISP AS dengan Trafik Rekor: Apa yang Harus Kita Pelajari?

Botnet DDoS ‘Aisuru’ Hantam ISP AS dengan Trafik Rekor: Apa yang Harus Kita Pelajari?

Ancaman Distributed Denial of Service (DDoS) telah menjadi masalah laten dalam keamanan siber, namun pada tahun 2025, dunia dikejutkan oleh gelombang serangan baru yang mencapai intensitas rekor. Botnet canggih bernama ‘Aisuru’ dilaporkan telah melancarkan serangan masif yang menargetkan penyedia layanan internet (ISP) di Amerika Serikat (AS), membanjiri jaringan mereka dengan volume traffic yang belum pernah tercatat sebelumnya. Serangan ini tidak hanya menyebabkan gangguan layanan yang meluas, tetapi juga menyoroti kerentanan mendasar dalam infrastruktur jaringan yang menjadi tulang punggung internet global.

Insiden ‘Aisuru’ adalah pengingat yang mahal bahwa kapasitas bandwidth saja tidak cukup untuk menjamin pertahanan di era hyper-connected ini.

Modus Operandi 'Aisuru': Kekuatan Terpusat dari Perangkat IoT

'Aisuru' dibedakan dari botnet sebelumnya (seperti Mirai) karena kemampuannya untuk mengumpulkan dan memanfaatkan volume traffic yang ekstrem.

• Sumber Daya Utama: ‘Aisuru’ terutama memanfaatkan perangkat Internet of Things (IoT) yang tidak terjamin keamanannya (kamera pintar, router lama, perekam video digital/DVR) dan server publik yang memiliki konfigurasi salah.

• Teknik Serangan Baru: Berbeda dengan serangan DDoS tradisional, ‘Aisuru’ menggabungkan beberapa teknik serangan volume tinggi (volume-based attacks) dan serangan lapisan aplikasi (application layer attacks) secara simultan. Hal ini membuat pertahanan berbasis rate-limiting tradisional menjadi tidak efektif.

• Target ISP: Dengan menargetkan langsung ISP, botnet ini bertujuan untuk melumpuhkan seluruh segmen jaringan regional, yang secara otomatis memutus akses ke ribuan perusahaan dan jutaan pengguna akhir.

Pelajaran Penting dari Krisis Infrastruktur

Serangan terhadap ISP AS oleh ‘Aisuru’ memberikan tiga pelajaran kritis bagi para pengelola infrastruktur jaringan global:

1. Kebutuhan Bandwidth Pertahanan yang Lebih Besar

Meskipun ISP memiliki bandwidth yang sangat besar, volume serangan ‘Aisuru’ terbukti melebihi kapasitas mitigasi. Perusahaan harus berinvestasi dalam kemitraan dengan penyedia layanan mitigasi DDoS skala besar (DDoS scrubbing centers) yang memiliki kapasitas peering yang jauh lebih besar.

2. Kesenjangan Keamanan IoT

‘Aisuru’ sekali lagi membuktikan bahwa perangkat IoT yang diproduksi dengan keamanan rendah adalah senjata yang sempurna untuk botnet masif. Produsen dan regulator harus bekerja sama untuk mewajibkan standar keamanan minimum, termasuk Otentikasi Multi-Faktor (MFA) dan non-penggunaan password default, pada semua perangkat yang terhubung ke internet.

3. Pentingnya BGP Monitoring dan Filtering

Serangan DDoS yang canggih seringkali memanfaatkan kelemahan dalam protokol Border Gateway Protocol (BGP). Operator jaringan perlu menerapkan pemantauan BGP yang lebih ketat dan mengadopsi protokol filtering seperti RPKI (Resource Public Key Infrastructure) untuk mencegah traffic palsu atau yang berasal dari sumber yang tidak sah.

Serangan ‘Aisuru’ adalah peringatan bahwa ancaman DDoS kini telah mencapai tingkat yang mampu mengancam stabilitas konektivitas nasional. Investasi besar dalam teknologi mitigasi dan pengamanan infrastruktur IoT harus menjadi prioritas utama bagi setiap negara.