Setengah Juta Server Windows Diperalat Menambang Mata Uang Virtual Monero

Monero (Foto : Ars Technica)

Lebih dari setengah juta mesin dibajak oleh bot penambang mata uang virtual yang memaksa mereka menambang hampir 9.000 token monero senilai USD 3,6 juta sebagaimana diberitakan Coindesk.

Bot Smominru yang menginfeksi lebih dari 526.000 server Windows saat puncak penambangan,telah digunakan untuk menambang 8.900 token sejak pertama kali muncul bulan Mei 2017, berdasarkan catatan ZDNet.

Bot ini dibuat dari exploit Windows bernama EternalBlue yang dikembangkan oleh Badan Keamanan Nasional (NSA) Amerika dan dibocorkan ke luar oleh kelompok peretas Shadow Brokers tahun lalu.

Eternal Blue turut dilepaskan bersamaan dengan exploit buatan NSA lainnya, DoublePulsar saat berlangsung serangan WannaCry.

Server Windows menjadi korban utama bot ini, sebab dinilai ZDNet adalah inang ideal karena selalu menyala dan mempunyai kapasitas pemrosesan lebih dibanding komputer biasa.

Kebanyakan mesin yang terdampak berada di Rusia, India, dan Taiwan.

Upaya mengatasi bot ini hanya berhasil singkat sejauh ini. Para pegiat dari Proofpoint, abuse.ch, dan ShadowServer Foundation berusaha menghilangkan bot ini menggunakan teknik bernama ‘sinkholing’ namun Smominru pulih dengan cepat.