Lembaga-lembaga Penting di Asia Tenggara jadi Target Kelompok Hacker yang Berbasis di Tiongkok?
- Data Driven Investor
Tiongkok, VoxPop – Dalam laporannya bulan Desember 2024, Tim Symantec Threat Hunter, mengungkap aktifitas spionase canggih yang menargetkan organisasi-organisasi terkemuka di seluruh Asia Tenggara. Aktifitas tersebut telah dikaitkan dengan kelompok ancaman Persisten Tingkat Lanjut (APT) yang diduga beroperasi dari Tiongkok.
Pengungkapan ini menggarisbawahi meningkatnya lanskap ancaman siber di kawasan tersebut, menyoroti kebutuhan mendesak akan tindakan keamanan siber yang kuat dan kerja sama internasional. Analisis Symantec menunjukkan bahwa aktifitas spionase terutama menargetkan lembaga pemerintah, penyedia infrastruktur penting, dan industri utama, termasuk telekomunikasi, pertahanan, dan energi.
Dilansir The Hongkong Post, Jumat 20 Desember 2024, sektor-sektor ini kemungkinan dipilih karena kepentingan strategisnya dan informasi sensitif yang ditanganinya. Data tersebut, jika disusupi, dapat memberi musuh keuntungan geopolitik dan ekonomi yang signifikan. “Pola penargetan menunjukkan niat yang jelas untuk mengumpulkan informasi intelijen yang dapat dimanfaatkan untuk tujuan strategis,” kata juru bicara Symantec.
Sebuah unggahan blog Trend Micro yang dirujuk dalam laporan Symantec mengungkapkan bahwa Earth Baku, yang awalnya berfokus pada kawasan Indo-Pasifik, telah memperluas operasinya ke Eropa, Timur Tengah, dan Afrika. Kelompok ini dilaporkan menargetkan negara-negara seperti Italia, Jerman, UEA, dan Qatar, dengan aktivitas potensial juga diamati di Georgia dan Rumania.
Symantec juga mencatat bahwa Earth Baku sebelumnya telah menggunakan alat yang disebut Rakshasa, yang menampilkan bahasa Mandarin yang disederhanakan.
Laporan Symantec mencatat bahwa kelompok APT juga membobol “sebuah organisasi besar AS dengan kehadiran signifikan di Tiongkok” selama intrusi selama empat bulan yang terdeteksi pada tanggal 11 April dan berlanjut hingga bulan Agustus.
Hacker.
- Unsplash
Pelanggaran tersebut merupakan hasil kerja aktor yang bermarkas di Tiongkok, berdasarkan bukti yang tersedia, menurut laporan tersebut.
“Para penyerang bergerak secara lateral melintasi jaringan organisasi, membahayakan banyak komputer,” kata laporan itu, tanpa mengungkapkan nama organisasi korban.
"Beberapa mesin yang menjadi target adalah Exchange Server, yang menunjukkan bahwa para penyerang mengumpulkan informasi dengan cara mengumpulkan email. Alat eksfiltrasi juga digunakan, yang menunjukkan bahwa data yang menjadi target diambil dari berbagai organisasi," tambah laporan tersebut.
