Diserang Malware: 1,6 Juta Request & Ratusan Ribu Spam URL – Apa penyebabnya dan Begini Cara devASPid Memulihkannya

Baru-baru ini, devASPid menangani kasus security breach pada sebuah website lembaga nasional. Identitas klien tidak bisa kami sebutkan, namun kasus ini memberi gambaran nyata tentang bagaimana sebuah website bisa lumpuh total jika aspek keamanan dan perawatan diabaikan.

Apa yang Terjadi?

Insiden ini bermula ketika website klien mengalami gangguan akses dan anomali file yang terdeteksi pada server. Ada file asing yang muncul di dalam direktori sistem, yang mengindikasikan adanya celah keamanan yang berhasil dieksploitasi.

Kami segera melakukan langkah penanganan darurat, mulai dari isolasi sistem, investigasi, hingga perbaikan teknis untuk memastikan layanan kembali normal. Proses ini memakan waktu beberapa hari karena harus dilakukan dengan hati-hati tanpa mengganggu layanan publik.

Penyebab dan Pembelajaran

Dari investigasi, faktor utama yang menjadi penyebab adalah kurangnya perawatan rutin pada sistem. CMS (Content Management System) yang digunakan tidak diperbarui secara berkala, sementara plugin yang sudah tidak relevan masih terpasang di sistem. Kombinasi ini membuka peluang bagi pihak tidak bertanggung jawab untuk masuk.

Hal ini sejalan dengan yang sudah kami bahas di artikel sebelumnya:

Semakin kompleks teknologi yang digunakan, semakin kompleks pula perawatan yang dibutuhkan.

Website berbasis CMS memang fleksibel dan mudah dikelola, tetapi jika update diabaikan, risikonya bisa jauh lebih mahal dibanding biaya maintenance rutin.

Hal ini sejalan dengan laporan global. Misalnya, CVE-2024-4107 mencatat bahwa salah satu plugin memiliki kerentanan Stored Cross-Site Scripting (XSS) akibat sanitasi input yang tidak memadai. Celah ini memungkinkan pengguna dengan akses contributor ke atas untuk menyuntikkan script berbahaya yang dieksekusi setiap kali halaman terinfeksi diakses.

Dengan kata lain, plugin populer yang tidak diperbarui bisa menjadi “pintu masuk” yang berbahaya, dan ini sesuai dengan pola yang kami temukan dalam kasus ini: ada injeksi script berbahasa asing serta file asing yang tidak dikenal di dalam website.

Setelah melakukan investigasi ditemukan :

• 1,6 juta request mencurigakan ke Google Search hanya dalam kurun waktu kurang dari 70 hari.
• Lebih dari 500.000 URL spam berbahasa asing yang diinjeksikan ke dalam website.
• Malware yang menyusup hingga ke core system, sehingga merusak stabilitas website.

Jika insiden seperti ini tidak ditangani secara tepat dan cepat, dampaknya bisa sangat serius bagi bisnis, di antaranya:

• Reputasi website akan dipertanyakan oleh pengunjung maupun mitra bisnis.
• Mesin pencari bisa memblokir atau menandai seluruh URL website sebagai spam.
• Kredibilitas email bisnis menurun karena domain bisa terdeteksi sebagai sumber spam, membuat email Anda otomatis masuk ke folder spam.
• dan beberapa dampak lainnya

Pelajaran untuk Pemilik Bisnis

Dari kasus ini, ada beberapa poin penting yang sangat relevan untuk pemilik bisnis:

• Perawatan bukan pilihan, tapi kewajiban. Sama seperti kendaraan yang harus diservis rutin, website juga harus diperbarui secara berkala agar tetap aman dan optimal.
• Biaya perawatan lebih murah dibanding biaya pemulihan. Membiarkan website tanpa update bisa membuat kerugian berlipat ketika terjadi serangan, mulai dari reputasi, kehilangan data, hingga biaya recovery yang besar.
• Pilih teknologi sesuai kebutuhan.
  • Website berbasis CMS (seperti WordPress) sangat fleksibel, tapi perlu maintenance rutin.
  • Static website lebih aman dan ringan, tapi terbatas untuk kebutuhan dinamis.
  • Custom code memberi kontrol penuh, namun butuh tim IT internal atau partner tetap untuk maintenance.
• Keamanan adalah investasi. Memasang plugin keamanan atau sistem proteksi tambahan jauh lebih murah dibandingkan biaya pemulihan setelah diserang.

Kesimpulan

Website bukan hanya soal desain yang bagus atau fitur yang canggih, tapi juga bagaimana menjaganya tetap aman dan berfungsi stabil. Insiden yang kami tangani ini membuktikan satu hal penting: jangan tunggu masalah datang untuk mulai merawat website Anda.

Investasi kecil di perawatan bisa menyelamatkan bisnis Anda dari kerugian besar di masa depan.