Peringatan Microsoft: Hacker Rusia Genjarkan Serangan Spear Phishing ke Sejumlah Negara, Indonesia Aman?

Liputan6.com, Jakarta - Microsoft mengeluarkan peringatan tentang serangan spear-phishing dari kelompok hacker Midnight Blizzard, yang sebelumnya dikaitkan oleh otoritas Amerika Serikat (AS) dan Inggris dengan badan intelijen Rusia.

Microsoft menemukan bahwa pelaku kejahatan siber tersebut telah mengirimkan "email spear-phishing yang sangat tertarget" setidaknya sejak 22 Oktober dan mereka yakin bahwa tujuan operasi tersebut adalah untuk aktivitas intelijen.

Spear phishing adalah jenis serangan phishing yang menargetkan individu atau kelompok tertentu dengan menggunakan informasi pribadi yang telah dikumpulkan sebelumnya. Serangan ini dirancang untuk menipu korban agar mengungkapkan informasi sensitif.

Berdasar pengamatan Microsoft, Midnight Blizzard telah mengirimkan email kepada individu yang terkait dengan berbagai sektor, tetapi mereka dikenal menargetkan organisasi pemerintah dan non-pemerintah, penyedia layanan TI, akademisi, dan pertahanan.

Selain itu, meskipun sebagian besar berfokus pada organisasi di AS dan beberapa negara Eropa, kampanye ini juga menargetkan individu di Australia dan Jepang. Indonesia sendiri belum masuk target serangan.

"Midnight Blizzard telah mengirimkan ribuan email spear-phishing ke lebih dari 100 organisasi untuk kampanye ini," kata Microsoft, dikutip dari Engadget, Kamis (31/10/2024).

Perusahaan menjelaskan bahwa email tersebut berisi Protokol Desktop Jarak Jauh (Remote Desktop Protocol/RDP) yang terhubung ke server yang dikendalikan oleh hacker tersebut.

2 dari 4 halaman

Membajak Email Organisasi

Ilustrasi hacker atau peretas. (Unsplash)

Midnight Blizzard menggunakan alamat email milik organisasi asli yang dicuri selama aktivitas sebelumnya, sehingga target mengira bahwa mereka membuka email yang sah.

Mereka juga menggunakan teknik rekayasa sosial agar email tersebut tampak seolah-olah dikirim oleh karyawan Microsoft atau Amazon Web Services.

Jika seseorang mengklik dan membuka lampiran RDP, koneksi dibuat ke server yang dikendalikan Midnight Blizzard.

Kemudian, pelaku kejahatan mendapatkan akses ke file milik target, drive jaringan atau periferal (seperti mikrofon dan printer) yang terhubung ke komputer mereka, serta kunci sandi, kunci keamanan, dan informasi autentikasi web lainnya.

Pelaku kejahatan juga dapat memasang malware di komputer dan jaringan target, termasuk trojan akses jarak jauh yang dapat digunakan untuk tetap berada di sistem korban bahkan setelah koneksi awal terputus.

3 dari 4 halaman

Rentetan Kejahatan Midnight Blizzard

Midnight Blizzard dikenal dengan banyak nama lain, seperti Cozy Bear dan APT29, tetapi kamu mungkin mengingatnya sebagai pelaku ancaman di balik serangan SolarWinds 2020, di mana mereka berhasil menyusup ke ratusan organisasi di seluruh dunia.

Mereka juga membobol email beberapa eksekutif senior Microsoft dan karyawan lainnya pada awal 2024, mengakses komunikasi antara perusahaan dan pelanggannya.

Microsoft tidak mengatakan apakah kampanye serangan ini ada hubungannya dengan Pemilihan Presiden AS, tetapi perusahaan menyarankan target potensial untuk lebih proaktif dalam melindungi sistem mereka.

4 dari 4 halaman

Infografis Kejahatan Siber (Liputan6.com/Abdillah)

Beragam Model Kejahatan Siber — Infografis Kejahatan Siber (Liputan6.com/Abdillah)

Microsoft
Perusahaan
Microsoft adalah salah satu perusahaan yang didirikan oleh Bill Gates.
Lihat Selengkapnya
Microsoft
Rusia
Negara
negara yang berada di wilayah Eropa, serta merupakan negara terluas di dunia
Lihat Selengkapnya
Rusia
Indonesia
Negara
salah satu negara yang dilintasi dengan garis khatulistiwa. Negara ini memiliki Batik sebagai ikon budayanya.
Lihat Selengkapnya
Indonesia
Hacker Rusia
Hacker
Spear Phishing
phishing
Peretas
Serangan Siber
Spear Phishing Adalah
Apa Itu Spear Phishing
Midnight Blizzard