Tidak dapat dipungkiri lagi, bahwa MikroTik adalah produk network (Router/AP) paling favorit dan paling banyak dipergunakan di Indonesia. Selain karena murah harganya, juga karena kualitas produk yang terhitung sangat baik dan handal untuk dipakai. Tidaklah mengherankan jika Anda ternyata merupakan pengguna MikroTik, walau tanpa Anda sadari, misalnya untuk perangkat WiFi ataupun Internet Anda di kantor ataupun di rumah. Oleh karenanya, perlu membaca artikel ini secara lebih mendetail.
Baru-baru ini muncul serangan CryptoJacking besar-besaran yang menargetkan router MikroTik, sebagaimana yang ditulis oleh Simon Kenin, seorang peneliti dari Trustwave, pada tgl 31 Juli 2018 yang lalu. Simon Kenin mengamati adanya lonjakan tinggi CoinHive di Brazil yang semuanya melibatkan perangkat MikroTik. Lebih anehnya lagi, semua perangkat MikroTik tersebut menggunakan sitekey CoinHive yang sama, artinya mereka dikendalikan oleh 1 pihak saja dan digunakan untuk menambang virtual currency dari 1 pihak tertentu itu saja.
Notes: CoinHive adalah semacam software yang digunakan untuk “meminjam” kekuatan CPU para pengunjung website secara temporer untuk menambang virtual currency Monero.
Ternyata serangan ini mengeksploitasi kerentanan lama di Winbox utk MikroTik, yaitu CVE-2018-14847 yang sebenarnya juga telah langsung ditutup kelemahannya oleh pihak MikroTik dalam 1 hari saja, pada bulan April 2018. Jadi bilamana Anda masih menggunakan RouterOS versi 6.42, maka Anda rentan terhadap penyerangan ini.
Jika terkena serangan CryptoJacking ini, apa efeknya?
- Konsumsi bandwidth Internet akan meningkat tajam, karena proses penambangan virtual currency selalu bekerja tanpa Anda ketahui/sadari
- Akses Internet akan dirasa lebih lambat, dan bisa saja mengganggu kinerja para pengguna
- Konsumsi processor pada komputer yang terkena akan meningkat, karena processor dipaksa bekerja untuk proses penambangan
Bagaimana cara mengatasinya? Segera upgrade RouterOS MikroTik Anda!
Kiranya bermanfaat.
