SURABAYA || Achmad Romadhoni (21) asal Dusun Denok, Lumajang merupakan anggota Hacker Cukimay Cyber Team lulusan SMP, yang diringkus Subdit V Direktorat Reserse Kriminal Khusus Polda Jawa Timur karena melakukan peretasan website Pemkab Malang dan menjual website yang diretasnya dengan harga dolar.
“Ada ratusan website yang diretas, beberapa di antaranya BPBD, Litbang, dan Bappeda milik Pemkab Malang. Motifnya, menjual senilai 1,5 sampai 2 dolar AS per laman,” kata Wadireskrimsus Polda Jatim AKBP Arman, di Mapolda Jatim di Surabaya, Senin (5/6/2023).
Arman mengatakan, tersangka yang tergabung dalam komunitas “Cukimay Cyber Team” (CCT) ini menggunakan modus menanamkan backdoor file, perangkat lunak github.com/noniod7 yang telah dibuatnya untuk menyusup ke laman yang jadi target.
“Modus-nya sama dengan pelaku hacker yang sudah ke tangkap sebelumnya, yaitu melakukan peretasan pada website pemerintah ataupun publik, dengan mengirimkan malware melalui backdoor dan menguasai website tersebut,” papar Arman.
Awalnya, tersangka lulusan SMP itu mencari sasaran. Setelah mendapat target laman untuk diretas, ia melakukan Brute Force (serangan brutal) menggunakan XMLRPC BF, yaitu sistem buatannya sendiri.
Sistem itu untuk mendapat username dan password laman target. Setelah didapat, tersangka yang beraksi sejak 2021 ini login ke laman tersebut dan menyusupkan shell backdoor untuk mendapat data dari laman tersebut.
Setelah berhasil mengunggah shell backdoor di dasboard admin, otomatis seluruh data dari laman itu dapat diketahui tersangka. Selanjutnya, laman itu dijual. (iwan)
