Cyberthreat.id – Dalam strategi terbarunya untuk mendapatkan ketenaran di ranah peretas, kelompok Pro-Rusia NoName057(16) mengiklankan pembayaran mata uang kripto kepada sukarelawan peretas dengan imbalan senjata teknologi.

Kelompok peretas NoName057(16), yang dikenal karena menargetkan pemerintah dan organisasi yang mendukung Ukraina, menyebut relawan mereka sebagai 'pahlawan'.

Melansir Cybernews, pada hari Rabu, grup tersebut dilaporkan oleh Sentinel Labs telah menargetkan situs web setidaknya setengah lusin kandidat pemilihan presiden Ceko 2023, hanya beberapa hari sebelum pemilihan dijadwalkan dimulai.

Awal pekan ini grup tersebut berhasil menargetkan sektor keuangan Denmark, termasuk Bank Sentral Denmark. Serangan itu mengakibatkan penghapusan toolkit yang didukung multi-OS grup dari Github.

NoName057(16) menggunakan DDoS sebagai metode serangan pilihan mereka dan didukung oleh kumpulan sukarelawan yang direkrut dari web Gelap.

Serangan Distributed Denial of Service atau DDoS biasanya menggunakan bot, atau pasukan bot dalam hal ini, untuk menargetkan alamat situs web dengan membanjiri domainnya dengan permintaan koneksi, menyebabkannya macet dan offline. Bot diluncurkan dari jarak jauh oleh penyerang.

Untuk membantu NoName057(16) mencapai tujuan mereka, yang disebut pahlawan ini tidak hanya dijanjikan hak membual di antara rekan-rekan mereka, tetapi hadiah keuangan dilaporkan bernilai ratusan, bahkan ribuan dolar AS.

NoName057(16) pertama kali muncul di kancah hacktivist pada Maret 2022, bertepatan dengan dimulainya konflik Rusia-Ukraina. Outlet berita Ukraina adalah bagian dari serangan target pertama mereka yang berhasil.

Dalam enam bulan pertama keberadaannya, grup tersebut menargetkan lusinan bisnis dan lembaga pemerintah lain yang dimiliki oleh negara-negara NATO di sekitarnya, termasuk Polandia, Lituania, dan Estonia.

Menanggapi NoName057(16) dan kelompok peretas lainnya, seperti Killnet, pemerintah Ukraina mengeluarkan permohonannya sendiri untuk menjadi 'tentara dunia maya' sukarela untuk membantu melindungi aset negara dan infrastruktur penting.

Seperti dilansir Cybernews, tentara bawah tanah ini didesak untuk melakukan misi mata-mata terhadap pasukan Rusia, dan bahkan mencoba menjatuhkan sistem navigasi berbasis satelit Rusia.

NoName057(16) telah diberi label lebih sebagai gangguan daripada ancaman nyata, menurut situs online Malware News.

Grup tersebut telah meningkatkan serangan tingkat tinggi sejak November, namun tingkat keberhasilan mereka dilaporkan hanya 17%.

Lonjakan serangan baru-baru ini mengikuti penutupan salah satu bot grup yang lebih sukses pada musim gugur yang lalu. Hal ini membuat mereka fokus pada platform peretasan berbayar, atau dikenal sebagai proyek DDosnia.

Setelah direkrut, sukarelawan diharuskan mendaftar di platform pesan Telegram grup untuk menerima instruksi dan berpartisipasi dalam kontes crypto.

Situs tersebut menyediakan papan peringkatnya sendiri yang melacak nama dan statistik dari para penampil terbaik kampanye tersebut, lapor Malware News. Ada sekitar 1000 sukarelawan yang mendaftar pada minggu ini, catat mereka.

Grup tersebut mengklaim pembayaran insentif ditentukan oleh seberapa banyak seorang peretas berkontribusi pada keberhasilan kampanye yang ditargetkan, namun Malware News melaporkan belum ada bukti pasti tentang pembayaran yang sebenarnya. Agar memenuhi syarat, sukarelawan diharuskan mendaftarkan dompet crypto mereka di situs.

NoName057(16) memberi para sukarelawannya perangkat online untuk membantu mengatasi situs yang ditargetkan, serta subdomainnya untuk dampak yang lebih besar.

Sementara peretas yang disponsori negara dan aktivis yang meretas bukanlah hal baru, NoName057(16) mungkin menciptakan ceruk yang sama sekali baru dalam komunitas peretasan.

Pemberian hadiah dan mata uang kripto kepada peretas dengan tingkat kinerja tertinggi adalah praktik yang dapat berubah menjadi sesuatu yang lebih berbahaya karena peperangan terus bergeser ke dunia maya.