Gawat, Nyaris 900 Server Diretas Hacker dalam 1,5 Bulan Terakhir

Dalam percakapan pribadi dengan perusahaan keamanan siber Kaspersky, Bleeping Computer diberitahu bahwa APT tak dikenal yang memanfaatkan kelemahan kritis kemungkinan telah menyatukan eksploitasi berdasarkan informasi yang diposting ke forum Zimbra.

Serangan pertama dimulai pada September 2022, menargetkan server Zimbra yang rentan di India dan beberapa di Turki. Gelombang serangan awal ini kemungkinan merupakan pengujian terhadap target untuk mengevaluasi keefektifan serangan.

Namun, Kaspersky menilai bahwa pelaku serangan telah menyusupi 44 server selama gelombang awal ini.

Segera setelah kerentanan mencuat, sang hacker beralih dan mulai melakukan penargetan massal, berharap untuk menyusupi sebanyak mungkin server di seluruh dunia sebelum admin menambal sistem dan menutup pintu bagi penyusup.

Gelombang kedua ini memiliki dampak yang lebih besar, menginfeksi 832 server dengan webshell berbahaya, meskipun serangan ini lebih acak daripada serangan sebelumnya.

Admin ZCS yang belum menerapkan pembaruan keamanan Zimbra yang tersedia harus segera melakukannya, karena aktivitas eksploitasi sedang berlangsung dan kemungkinan tidak akan berhenti dalam beberapa waktu ke depan.

Sebelumnya, kelompok hacker yang diyakini berbasis di Rusia, memaksa sekitar 14 situs web publik untuk bandara di Amerika Serikat (AS) untuk offline.

Situs web LaGuardia, O'Hare, dan LAX adalah termasuk di antara yang ditargetkan hacker, dan sebagian besar dari mereka telah kembali online. Demikian seperti dikutip dari Engadget, Selasa (11/10/2022).

Seorang pejabat senior pemerintah AS mengatakan bahwa kontrol lalu lintas udara, komunikasi internal bandara, dan operasi penting lainnya tidak terpengaruh.

Pun demikian, menurut laporan ABC News, pelancong yang mencari waktu tunggu keamanan atau informasi lain di bandara AS yang kena serangan mungkin merasa tidak nyaman.

Seorang juru bicara LAX menegaskan bahwa, "Tidak ada sistem bandara internal yang terganggu dan tidak ada gangguan operasional."

"Pada hari Senin 10 Oktober 2022 sekitar pukul 03.00, terjadi insiden penolakan layanan yang berlangsung selama 15 menit--mengakibatkan penundaan intermiten mengakses situs web bandara LaGuardia," kata juru bicara Otoritas Bandara kepada ABC News.

"Sistem pertahanan keamanan siber Otoritas Bandara mendeteksi insiden dengan cepat, mengatasi masalah dalam 15 menit, dan memungkinkan kami memperingatkan orang lain dengan segera memberi tahu otoritas federal. Tidak ada dampak operasional pada fasilitas Otoritas Bandara mana pun," sambungnya.

Insiden itu, yang dikatakan sebagai akibat dari serangan distributed denial of service (DDoS), telah diafiliasikan pada kelompok peretas pro-Rusia bernama Killnet.

Namun, para peretas tidak diyakini sebagai aktor pemerintah. Tidak ada bukti bahwa pemerintah Rusia terlibat dalam insiden ini. Demikian kata seorang analis keamanan siber.

Serangan DDoS sendiri adalah sebuah serangan siber yang bertujuan menutup akses suatu jaringan, sistem, maupun aplikasi berbasis web.

Badan Keamanan Siber dan Infrastruktur (Cybersecurity and Infrastructure Security Agency/CISA) bersama Administrasi Keamanan Transportasi sedang memantau situasi. CISA mencatat tidak ada kekhawatiran tentang gangguan operasional bandara.