Serangan siber Ukraina 2022: Perbedaan antara revisi
-> add section |
|||
Baris 16: | Baris 16: | ||
Pada 19 Januari, [[ancaman persisten tingkat lanjut]] (APT) Rusia yang disebut dengan ''Gamaredon'' (juga dikenal sebagai Beruang Primitif atau Aqua Blizzard), melakukan penyerangan untuk menyusupi entitas pemerintah Barat di Ukraina.<ref name="venturebeatFeb2022">{{Cite web|last=Kyle Alspach|date=4 Februari 2022|title=Microsoft discloses new details on Russian hacker group Gamaredon|url=https://venturebeat.com/2022/02/04/microsoft-discloses-new-details-on-russian-hacker-group-gamaredon/|website=[[VentureBeat]]|language=en|access-date=22 Maret 2022}}</ref> Tampaknya, kelompok yang telah aktif sejak 2013 ini, bertujuan untuk menjadi spionase dunia maya.<ref name="venturebeatFeb2022" /> Tidak seperti kebanyakan APT pada umumnya, ''Gamaredon'' secara luas menargetkan pengguna di seluruh dunia (selain berfokus pada target-target tertentu, terutama organisasi/lembaga di Ukraina),<ref name="zdnet21March2022">{{Cite web|last=Charlie Osborne|date=21 Maret 2022|title=Ukraine warns of InvisiMole attacks tied to state-sponsored Russian hackers|url=https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/|website=[[ZDNet]]|language=en|access-date=22 Maret 2022}}</ref> termasuk menyediakan layanan untuk APT-APT lainnya.<ref name="Talos">{{Cite web|last=Warren Mercer|last2=Vitor Ventura|date=23 Februari 2021|title=Gamaredon - When nation states don't pay all the bills|url=https://blog.talosintelligence.com/2021/02/gamaredonactivities.html|website=Cisco|language=en|access-date=22 Maret 2022}}</ref> Misalnya ancaman kelompok "InvisiMole" yang menyerang sistem-sistem tertentu yang sebelumnya telah disusupi dan diidentifikasi (fingerprinting) oleh ''Gamaredon''.<ref name="zdnet21March2022" /> |
Pada 19 Januari, [[ancaman persisten tingkat lanjut]] (APT) Rusia yang disebut dengan ''Gamaredon'' (juga dikenal sebagai Beruang Primitif atau Aqua Blizzard), melakukan penyerangan untuk menyusupi entitas pemerintah Barat di Ukraina.<ref name="venturebeatFeb2022">{{Cite web|last=Kyle Alspach|date=4 Februari 2022|title=Microsoft discloses new details on Russian hacker group Gamaredon|url=https://venturebeat.com/2022/02/04/microsoft-discloses-new-details-on-russian-hacker-group-gamaredon/|website=[[VentureBeat]]|language=en|access-date=22 Maret 2022}}</ref> Tampaknya, kelompok yang telah aktif sejak 2013 ini, bertujuan untuk menjadi spionase dunia maya.<ref name="venturebeatFeb2022" /> Tidak seperti kebanyakan APT pada umumnya, ''Gamaredon'' secara luas menargetkan pengguna di seluruh dunia (selain berfokus pada target-target tertentu, terutama organisasi/lembaga di Ukraina),<ref name="zdnet21March2022">{{Cite web|last=Charlie Osborne|date=21 Maret 2022|title=Ukraine warns of InvisiMole attacks tied to state-sponsored Russian hackers|url=https://www.zdnet.com/article/ukraine-warns-of-invisimole-attacks-tied-to-state-sponsored-russian-hackers/|website=[[ZDNet]]|language=en|access-date=22 Maret 2022}}</ref> termasuk menyediakan layanan untuk APT-APT lainnya.<ref name="Talos">{{Cite web|last=Warren Mercer|last2=Vitor Ventura|date=23 Februari 2021|title=Gamaredon - When nation states don't pay all the bills|url=https://blog.talosintelligence.com/2021/02/gamaredonactivities.html|website=Cisco|language=en|access-date=22 Maret 2022}}</ref> Misalnya ancaman kelompok "InvisiMole" yang menyerang sistem-sistem tertentu yang sebelumnya telah disusupi dan diidentifikasi (fingerprinting) oleh ''Gamaredon''.<ref name="zdnet21March2022" /> |
||
=== Reaksi terhadap serangan Januari === |
|||
==== Rusia ==== |
|||
Rusia menolak tuduhan Ukraina bahwa mereka terkait dengan serangan siber.<ref>{{Cite news|last=McMillan|first=Robert|last2=Volz|first2=Dustin|date=20 Januari 2022|title=Ukraine Hacks Signal Broad Risks of Cyberwar Even as Limited Scope Confounds Experts|url=https://www.wsj.com/articles/ukraine-hacks-signal-broad-risks-of-cyberwar-even-as-limited-scope-confounds-experts-11642683723|work=[[The Wall Street Journal]]|language=en-US|issn=0099-9660|archive-url=https://web.archive.org/web/20220224050526/https://www.wsj.com/articles/ukraine-hacks-signal-broad-risks-of-cyberwar-even-as-limited-scope-confounds-experts-11642683723|archive-date=24 Februari 2022|access-date=26 Januari 2022|url-status=live}}</ref> |
|||
== Referensi == |
== Referensi == |
Revisi per 7 Februari 2024 02.23
Pada awal invasi Rusia ke Ukraina tahun 2022 dan selama berlangsungnya invasi Rusia ke Ukraina, terdapat beberapa serangan siber terhadap Ukraina dan serangan siber terhadap Rusia. Serangan besar terjadi pada 14 Januari 2022, yang melumpuhkan banyak situs-situs web pemerintah Ukraina.[1] Menurut para pejabat Ukraina, serangan tersebut dilakukan terhadap sekitar 70 situs web pemerintah, termasuk situs Kementerian Luar Negeri, Kabinet Menteri, Dewan Nasional dan Pertahanan (NSDC). Sebagian besar situs-situs yang diserang tersebut dapat dipulihkan kembali dalam beberapa jam setelah terjadinya serangan.[2] Pada tanggal 15 Februari, serangan siber lainnya melumpuhkan beberapa layanan pemerintah dan perbankan.[3][4]
Pada 24 Februari, Rusia melancarkan invasi penuh ke Ukraina. Pejabat intelijen Barat meyakini bahwa hal ini akan disertai pula dengan serangan siber besar-besaran terhadap infrastruktur Ukraina, tetapi ancaman ini tidak terlaksana.[5] Serangan siber ini terus berlanjut selama berlangsungnya invasi, tetapi tingkat keberhasilannya terbatas. Kelompok peretas independen, seperti Anonymous, telah melancarkan serangan-serangan siber terhadap Rusia sebagai aksi pembalasan atas peristiwa invasi tersebut.[5][6]
Dalam buku putih tak bertanggal yang dipublikasikan oleh pemerintah Kanada setelah tanggal 22 Juni 2022, meyakini "bahwa ruang lingkup dan tingkat kerusakan operasi dan aksi siber terkait invasi Rusia ke Ukraina, hampir dipastikan lebih canggih dan lebih luas daripada yang dilaporkan dalam sumber terbuka."[7]
Latar belakang
Ketegangan antara Rusia dan Ukraina sedang meninggi ketika serangan siber tersebut terjadi, dengan lebih dari 100.000 tentara Rusia yang ditempatkan dekat perbatasan Ukraina dan dialog-dialog antara Rusia dan NATO yang tengah berlangsung.[1] Pemerintah Amerika Serikat menuduh Rusia sedang mempersiapkan invasi ke Ukraina, termasuk "aktivitas sabotase dan operasi informasi". Amerika juga diduga menemukan bukti adanya "operasi bendera palsu" di Ukraina Timur, yang dapat digunakan sebagai dalih untuk melakukan invasi.[2] Rusia membantah tuduhan akan adanya invasi, tetapi mengancam akan melakukan "tindakan teknis militer" jika tuntutannya tidak dipenuhi, terutama permintaan agar NATO tidak mengakui Ukraina berada dalam aliansinya. Rusia telah menentang keras perluasan NATO ke wilayah perbatasannya.[2]
Serangan Januari
Serangan pada 14 Januari 2022 terdiri dari para peretas yang mengganti situs web dengan teks dalam bahasa Ukraina, bahasa Polandia yang salah, dan bahasa Rusia, yang menyatakan "takut dan menunggu yang terburuk" dan menuduh bahwa informasi pribadi telah bocor ke internet.[8] Sekitar 70 situs web pemerintah terdampak sebagai akibat dari serangan ini, termasuk situs Kementerian Luar Negeri, Kabinet Menteri dan Dewan Keamanan dan Pertahanan.[9] Agen Keamanan Ukraina menyatakan bahwa tidak ada data yang bocor. Segera setelah pesan tersebut muncul, situs tersebut menjadi lumpuh. Sebagian besar situs-situs dapat dipulihkan kembali dalam beberapa jam.[1] Wakil sekretaris NSDC Serhiy Demedyuk, menyatakan bahwa Ukraina melakukan penyelidikan atas serangan tersebut dan mencurigai adanya akses hak admin perusahaan pihak ketiga yang digunakan untuk melakukan serangan. Situs-situs pemerintah yang dikembangkan sejak 2016 melalui pemberdayaan perangkat lunak tanpa nama ini, sebagian besar terdampak dari serangan-serangan siber tersebut.[9] Demedyuk juga menyalahkan kelompok peretas UNC1151 yang diduga terkait dengan intelijen Belarus atas serangan ini.[10]
Sementara itu, pada saat yang bersamaan, terjadi pula serangan malware yang destruktif. Serangan ini muncul pertama kali pada 13 Januari 2022, yang terdeteksi oleh Microsoft Threat Intelligence Center (MSTIC). Malware ini diinstal pada perangkat "beberapa organisasi milik pemerintah, lembaga nirlaba dan teknologi informasi" di Ukraina.[11] Belakangan, hal ini dilaporkan mencakup Layanan Darurat Negara dan Biro Asuransi Motor Transport.[12] Perangkat lunak yang diberi nama DEV-0586 atau "WhisperGate", dirancang agar terlihat seperti ransomware pada umumnya, tetapi tidak memiliki fitur pemulihan, yang terindikasi bahwa malware ini hanya untuk menghancurkan berkas-berkas, alih-alih mengenkripsinya untuk mendapatkan tebusan.[11] MSTIC melaporkan bahwa malware tersebut telah diprogram agar aktif ketika perangkat target dimatikan, yang nantinya akan menimpa master boot record (MBR) dengan catatan tebusan biasa. Selanjutnya, malware ini akan mengunduh berkas .exe kedua, yang akan menimpa seluruh berkas dengan ekstensi tertentu dari daftar yang telah ditentukan, lalu menghapus seluruh data yang terdapat di dalamnya. Muatan ransomware dalam serangan ini, dalam beberapa hal berbeda dari serangan ransomware pada umumnya yang menunjukkan indikasi memang bertujuan semata-mata hanya untuk merusak.[13] Namun, penilaian selanjutnya menunjukkan bahwa tingkat kerusakannya terbatas, kemungkinan besar merupakan pilihan yang disengaja oleh para penyerang.[12]
Pada 19 Januari, ancaman persisten tingkat lanjut (APT) Rusia yang disebut dengan Gamaredon (juga dikenal sebagai Beruang Primitif atau Aqua Blizzard), melakukan penyerangan untuk menyusupi entitas pemerintah Barat di Ukraina.[14] Tampaknya, kelompok yang telah aktif sejak 2013 ini, bertujuan untuk menjadi spionase dunia maya.[14] Tidak seperti kebanyakan APT pada umumnya, Gamaredon secara luas menargetkan pengguna di seluruh dunia (selain berfokus pada target-target tertentu, terutama organisasi/lembaga di Ukraina),[15] termasuk menyediakan layanan untuk APT-APT lainnya.[16] Misalnya ancaman kelompok "InvisiMole" yang menyerang sistem-sistem tertentu yang sebelumnya telah disusupi dan diidentifikasi (fingerprinting) oleh Gamaredon.[15]
Reaksi terhadap serangan Januari
Rusia
Rusia menolak tuduhan Ukraina bahwa mereka terkait dengan serangan siber.[17]
Referensi
- ^ a b c "Ukraine cyber-attack: Government and embassy websites targeted". BBC News (dalam bahasa Inggris). 14 Januari 2022. Diarsipkan dari versi asli tanggal 15 Januari 2022. Diakses tanggal 14 Januari 2022.
- ^ a b c Polityuk, Pavel; Balmforth, Tom (14 Januari 2022). "'Be afraid': Ukraine hit by cyberattack as Russia moves more troops". Reuters (dalam bahasa Inggris). Diarsipkan dari versi asli tanggal 14 Januari 2022. Diakses tanggal 14 Januari 2022.
- ^ "Ukraine banking and defense platforms knocked out amid heightened tensions with Russia". NetBlocks (dalam bahasa Inggris). 15 Februari 2022. Diarsipkan dari versi asli tanggal 24 Februari 2022.
- ^ "Ukraine's defence ministry and two banks targeted in cyberattack". euronews (dalam bahasa Inggris). 15 Februari 2022. Diarsipkan dari versi asli tanggal 23 Februari 2022.
- ^ a b "Ukraine war: Don't underestimate Russia cyber-threat, warns US". BBC News (dalam bahasa Inggris). 11 Mei 2022. Diakses tanggal 12 Mei 2022.
- ^ "Anonymous: How hackers are trying to undermine Putin". BBC News (dalam bahasa Inggris). 20 Mei 2022. Diakses tanggal 12 Mei 2022.
- ^ "Cyber Threat Activity Related to the Russian Invasion of Ukraine" (PDF), Canadian Centre for Cyber Security (dalam bahasa Inggris), Communications Security Establishment, ISBN 978-0-660-44578-6
- ^ Kramer, Andrew E. (14 Januari 2022). "Hackers Bring Down Government Sites in Ukraine". The New York Times (dalam bahasa Inggris). ISSN 0362-4331. Diarsipkan dari versi asli tanggal 15 Januari 2022. Diakses tanggal 14 Januari 2022.
- ^ a b Polityuk, Pavel (14 Januari 2022). "EXCLUSIVE Hackers likely used software administration rights of third party to hit Ukrainian sites, Kyiv says". Reuters (dalam bahasa Inggris). Diarsipkan dari versi asli tanggal 21 Februari 2022. Diakses tanggal 16 Januari 2022.
- ^ Polityuk, Pavel (16 Januari 2022). "EXCLUSIVE Ukraine suspects group linked to Belarus intelligence over cyberattack". Reuters (dalam bahasa Inggris). Diarsipkan dari versi asli tanggal 18 Februari 2022. Diakses tanggal 16 Januari 2022.
- ^ a b "Destructive malware targeting Ukrainian organizations". Microsoft Security Blog (dalam bahasa Inggris). 16 Januari 2022. Diarsipkan dari versi asli tanggal 24 Februari 2022. Diakses tanggal 17 Januari 2022.
- ^ a b "Cyberattacks knock out sites of Ukrainian army, major banks". AP News (dalam bahasa Inggris). 15 Februari 2022. Diarsipkan dari versi asli tanggal 24 Februari 2022. Diakses tanggal 17 Februari 2022.
- ^ Sanger, David E. (2022-01-16). "Microsoft Warns of Destructive Cyberattack on Ukrainian Computer Networks". The New York Times (dalam bahasa Inggris). ISSN 0362-4331. Diarsipkan dari versi asli tanggal 23 Februari 2022. Diakses tanggal 20 Januari 2022.
- ^ a b Kyle Alspach (4 Februari 2022). "Microsoft discloses new details on Russian hacker group Gamaredon". VentureBeat (dalam bahasa Inggris). Diakses tanggal 22 Maret 2022.
- ^ a b Charlie Osborne (21 Maret 2022). "Ukraine warns of InvisiMole attacks tied to state-sponsored Russian hackers". ZDNet (dalam bahasa Inggris). Diakses tanggal 22 Maret 2022.
- ^ Warren Mercer; Vitor Ventura (23 Februari 2021). "Gamaredon - When nation states don't pay all the bills". Cisco (dalam bahasa Inggris). Diakses tanggal 22 Maret 2022.
- ^ McMillan, Robert; Volz, Dustin (20 Januari 2022). "Ukraine Hacks Signal Broad Risks of Cyberwar Even as Limited Scope Confounds Experts". The Wall Street Journal (dalam bahasa Inggris). ISSN 0099-9660. Diarsipkan dari versi asli tanggal 24 Februari 2022. Diakses tanggal 26 Januari 2022.