Inilah Ribuan Router Asus Rentan Serangan Backdoor ViciousTrap lindungi jaringan Anda sekarang

Senin, 2 Juni 2025 oleh journal

Ribuan Router Asus Terinfeksi Backdoor Misterius ViciousTrap: Apakah Router Anda Termasuk?

Para ahli keamanan siber dari GreyNoise baru-baru ini mengungkap ancaman serius: sebuah backdoor misterius bernama ViciousTrap yang telah menginfeksi lebih dari 9.000 router Asus. Temuan ini tentu saja menimbulkan kekhawatiran besar bagi pengguna router Asus di seluruh dunia.

Meskipun identitas dalang di balik backdoor ini masih menjadi misteri, yang jelas mereka berhasil memanfaatkan celah keamanan yang ada pada router Asus. Kabar baiknya, sebagian router yang rentan telah mendapatkan tambalan keamanan (patch). Namun, sayangnya, ada pula beberapa model yang belum terdeteksi dalam basis data CVE, sehingga masih berpotensi menjadi target.

Yang cukup melegakan, hingga saat ini jaringan botnet yang diciptakan melalui backdoor ViciousTrap ini belum terdeteksi digunakan untuk melancarkan serangan siber. Informasi ini dikutip dari Techspot pada hari Minggu, 1 Juni 2025.

GreyNoise pertama kali menemukan ViciousTrap berkat sistem kecerdasan buatan (AI) mereka yang canggih, bernama Sift. Pada bulan Maret lalu, Sift mendeteksi adanya lalu lintas data yang mencurigakan, yang kemudian memicu investigasi mendalam terhadap ancaman ini. Setelah mengidentifikasi ancaman tersebut, GreyNoise segera melaporkan temuan mereka kepada pihak berwenang pada akhir Maret 2025.

Setelah perusahaan keamanan siber lain mengonfirmasi keberadaan backdoor ini, GreyNoise memutuskan untuk mempublikasikan detail lebih lanjut mengenai ViciousTrap. Tujuannya adalah agar pengguna router Asus dapat mengambil langkah-langkah pencegahan yang diperlukan.

Menurut para peneliti di GreyNoise, para pelaku berhasil menyusupkan backdoor ini dengan mengeksploitasi sejumlah celah keamanan dan membobol sistem autentikasi menggunakan metode brute-force. Lebih lanjut, mereka memanfaatkan celah keamanan CVE-2023-39780 untuk mengeksekusi perintah di router dan menyalahgunakan fitur yang ada di router Asus untuk mengaktifkan akses SSH ke port TCP/IP tertentu serta menyuntikkan kunci enkripsi publik.

Dengan kunci privat yang sesuai, pelaku kemudian dapat mengakses router yang telah terinfeksi dari jarak jauh. Yang lebih mengkhawatirkan, backdoor ini disimpan di NVRAM perangkat, sehingga tetap bertahan meskipun router di-reboot atau firmware-nya diperbarui.

GreyNoise menambahkan bahwa ViciousTrap dirancang sedemikian rupa sehingga sangat sulit terdeteksi. Bahkan, fitur logging (pencatatan aktivitas) dimatikan untuk menghindari deteksi.

Meskipun Asus telah merilis tambalan keamanan untuk menambal celah yang digunakan untuk menyusupkan backdoor ini, backdoor yang sudah berhasil menyusup akan tetap aktif. Oleh karena itu, pemilik router perlu melakukan inspeksi manual, mematikan akses SSH yang tidak sah, menghapus kunci publik yang digunakan untuk mengakses SSH tanpa izin, serta menghapus konfigurasi port TCP/IP yang digunakan oleh ViciousTrap.