Malwarwe Spring Dragon Terus Lakukan Serangan Kejahatan

JAKARTA - Di awal tahun 2017, para ahli Kaspersky Lab mencatat adanya peningkatan aktivitas kelompok peretas (APT) yang disebut Spring Dragon (juga dikenal sebagai LotusBlossom). Serangan tersebut melibatkan peralatan dan teknik terbaru yang berevolusi dan menargetkan negara-negara di sekitar Laut Cina Selatan.

Ahli Kaspersky Lab baru-baru ini menerbitkan analisis mereka tentang peralatan yang digunakan oleh para penyerang selama proses pengamatan untuk membantu organisasi memahami dengan lebih baik sifat ancaman dan melindungi diri mereka sendiri.

Spring Dragon adalah aktor ancaman yang telah lama beroperasi dimana targetnya merupakan organisasi politik, pemerintahan dan lembaga pendidikan tinggi di Asia sejak tahun 2012. Kaspersky Lab telah melacak kelompok peretas (APT) ini selama beberapa tahun terakhir.

Awal 2017, Kaspersky Lab mengidentifikasi serangan yang kembali dilakukan oleh aktor ancaman di wilayah Laut Cina Selatan. Menurut telemetri Kaspersky Lab, Taiwan memiliki jumlah serangan terbanyak diikuti oleh Indonesia, Vietnam, Filipina, Makau, Malaysia, Hong Kong dan Thailand. Untuk membantu organisasi memahami dan melindungi diri dari ancaman dengan lebih baik, para ahli Kaspersky Lab telah melakukan tinjauan terperinci mengenai 600 contoh malware Spring Dragon.

Pengamatan Kaspersky Lab Terhadap Peralatan Spring Dragon Menunjukkan Bahwa:

- Peralatan yang digunakan penyerang mencakup kumpulan tautan khusus yang unik ke server command and control untuk setiap malware: sampel malware secara keseluruhan berisi lebih dari 200 alamat IP unik.

- Peralatan ini disertai dengan data instalasi yang disesuaikan untuk setiap serangan sehingga menjadi sulit untuk di deteksi.

- Persenjataan mereka mencakup berbagai modul backdoor dengan karakteristik dan fungsionalitas yang berbeda - walaupun mereka semua memiliki kemampuan untuk mengunduh file tambahan ke mesin korban, mengunggah file ke servernya dan mengeksekusi file atau perintah yang dapat dieksekusi di mesin korban. Hal ini memungkinkan penyerang untuk melakukan sejumlah aktivitas jahat di mesin korban - terutama spionase siber.

- Zona waktu kompilasi malware menyarankan zona waktu GMT +8 - meskipun para ahli memperingatkan bahwa hal itu bukan merupakan indikator atribusi yang dapat diandalkan.

"Organisasi dan perusahaan perlu meningkatkan dan mengelola risiko demi keberlangsungan reputasi serta layanan. Kerugani rata-rata dari sebuah serangan yang ditargetkan mendekati US$ 1.000.000 dan tidak termasuk dampak reputasi. Jika terjadi serangan siber, investasi yang cukup besar harus dikeluarkan sebagai bentuk respon yang mendesak guna memperbaiki perangkat lunak dan infrastruktur. Pemulihan situasi menjadi sangat perlu untuk dilakukan. Kita tidak harus menunggu serangan terjadi agar kita waspada," ujar General Manager ANZ, Anastasia Para Rae, Rabu (12/7/2017).

Sementara itu, GReAT Senior Security Researcher, Noushin Shabab menambahkan, "Kami percaya bahwa Spring Dragon akan terus muncul kembali secara teratur di wilayah Asia dan penting untuk mengenal peralatan dan tekniknya. Kami mendorong individu dan perusahaan untuk memiliki aturan Yara dan mekanisme pendeteksian yang bagus dan sangat disarankan untuk mereka gunakan - dan secara teratur mengaudit - pendekatan keamanan berlapis ganda."

Untuk melindungi data pribadi atau perusahaan Anda dari serangan siber, Kaspersky Lab menyarankan hal berikut ini:

- Terapkan solusi keamanan berlapis canggih yang mencakup semua jaringan, sistem dan endpoints.

- Mendidik dan melatih personil Anda di bidang teknik sosial karena metode ini sering digunakan untuk membuat korban membuka dokumen berbahaya atau mengeklik tautan yang terinfeksi.

- Melakukan penilaian keamanan secara reguler terhadap infrastruktur TI dari organisasi.

- Gunakan Threat Intelligence dari Kaspersky yang dapat melacak serangan siber, insiden atau ancaman dan memberi pelanggan informasi terkini yang tidak mereka ketahui.