Alat Open-Source Dapat Menonaktifkan Sebagian Besar Malware yang Dikendalikan Jarak Jauh Secara Otomatis

Peneliti keamanan siber di Georgia Tech telah menciptakan alat baru yang menghapus malware dari perangkat yang terinfeksi, dengan memutarbalikkan sistem malware itu sendiri terhadap dirinya sendiri.

Alat yang disebut ECHO, menggunakan fitur pembaruan bawaan malware untuk menutupnya, menghentikan jaringan mesin yang terinfeksi yang dikendalikan dari jarak jauh, yang dikenal sebagai botnets, seperti yang pertama kali dilaporkan oleh Tech Xplore (TX).

Kode sumber terbuka ECHO kini tersedia di GitHub dan telah menunjukkan keberhasilan dalam 75% kasus yang diuji. Para peneliti menerapkan alat mereka ke 702 sampel malware Android dan berhasil menghapus infeksi dalam 523 kasus, seperti yang dijelaskan dalam makalah mereka.

“Memahami perilaku malware biasanya sangat sulit dengan sedikit imbalan bagi para insinyur, jadi kami membuat solusi otomatis,” kata Runze Zhang, seorang mahasiswa PhD di Georgia Tech, seperti yang dilaporkan oleh TX.

Botnet telah menimbulkan masalah sejak tahun 1980-an dan telah menjadi lebih berbahaya dalam beberapa tahun terakhir. Malware Retadup menyebar di Amerika Latin pada tahun 2019, menurut TX. Ancaman tersebut akhirnya berhasil dinetralkan tetapi membutuhkan waktu dan upaya yang cukup besar untuk melakukannya.

“Ini adalah pendekatan yang sangat baik, tetapi memerlukan tenaga kerja yang sangat banyak,” kata Brendan Saltaformaggio, profesor asosiasi di Georgia Tech, seperti dilaporkan oleh TX. “Jadi, kelompok saya berkumpul dan menyadari bahwa kami memiliki penelitian untuk membuat ini menjadi teknik ilmiah, sistematis, dapat direproduksi, bukan upaya manusia yang menyedihkan dan satu kali.”

TX melaporkan bahwa ECHO bekerja dalam tiga tahap: analisis bagaimana malware menyebar, memanfaatkan metode tersebut untuk mengirim perbaikan, dan kemudian mendorong kode untuk membersihkan sistem yang terinfeksi. Ini cukup cepat untuk menghentikan botnet sebelum menimbulkan kerusakan besar.

“Kita tidak pernah bisa mencapai solusi yang sempurna,” kata Saltaformaggio, seperti dilaporkan oleh TX. “Tapi kita bisa mengangkat batas cukup tinggi untuk penyerang sehingga tidak akan berharga bagi mereka untuk menggunakan malware dengan cara ini.”