Internet yang tiba-tiba sulit diakses kerap dianggap sebagai masalah server. Namun, gangguan juga bisa terjadi ketika sebuah layanan sebenarnya masih berjalan, tetapi “ditenggelamkan” oleh lonjakan permintaan tidak wajar. Pola inilah yang terlihat pada serangan besar tahun 2016, ketika sejumlah layanan populer seperti Twitter, Netflix, dan Reddit tidak dapat diakses secara bersamaan akibat banjir trafik palsu dalam skala masif.
Serangan tersebut menarik perhatian bukan hanya karena dampaknya luas, melainkan juga karena sumbernya. Alih-alih berasal dari satu titik, serangan datang dari ratusan ribu perangkat kecil yang tersebar di berbagai tempat. Dari peristiwa inilah nama Mirai mulai dikenal luas, memperlihatkan bagaimana perangkat sehari-hari dapat berubah menjadi alat serangan tanpa disadari pemiliknya.
Mirai adalah malware yang menargetkan perangkat Internet of Things (IoT) berbasis Linux dan mengubahnya menjadi bagian dari botnet—jaringan perangkat yang dapat dikendalikan jarak jauh oleh satu pusat kendali. Perangkat yang terinfeksi biasanya tetap berfungsi seperti biasa: kamera tetap merekam, router tetap menyalurkan koneksi, dan tidak ada tanda mencolok di permukaan. Namun di balik itu, perangkat tersebut sudah siap menerima perintah untuk menjalankan aktivitas tertentu.
Cara kerja Mirai dimulai dengan pemindaian internet secara terus-menerus untuk mencari perangkat IoT yang terbuka, terutama router, CCTV, atau DVR yang masih menggunakan konfigurasi bawaan. Setelah menemukan target, Mirai mencoba masuk menggunakan daftar nama pengguna dan kata sandi default. Jika berhasil, perangkat akan tersambung ke server command and control dan menjadi bagian dari botnet yang dapat digerakkan secara serentak.
Skala menjadi faktor utama yang membuat Mirai berbahaya. Pertumbuhan perangkat IoT yang cepat memperluas permukaan serangan, sementara aspek keamanan sering tertinggal. Banyak perangkat dibuat dengan menekankan harga dan kemudahan penggunaan, bukan perlindungan. Di sisi pengguna, kata sandi bawaan kerap tidak diganti dan pembaruan firmware jarang dilakukan. Kondisi ini membuat Mirai tidak perlu mengeksploitasi celah yang rumit; cukup memanfaatkan kebiasaan yang dianggap sepele.
Salah satu momen penting dalam sejarah Mirai terjadi pada 2016 ketika serangan menargetkan layanan DNS Dyn. Dengan mengganggu DNS—fondasi penting untuk mengakses banyak situs—dampaknya meluas dan tidak terbatas pada satu platform. Mirai disebut awalnya digunakan untuk tujuan yang lebih sempit seperti menyerang server game, tetapi kemudian berkembang setelah kode sumbernya tersebar dan dimanfaatkan oleh lebih banyak pihak untuk tujuan yang lebih luas.
Dampak paling dikenal dari Mirai adalah serangan distributed denial-of-service (DDoS), tetapi penggunaan botnet tidak berhenti di sana. Jaringan perangkat terinfeksi juga dapat dimanfaatkan untuk click fraud, spam, brute force, dan aktivitas lain yang meniru perilaku pengguna. Dalam perkembangannya, botnet dipandang sebagai bagian dari ekosistem kejahatan digital yang terus berubah, terutama karena dapat dimonetisasi.
Mirai dinilai tidak pernah benar-benar hilang karena setelah kode sumbernya dipublikasikan, ia berkembang menjadi banyak varian. Sebagian varian menekankan penyebaran yang lebih cepat, sementara yang lain memanfaatkan celah keamanan baru. Selama masih ada perangkat yang tidak diamankan, varian Mirai berpotensi terus muncul.
Di balik serangan yang terlihat seperti gangguan teknis, terdapat motif ekonomi. Botnet dapat digunakan untuk click fraud dan juga disewakan untuk melakukan serangan tertentu. Pola ini membuat kejahatan siber terlihat semakin terstruktur, menyerupai layanan yang bisa diakses pihak lain.
Terkait ekosistem kripto, Mirai disebut tidak dirancang untuk menyerang teknologi blockchain secara langsung. Namun botnet dapat digunakan untuk mengganggu layanan pendukung, seperti menyerang exchange atau menghambat akses pengguna. Sejumlah varian malware juga disebut dapat digunakan untuk mining ilegal, sehingga ancamannya tidak hanya menyasar sistem utama, tetapi juga infrastruktur yang digunakan sehari-hari.
Kesulitan menghentikan botnet seperti Mirai tidak semata-mata persoalan teknologi. Ada faktor kebiasaan pengguna, minimnya pembaruan jangka panjang pada perangkat IoT, serta belum adanya standar global yang seragam untuk keamanan perangkat. Kombinasi ini membuat ruang bagi botnet untuk terus berkembang.
Sejumlah langkah dasar disebut dapat menurunkan risiko, seperti mengganti kata sandi default, memperbarui firmware, dan membatasi akses dari luar jaringan. Mirai menjadi pengingat bahwa perangkat kecil yang kerap luput dari perhatian bisa berdampak besar ketika digabungkan dalam jumlah masif, dan bahwa perlindungan paling efektif sering kali berawal dari praktik keamanan yang sederhana namun konsisten.
