Aksi Hacker Targetkan Rantai Pasokan Covid-19

IBM menjelaskan, pihak di balik upaya peretasan ini menggunakan metode yang lazim digunakan. Jadi, mereka mengirimkan email dengan mengaku sebagai eksekutif dari pemasok Haier Biomedical.

Email itu lantas ditujukan untuk para eksekutif organisasi yang dituju. Dalam email tersebut, pelaku menyertakan lampiran HTML untuk meminta kredensial pembuka yang dapat disimpan para pelaku. 

"Kami menilai tujuan kampanye phishing Covid-19 ini untuk mendapatkan kredensial korban, kemungkinkan agar bisa mendapatkan akses tidak sah ke jaringan perusahaan dan informasi sensitif terkait distribusi vaksin," tulis IBM dalam laporannya.

IBM sendiri belum mengetahui pihak yang bertanggung jawab terhadap kampanye ini. Namun para peneliti mencurigai aksi ini dilakukan oleh aktor yang didukung negara, alih-alih pribadi atau kelompok tertentu.

Kecurigaan itu bukannya tanpa alasan sebab peneliti IBM melihat aksi ini tidak dilakukan untuk mengincar uang tebusan. Karenanya, aksi yang menghabiskan waktu dan banyak sumber daya semacam ini hampir kecil kemungkinan dilakukan pelaku kejahatan siber.

Untuk itu, IBM merekomendasikan perusahaan yang terlibat dalam penyimpanan dan pengangkutan vaksin Covid-19 harus tetap. Cybersecurity and Infrastructure Security Agency (CISA) Amerika Serikat juga telah mengeluarkan peringatan agar perusahaan meninjau laporan ini.

Sebelumnya, Microsoft mendeteksi peretasan hacker yang menargetkan tujuh perusahaan farmasi dan peneliti, termasuk Amerika Serikat (AS) serta Kanada, Prancis, India, dan Korea Selatan.

Raksasa perangkat lunak itu tidak menyebutkan targetnya secara detail, tetapi Microsoft mengatakan 'mayoritas' terlibat dalam pengembangan dan penelitian vaksin Covid-19.

Serangan itu dilaporkan berasal dari hacker APT28 Rusia, yang lebih dikenal sebagai Fancy Bear atau Strontium, serta Lazarus Group (alias Zinc) dari Korea Utara. Demikian seperti dilansir Engadget, Minggu (15/11/2020).

Fancy Bear berupaya mengambil password untuk mencuri sign-in credentials, sementara Lazarus dan Cerium mengandalkan phishing untuk menyamar sebagai perekrut dan Organisasi Kesehatan Dunia (WHO).

Microsoft mengatakan bahwa produk keamanan buatannya memblokir sebagian besar upaya serangan, dan menawarkan bantuan jika hacker berhasil masuk.

(Dam/Why)