Sandworm

Internet Sehat : Badan keamanan dunia maya Prancis mengatakan bahwa sekelompok peretas militer Rusia yang dikenal sebagai kelompok Sandworm, telah berada di balik operasi selama tiga tahun di mana mereka menyerang jaringan internal beberapa entitas Prancis yang menjalankan perangkat lunak pemantauan TI Centreon.Serangan tersebut dirinci dalam laporan teknis yang dirilis hari ini oleh Agence Nationale de la Sécurité des Systèmes d’Information, juga dikenal sebagai ANSSI, badan keamanan siber utama negara Prancis.Pejabar ANNSI mengatakan bahwa kampanye serangan ini banyak berdampak pada penyedia teknologi informasi, terutama penyedia web hosting. Korban pertama tampaknya telah dikompromikan sejak akhir 2017. Kampanye tersebut berlangsung hingga 2020.Titik masuk ke jaringan korban ditautkan ke Centreon, platform pemantauan sumber daya TI yang dikembangkan oleh perusahaan Prancis CENTREON, dan produk yang fungsinya serupa dengan platform Orion SolarWinds.ANSSI mengatakan para penyerang menargetkan sistem Centreon yang dibiarkan terhubung ke internet. Badan Prancis tersebut tidak dapat mengatakan apakah serangan tersebut mengeksploitasi kerentanan dalam perangkat lunak Centreon atau penyerang menebak kata sandi untuk akun admin.Namun, dalam kasus intrusi yang berhasil, penyerang memasang versi P.A.S. wen shell dan Exaramel, backdoor trojan, dua jenis malware yang bila digunakan bersama-sama memungkinkan peretas memiliki kendali penuh atas sistem yang disusupi dan jaringan yang berdekatan.Dalam langkah yang jarang terjadi, ANSSI mengatakan pihaknya berhasil menghubungkan serangan ini dengan kelompok advanced persistent threat (APT) yang dikenal di industri keamanan siber dengan nama Sandworm.Pada Oktober 2020, Departemen Kehakiman AS secara resmi mendakwa enam perwira militer Rusia atas partisipasi mereka dalam serangan dunia maya yang diatur oleh kelompok ini. Serangan dunia maya yang sebelumnya dilakukan oleh kelompok ini termasuk jatuhnya jaringan energi di seluruh Ukraina pada 2015 dan 2016, wabah ransomware NotPetya pada 2017, serangan terhadap upacara pembukaan Olimpiade Musim Dingin PyeongChang pada 2018, dan perusakan massal situs web Georgia pada 2019.Sumber : ZDNet

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Internet Sehat : Microsoft telah mengungkapkan skala sebenarnya dari serangan siber yang didukung Rusia terhadap Ukraina sejak invasi dengan ratusan upaya dari beberapa kelompok peretas Rusia yang menargetkan infrastruktur negara dan warga Ukraina.Serangan ini juga mencakup penggunaan malware destruktif yang dirancang untuk menghancurkan sistem penting dan mengganggu akses warga sipil ke layanan kehidupan penting dan informasi yang dapat diandalkan.Tom Burt, wakil presiden perusahaan Microsoft untuk keamanan dan kepercayaan pelanggan mengatakan bahwa sebelum invasi, Microsoft telah melihat setidaknya enam aktor negara-bangsa yang bersekutu dengan Rusia meluncurkan lebih dari 237 operasi melawan Ukraina termasuk serangan destruktif yang sedang berlangsung dan mengancam kesejahteraan sipil.Serangan destruktif juga disertai dengan spionase luas dan aktivitas intelijen. Microsoft juga mengamati aktivitas serangan spionase terbatas yang melibatkan negara-negara anggota NATO lainnya, dan beberapa aktivitas disinformasi.Microsoft Threat Intelligence Center (MSTIC) mengamati kelompok ancaman yang terkait dengan layanan intelijen Rusia GRU, SVR, dan FSB (termasuk APT28, Sandworm, Gamaredon, EnergeticBear, Turla, DEV-0586, dan UNC2452/2652) untuk konflik dan mengintensifkan serangan mereka terhadap Ukraina dan sekutunya mulai Maret 2021.Microsoft juga melihat hubungan langsung antara serangan siber dan operasi militer, dengan waktu antara upaya peretasan dan pelanggaran yang sangat mirip dengan serangan rudal dan pengepungan yang dikoordinasikan oleh militer Rusia.Di antara serangan destruktif yang diamati (hampir 40 serangan antara 23 Februari dan 8 April) terhadap lusinan organisasi di Ukraina, Microsoft mengatakan 32% secara langsung menargetkan organisasi pemerintah Ukraina dan lebih dari 40% ditujukan pada organisasi infrastruktur penting.Microsoft telah melihat beberapa keluarga malware yang dimanfaatkan oleh aktor ancaman Rusia untuk aktivitas destruktif terhadap target Ukraina, termasuk WhisperGate/WhisperKill, FoxBlade (alias HermeticWiper), SonicVote (alias HermeticRansom), CaddyWiper, DesertBlade, Industroyer2, Lasainraw (alias IsaacWiper), dan FiberLake (alias DoubleZero).MSTIC telah menghubungkan tiga dari mereka (yaitu, FoxBlade, CaddyWiper, dan Industroyer2) ke Sandworm. Anggota mereka diyakini sebagai peretas militer yang merupakan bagian dari Russian GRU’s Main Center for Special Technologies (GTsST).WhisperGate, FoxBlade, DesertBlade, dan CaddyWiper adalah semua keluarga malware yang menimpa data dan membuat mesin tidak dapat di-boot. FiberLake adalah kemampuan .NET yang digunakan untuk penghapusan data. SonicVote adalah file encryptor yang terkadang digunakan bersama dengan FoxBlade. Industroyer2 secara khusus menargetkan teknologi operasional untuk mencapai efek fisik dalam produksi dan proses industri.Sumber : Bleeping Computer

Sandworm

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Prancis: Peretas Didukung Rusia Targetkan Server Centreon

Microsoft : Rusia Serang Ukraina dengan Ratusan Serangan Siber

Microsoft : Rusia Serang Ukraina dengan Ratusan Serangan Siber

Literasi Digital

Makin Cakap Digital

Menu

Informasi