Pemerintah Amerika Serikat baru saja mengeluarkan peringatan serius terkait ancaman siber yang kini mengincar perangkat router di rumah-rumah biasa. Badan CISA menyebut bahwa kelompok peretas yang didukung negara Rusia sedang aktif mencari cara untuk mengubah router menjadi proxy residensial.
Proxy jenis ini semakin populer di kalangan pelaku kejahatan siber karena alamat IP-nya terlihat seperti berasal dari pengguna rumahan biasa, bukan dari pusat data. Hal ini membuat aktivitas mereka lebih sulit dilacak oleh sistem keamanan konvensional.
Bagi pengguna rumahan, ancaman ini berarti router yang biasanya hanya berfungsi untuk membagikan Wi-Fi bisa tiba-tiba menjadi bagian dari jaringan yang digunakan untuk aktivitas mencurigakan. Kecepatan internet bisa melambat tanpa alasan jelas, dan ada risiko data pribadi ikut terekspos jika perangkat tidak diamankan dengan baik.
Salah satu alasan router menjadi target empuk adalah karena banyak perangkat ini masih menjalankan firmware lama yang tidak pernah diperbarui. Pengguna sering mengabaikan pembaruan keamanan karena menganggap router sebagai perangkat yang cukup dihubungkan saja.
Selain itu, peretas memanfaatkan celah konfigurasi default yang masih banyak dipakai orang, seperti password admin yang tidak diganti. Ketika berhasil masuk, mereka bisa mengatur ulang pengaturan router untuk meneruskan lalu lintas jaringan tanpa sepengetahuan pemiliknya.
Dampaknya tidak hanya dirasakan oleh korban langsung. Router yang sudah dikompromikan bisa ikut digunakan untuk menyamarkan serangan ke target lain, sehingga pemilik rumah justru dianggap sebagai pelaku oleh pihak yang diserang.
Konteks yang lebih luas menunjukkan bahwa tren penggunaan proxy residensial memang meningkat tajam dalam beberapa tahun terakhir karena semakin banyak layanan online yang memblokir IP dari pusat data. Peretas negara memanfaatkan celah ini untuk tetap bisa mengakses platform yang biasanya membatasi akses dari lokasi tertentu.
Pengguna disarankan untuk segera memeriksa apakah router mereka mendukung pembaruan otomatis dan mengganti password default sesegera mungkin. Mematikan fitur remote management yang tidak diperlukan juga bisa mengurangi permukaan serangan secara signifikan.
Ke depan, kesadaran akan keamanan perangkat rumah tangga perlu ditingkatkan karena ancaman tidak lagi hanya menyasar komputer atau ponsel, melainkan seluruh infrastruktur jaringan yang terhubung ke internet.
