Internet Sehat : Wakil Perdana Menteri Polandia Jarosław Kaczyński mengatakan minggu lalu pembobolan beberapa akun email pribadi pejabat Polandia dilakukan dari server di wilayah Federasi Rusia.Menurutnya, setelah membaca informasi yang diberikan oleh Internal Security Agency and Military Counterintelligence Service dipastikan bahwa pejabat, menteri, dan wakil paling penting Polandia dari berbagai opsi politik menjadi sasaran serangan dunia maya. Analisis layanan dan dinas rahasia sekutu Polandia memungkinkan untuk dengan jelas menyatakan bahwa serangan dunia maya dilakukan dari wilayah Federasi Rusia. Skala dan jangkauannya luas. Investigasi layanan keamanan Polandia masih berlangsung, dengan bukti insiden peretasan email sedang dikumpulkan.Secara keseluruhan, lebih dari 30 anggota parlemen Polandia, pejabat pemerintah, dan jurnalis terkena dampak serangan yang dimulai tahun lalu, pada bulan September.Analisis operasional dan teknis yang dilakukan oleh tim respons insiden keamanan siber nasional Polandia mengkonfirmasi bahwa infrastruktur dan modus operandi yang digunakan selama serangan siber sama dengan yang digunakan oleh entitas yang disponsori Rusia.Pernyataan hari ini muncul setelah Michał Dworczyk, Kepala Kantor Perdana Menteri Polandia, mengatakan pada 9 Juni bahwa penyerang tak dikenal telah membobol akun emailnya. Pada saat itu, media Polandia melaporkan bahwa email dari kotak surat pribadi pejabat pemerintah dicuri dan bocor di saluran Telegram.Pusat Intelijen Ancaman Microsoft (MSTIC) mengatakan satu bulan lalu bahwa peretas yang didukung Rusia di balik serangan rantai pasokan SolarWinds sekarang mengoordinasikan kampanye phishing skala besar yang menargetkan lembaga pemerintah di seluruh dunia.Pemerintah AS juga memperingatkan serangan spionase dunia maya yang berlanjut pada bulan April, serangan yang dikoordinasikan oleh Badan Intelijen Asing Rusia (SVR) (alias APT29). Operator SVR menargetkan organisasi AS dan asing, dengan fokus pada jaringan pemerintah, lembaga think tank dan analisis kebijakan, serta perusahaan teknologi informasi.Sumber : Bleeping Computer

Polandia Salahkan Rusia atas Pencurian e-mail Pejabat

Internet Sehat : Badan mata-mata SVR Rusia membocorkan informasi tentang penyelidikan kontra intelijen AS setelah peretasan SolarWinds. SVR disebut dan dipermalukan pada bulan April oleh Inggris dan AS sebagai organisasi yang mengkompromikan sistem pembangunan perangkat lunak pemantauan jaringan SolarWinds Orion yang digunakan oleh 18.000 pelanggan di seluruh dunia. Pelanggan tersebut termasuk pemerintah Inggris dan AS, di antara banyak lainnya.Menurut sumber Reuters, serangan tersebut dikatakan telah menyebabkan dinas intelijen Rusia memperoleh informasi tentang investigasi kontra-intelijen, kebijakan tentang sanksi terhadap individu Rusia dan tanggapan negara terhadap COVID-19. Juga dilaporkan bahwa SVR mencuri sertifikat penandatanganan perangkat lunak sehingga perangkat lunak mereka dapat dijalankan.Penyerang mengkompromikan server build SolarWinds, memasukkan backdoor ke versi perangkat lunak berikutnya yang didistribusikan melalui saluran terpercaya sebagai bagian dari pembaruan rutin terjadwal. Mereka menghabiskan waktu berbulan-bulan untuk menutupi jejak dan bersembunyi untuk melihat apakah mereka telah terdeteksi. Bahkan FireEye raksasa infosec AS butuh berbulan-bulan untuk menyadari apa yang terjadi pada jaringannya sendiri.Rusia berusaha untuk menyangkal keterlibatan dalam kompromi produk pemantauan dan manajemen jaringan Orion SolarWinds. Kompromi Orion pertama kali diketahui oleh FireEye, yang mengatakan mendeteksi intrusi Rusia pada awal Desember tahun lalu.Investigasi mengungkapkan bahwa Orion telah digunakan sebagai pijakan ke ribuan organisasi termasuk Departemen Keuangan AS dan Departemen Perdagangan. Perangkat lunak ini juga banyak digunakan di sektor publik Inggris, meskipun sumber resmi yang berbicara secara diam-diam bersikeras bahwa kompromi Orion memiliki efek minimal di Inggris.Kepala eksekutif SolarWinds yang menjabat tiga hari sebelum pelanggaran diketahui publik, menyatakan bahwa 18.000 organisasi yang terpengaruh oleh serangan tersebut. SolarWinds saat ini sedang mencoba untuk mencegah gugatan dari pemegang saham yang dirugikan yang mengklaim bahwa mereka disesatkan tentang postur keamanan SolarWinds, meskipun mereka diserang oleh aktor negara yang bermusuhan yang berusaha keras untuk menutupi jejaknya.Sumber : The Register

SVR

Polandia Salahkan Rusia atas Pencurian e-mail Pejabat

Polandia Salahkan Rusia atas Pencurian e-mail Pejabat

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Mata-mata Rusia Gunakan Peretasan SolarWinds Curi Kontra Intelijen AS

Literasi Digital

Makin Cakap Digital

Menu

Informasi