Botnet yang didukung oleh jaringan proxy residential terus berkembang biak, memungkinkan kriminal siber dari semua jenis untuk menghindari deteksi dengan menyatu dengan traffic yang tampak sah. Lumen Black Lotus Labs melaporkan skala global botnet mendekati 60 juta alamat IP korban, dengan sekitar 1 dari 4 IP yang dikompromikan berbasis di Amerika Serikat.
APA YANG TERJADI?
Laporan dari Lumen Technologies Black Lotus Labs pada Juli 2026 mengungkapkan bahwa botnet berbasis residential proxy network sedang proliferasi di skala yang belum pernah terjadi sebelumnya. Skala global botnet yang diamati Lumen mendekati 60 juta alamat IP korban. Chris Formosa, senior lead information security engineer di Black Lotus Labs, menyatakan bahwa sekitar satu dari empat IP yang dikompromikan berbasis di Amerika Serikat, dan angka perangkat yang terinfeksi sebenarnya jauh lebih besar karena ada jaringan di luar visibilitas Lumen serta banyak perangkat yang sering kali tanpa sadar menjalankan jaringan proxy berbahaya pada IP yang sama.
Botnet super-sized juga semakin menguat, dengan rata-rata 10 botnet yang berbeda mengendalikan populasi mereka sendiri sekitar 1 juta korban aktif setiap harinya. Permintaan akan botnet mendorong peluang pertumbuhan, resale, kolaborasi, dan rebound cepat setelah disruption besar. IPIDEA, salah satu jaringan proxy residential terbesar saat infrastrukturnya diganggu oleh serangan terkoordinasi pada Januari 2026, pulih dengan kecepatan yang mengejutkan dalam hitungan jam dan telah melampaui ukuran botnet pre-disruption dengan populasi saat ini sekitar 10 juta IP.
DETAIL TEKNIS
Botnet terus tumbuh karena kriminal siber mencari perlindungan yang mereka sediakan, perangkat murah dan kurang terlindungi yang semakin banyak dipasarkan, dan vendor berhenti menyediakan security update untuk produk lama yang masih dapat digunakan. Ryan English dari Black Lotus Labs menyatakan bahwa pool perangkat yang tersedia untuk proxy hunters tumbuh setiap tahun dan akan terus tumbuh. Lebih dari 1 miliar perangkat saat ini rentan dan tersedia untuk tanpa sadar tersedot ke dalam botnet. Black Lotus Labs saat ini melacak lebih dari 30 cluster botnet proxy berbahaya yang berbeda, dan sebagian besar secara rutin memiliki lebih dari 100.000 korban harian.
Para peneliti mengamati beberapa layanan proxy residential berkolaborasi membentuk apa yang menjadi jaringan kooperatif terbesar yang pernah terlihat di internet. Kesimpulan penting dari Black Lotus Labs adalah bahwa menurunkan satu penyedia proxy berbahaya atau botnet mereka secara terisolasi kemungkinan besar akan menghasilkan solusi berumur pendek. Dalam beberapa tahun terakhir, lingkungan proxy berbahaya pada dasarnya telah menciptakan botnet kolektif terbesar yang saat ini aktif di internet, mampu memindahkan jutaan IP dalam hitungan jam ke mana pun mereka dibutuhkan. Hingga lanskap proxy berbahaya diatasi dan diatur dengan tepat di sisi industri swasta maupun penegak hukum, masalah ini akan terus tumbuh dan kemungkinan besar menjadi masalah yang lebih besar dalam jangka panjang.
DAMPAK TERHADAP INDONESIA
Indonesia memiliki jutaan perangkat IoT yang kurang terlindungi, mulai dari router rumahan murah hingga smart TV dan perangkat elektronik konsumen yang tidak lagi menerima update keamanan. Kondisi ini menjadikan Indonesia pasar yang sangat rentan untuk botnet recruitment. Banyak pengguna rumahan tidak menyadari bahwa perangkat mereka telah dikompromikan dan sedang digunakan sebagai node proxy untuk traffic kriminal. Selain itu, dengan pertumbuhan e-commerce dan fintech di Indonesia, traffic dari residential proxy yang berasal dari IP lokal dapat digunakan untuk mengelabui sistem deteksi penipuan, menciptakan kerugian finansial yang sulit dilacak. Keterbatasan regulasi IoT security dan tidak adanya mandat pembaruan firmware menjadikan pool perangkat rentan Indonesia terus bertambah setiap tahun.
REKOMENDASI MITIGASI
ISP dan penyedia jaringan di Indonesia harus memantau traffic yang mencurigakan yang menunjukkan karakteristik proxy residential, seperti koneksi berkepanjangan ke endpoint yang tidak dikenal di port tidak standar. Pengguna rumahan disarankan untuk mengganti password default pada router, mematikan UPnP jika tidak diperlukan, dan secara berkala memeriksa daftar perangkat yang terhubung ke jaringan. Vendor elektronik konsumen harus diwajibkan menyediakan pembaruan keamanan minimal selama lima tahun setelah produk dijual. Bagi regulator Indonesia, Kominfo perlu mempertimbangkan regulasi yang memblokir atau membatasi operasional jaringan proxy residential yang diketahui berbahaya pada tingkat ISP nasional. Selain itu, edukasi publik tentang tanda-tanda kompromize perangkat IoT dan cara melakukan hardening sederhana sangat diperlukan untuk mengurangi attack surface botnet.
Analisa Retasan
Data Lumen bahwa 60 juta IP telah dikompromikan dan lebih dari 1 miliar perangkat rentan tersedia untuk botnet recruitment menunjukkan bahwa ekosistem proxy berbahaya telah mencapai skala epidemik yang tidak dapat diatasi melalui penindakan terisolasi. Secara teknis, residential proxy botnet berbeda dari botnet DDoS tradisional karena tujuannya bukan menghancurkan target melainkan menyediakan infrastruktur traffic relay yang dapat disewakan. Model bisnis ini menciptakan supply chain global di mana botnet operator, proxy reseller, dan end customer kriminal membentuk ekosistem kolaboratif yang saling menguntungkan. Rebound IPIDEA yang melampaui pre-disruption size dalam hitungan jam setelah serangan terkoordinasi pada Januari 2026 mengonfirmasi bahwa arsitektur botnet modern dirancang untuk resilience dan rapid reconstitution.
Perbandingan dengan disruption botnet historis seperti takedown Mirai pada 2016 dan Emotet pada 2021 menunjukkan perbedaan fundamental: botnet proxy residential tidak bergantung pada command-and-control server sentral yang dapat di-seize. Sebaliknya, mereka menggunakan model peer-to-peer dan distributed infrastructure yang memungkinkan fragmentasi dan rekonstitusi cepat. Setiap node yang dikompromikan adalah potensial proxy server mandiri yang dapat diarahkan ke infrastruktur baru dalam hitungan jam. Karakteristik ini membuat takedown tradisional yang berfokus pada infrastruktur pusat menjadi tidak efektif.
Bagi Indonesia, ketergantungan pada perangkat IoT murah dengan siklus hidup keamanan singkat menciptakan pool botnet yang tidak terbatas. Router Wi-Fi, kamera CCTV, dan perangkat smart home yang dijual dengan harga terjangkau sering kali tidak memiliki mekanisme pembaruan otomatis dan menggunakan firmware yang rentan. Banyak ISP Indonesia juga tidak memiliki visibility atau kemampuan untuk mendeteksi perangkat terinfeksi di jaringan pelanggan mereka. Tanpa regulasi yang mewajibkan security by design dan pembaruan berkelanjutan untuk perangkat IoT, Indonesia akan terus menjadi sumber node botnet yang subur. Kolaborasi antar ISP, vendor, dan lembaga penegak hukum adalah satu-satunya cara untuk mengurangi pertumbuhan botnet di tingkat nasional.
Sumber: CyberScoop
