JawabanDipublikasikan21 sumber
NoName057(16) Mengubah Serangan DDoS Menjadi Permainan Propaganda Berbayar
Riset Aalto University menilai NoName057(16) menggunakan serangan DDoS bukan hanya untuk melumpuhkan layanan, tetapi juga sebagai panggung propaganda, intimidasi, dan upaya mengikis kepercayaan terhadap pemerintah ser... Melalui proyek DDoSia, kelompok ini merekrut sukarelawan lewat Telegram, membingkai partisipasi...
Diterbitkan olehDiedit dengan GPT-5.6 LunaGambar dibuat dengan GPT Image 1.5
Jawaban penelitian
Poin-poin penting
- Riset Aalto University menilai NoName057(16) menggunakan serangan DDoS bukan hanya untuk melumpuhkan layanan, tetapi juga sebagai panggung propaganda, intimidasi, dan upaya mengikis kepercayaan terhadap pemerintah ser...
- Melalui proyek DDoSia, kelompok ini merekrut sukarelawan lewat Telegram, membingkai partisipasi sebagai “permainan daring patriotik”, dan menawarkan imbalan mata uang kripto bagi serangan yang dianggap berhasil.
- Di Finlandia, kelompok tersebut melancarkan 23 putaran serangan sejak 7 Januari 2025 yang berdampak pada 129 organisasi publik dan swasta.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the Aalto University study reveal about how the pro-Russian hacking group NoName057(16) has gamified DDoS attacks as a form of hybr. Article summary: The Aalto study characterizes NoName057(16) not as ordinary “hacktivists,” but as a hybrid threat actor: it crowdsources technically simple DDoS disruption to conduct geopolitical and psychological warfare, then exploits. Topic tags: general, general web, government, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Riset Aalto University menggambarkan NoName057(16) sebagai sesuatu yang lebih kompleks daripada kelompok hacktivist biasa. Kelompok pro-Rusia ini memadukan serangan distributed denial-of-service (DDoS) berbasis kerumunan, propaganda, perekrutan ideologis, dan insentif finansial—model yang berada di persimpangan antara hacktivism, aktivitas siber geopolitik, dan kejahatan siber bermotif ekonomi. 1
2
Pelajaran utamanya: gangguan situs yang hanya berlangsung singkat tetap dapat memiliki tujuan politik jangka panjang. Institusi dibuat tampak rentan, rasa takut diperbesar, dan publik didorong untuk meragukan organisasi yang bertanggung jawab atas layanan penting.
Tujuan kelompok ini lebih luas daripada sekadar melumpuhkan layanan
NoName057(16) telah melancarkan ribuan serangan DDoS terhadap organisasi publik dan swasta, terutama di negara-negara anggota NATO serta negara Eropa lainnya, termasuk Finlandia. 2 Dalam serangan DDoS, sebuah layanan dibanjiri permintaan atau lalu lintas internet hingga pengguna yang sah tidak dapat mengaksesnya.
Dampak langsungnya mungkin hanya berupa layanan yang tidak tersedia untuk sementara. Namun, analisis Aalto menyebut gangguan teknis itu juga digunakan sebagai panggung propaganda untuk mendelegitimasi pihak lawan. 2
Karena itu, kampanye tersebut dapat dipahami sebagai ancaman hibrida. Operasi teknis menciptakan insiden yang mudah terlihat, sementara pesan-pesan di sekitarnya mengubah insiden itu menjadi narasi politik. Sasaran akhirnya tidak selalu berupa kerusakan teknis permanen, melainkan kecemasan, kerusakan reputasi, dan melemahnya kepercayaan terhadap pemerintah, institusi, serta layanan penting. 1
2
DDoSia membuat serangan siber mudah diikuti
Model operasi kelompok ini bergantung pada pembagian sebagian besar pekerjaan kepada jaringan sukarelawan. Peserta direkrut melalui Telegram dan diberi akses ke DDoSia, alat yang digunakan untuk mengoordinasikan serangan terhadap target yang dipilih atau dipromosikan oleh jaringan tersebut. 2
34
43
Model ini menurunkan hambatan teknis untuk ikut serta. Peserta tidak perlu membuat eksploit canggih; mereka cukup menyumbangkan sumber daya komputasi melalui sebuah alat dan mengikuti struktur kampanye kelompok. Polanya memang berbasis kerumunan, tetapi tetap diarahkan secara terpusat melalui pemilihan target, komunikasi, dan insentif kinerja. 2
34
Hasilnya adalah komunitas yang dapat dimobilisasi berdasarkan peristiwa politik dan anggapan bahwa mereka sedang mendukung pihak-pihak yang berseberangan dengan Rusia. Pada saat yang sama, komunitas ini memiliki ciri yang lazim ditemukan dalam model kejahatan siber berbayar. Karena itu, Aalto menilai model NoName057(16) mengaburkan batas antara hacktivism ideologis, peperangan geopolitik, dan kejahatan siber bermotif finansial. 2
3
Mengapa serangan itu dibingkai sebagai “permainan daring patriotik”?
DDoSia tidak dipasarkan semata-mata sebagai perangkat lunak untuk menyerang. Proyek ini membingkai partisipasi sebagai “permainan daring patriotik”, sehingga aktivitas yang mengganggu layanan tampak seperti aksi nasionalis atau tindakan kewargaan—bukan perbuatan kriminal. 3
38
Format seperti permainan dapat membantu perekrutan dan mempertahankan anggota. Peserta memperoleh identitas bersama, target yang jelas, serta nuansa kompetisi. Sejumlah laporan juga menyebut adanya pemeringkatan atau insentif berbasis kinerja, meski mekanisme dan pengaturan pembayarannya berubah-ubah dalam berbagai laporan dan dari waktu ke waktu. 39
44
Kombinasi ini menguntungkan secara strategis: ideologi menyediakan alasan untuk ikut, format permainan membuat partisipasi terasa mudah dan sosial, sedangkan imbalan finansial memberi dorongan tambahan untuk terus berkontribusi.
Imbalan kripto menambah motif komersial
Proyek tersebut menawarkan imbalan dalam mata uang kripto kepada peserta yang berkontribusi pada serangan yang dinilai berhasil. Laporan sebelumnya menyebut pembayaran hingga 80.000 rubel Rusia—sekitar 1.200 dolar AS pada saat itu—untuk aktivitas DDoS yang berhasil. 46
Sistem imbalan ini mempersulit pembedaan antara sukarelawan bermotif politik dan pelaku kejahatan siber berbayar. Peserta bisa tertarik oleh pesan pro-Rusia, pengalaman sosial dalam kelompok, format kompetitif, atau peluang mendapatkan bayaran. Temuan Aalto menunjukkan bahwa motif-motif tersebut dapat berjalan bersamaan, bukan berdiri sendiri-sendiri. 2
Bukti yang tersedia tidak menunjukkan bahwa semua peserta dibayar atau bahwa setiap serangan didorong oleh uang. Kesimpulan yang lebih kuat adalah bahwa mata uang kripto memberi kelompok ini mekanisme tambahan untuk merekrut dan memberi insentif kepada kontributor, di samping daya tarik ideologisnya.
Finlandia menunjukkan skala kampanyenya
Menurut Aalto University, NoName057(16) melancarkan 23 putaran serangan terhadap target di Finlandia sejak 7 Januari 2025 dan berdampak pada 129 organisasi publik serta swasta. Targetnya mencakup Parlemen Finlandia dan institusi pemerintah lainnya, pemerintah daerah, bank serta lembaga keuangan, dan penyedia layanan infrastruktur kritis. Aalto juga melaporkan peningkatan serangan setelah Finlandia bergabung dengan NATO pada 2023. 1
Di Eropa, dampak langsung serangan semacam ini dapat berupa hilangnya akses ke layanan daring untuk sementara. Namun, dampak strategis yang lebih luas adalah munculnya kesan bahwa lembaga publik, organisasi keuangan, atau penyedia layanan penting tidak mampu melindungi “pintu depan” digital mereka secara andal.
Kesan tersebut tetap bernilai bagi penyerang meskipun sistem dapat pulih dengan cepat. Gangguan singkat bisa dipakai untuk menimbulkan kecemasan, merusak reputasi, dan memperkuat narasi bahwa institusi tidak mampu menjalankan tugasnya.
Apa yang berubah setelah Operation Eastwood?
Pada 14–17 Juli 2025, Europol dan Eurojust mengoordinasikan Operation Eastwood, operasi multinasional yang menargetkan orang-orang serta infrastruktur NoName057(16). Otoritas dari Ceko, Prancis, Finlandia, Jerman, Italia, Lituania, Polandia, Spanyol, Swedia, Swiss, Belanda, dan Amerika Serikat mengambil tindakan secara serentak. 17
Operasi tersebut mengganggu infrastruktur serangan yang terdiri atas lebih dari 100 sistem komputer di seluruh dunia dan membuat sebagian besar infrastruktur server pusat kelompok itu tidak beroperasi. 17 Laporan lain mengenai operasi tersebut juga menyebut penangkapan, penggeledahan, dan penerbitan surat perintah penangkapan.
17
23
Ini merupakan pukulan operasional yang signifikan. Namun, “terganggu” tidak sama dengan “dihapus secara permanen”. Bukti yang tersedia tidak menunjukkan bahwa model perekrutan, pesan politik, atau dampak propagandanya telah berhenti. Struktur berbasis kerumunan yang tangguh berpotensi beradaptasi ketika server atau administrator tertentu disingkirkan.
Apa yang perlu dilakukan organisasi?
Analisis Aalto menunjukkan bahwa respons terhadap ancaman ini harus melampaui mitigasi DDoS biasa. Organisasi perlu memasukkan tujuan politik, model operasi, dan motivasi penyerang ke dalam pemodelan ancaman, penilaian risiko, serta manajemen insiden—bukan memperlakukan setiap serangan hanya sebagai masalah ketersediaan layanan. 2
Persiapan teknis perlu berjalan beriringan dengan rencana komunikasi:
- Siapkan respons terhadap narasi, bukan hanya terhadap gangguan. Petakan layanan, institusi, dan kelompok publik yang mungkin terdampak. Siapkan penjelasan yang akurat jika insiden terjadi.
- Satukan tim keamanan dan komunikasi. Tim keamanan siber dapat menjelaskan apa yang terjadi dan layanan apa yang masih tersedia, sementara tim komunikasi menangani rumor, intimidasi, serta klaim menyesatkan.
- Berkomunikasilah secara transparan dan kredibel. Mengecilkan atau menyembunyikan serangan dapat meninggalkan ruang bagi propaganda lawan. Pembaruan yang jelas membantu mencegah gangguan sementara digambarkan sebagai keruntuhan institusi.
2
- Ukur pemulihan lebih dari sekadar waktu aktif. Memulihkan situs memang penting, tetapi organisasi juga perlu menilai tingkat kepercayaan publik, kerusakan reputasi, dan penyebaran klaim palsu mengenai insiden.
Implikasi terpenting dari riset ini bersifat strategis. DDoSia mengubah pengguna internet biasa menjadi peserta dalam operasi pengaruh yang terkoordinasi, sekaligus membuat gangguan siber tampak seperti permainan. Untuk menghadapinya, organisasi membutuhkan infrastruktur yang tangguh dan kemampuan untuk melawan narasi yang dibangun di sekitar sebuah serangan.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "NoName057(16) Mengubah Serangan DDoS Menjadi Permainan Propaganda Berbayar"?
Riset Aalto University menilai NoName057(16) menggunakan serangan DDoS bukan hanya untuk melumpuhkan layanan, tetapi juga sebagai panggung propaganda, intimidasi, dan upaya mengikis kepercayaan terhadap pemerintah ser...
Apa poin penting yang harus divalidasi terlebih dahulu?
Riset Aalto University menilai NoName057(16) menggunakan serangan DDoS bukan hanya untuk melumpuhkan layanan, tetapi juga sebagai panggung propaganda, intimidasi, dan upaya mengikis kepercayaan terhadap pemerintah ser... Melalui proyek DDoSia, kelompok ini merekrut sukarelawan lewat Telegram, membingkai partisipasi sebagai “permainan daring patriotik”, dan menawarkan imbalan mata uang kripto bagi serangan yang dianggap berhasil.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Di Finlandia, kelompok tersebut melancarkan 23 putaran serangan sejak 7 Januari 2025 yang berdampak pada 129 organisasi publik dan swasta.
Sumber
aalto.fi'Gamified' DDoS attacks wage psychological warfare ...
assets.recordedfuture.com[PDF] Anatomy of DDoSia: NoName057(16)'s DDoS Infrastructure and ...
picussecurity.comHow NoName057(16) Uses DDoSia to Attack NATO Targets