Jakarta, CNBC Indonesia – Pemerintah Rusia memiliki pasukan peretas yang telah berulang kali digunakan oleh Vladimir Putin dalam serangan dunia maya di banyak negara. Terakhir, tim intelijen bernama Sandworm ini telah merusak infrastruktur listrik dan air Ukraina.
Tindakan Sandworm bahkan membuat pemerintah Amerika Serikat menjanjikan hadiah besar atas informasi 6 perwira intelijen Rusia yang diduga memimpin Sandworm. US$10 juta atau sekitar Rp154 miliar untuk informasi akurat.
Peretas Sandworm yang bekerja untuk divisi intelijen militer Rusia diketahui melancarkan serangan siber yang merusak infrastruktur penting, termasuk sektor pasokan makanan dan energi, seperti dikutip dari TechCrunch, Selasa (6/12/2022).
IKLAN
GULIR UNTUK LANJUTKAN KONTEN
Cacing pasir mungkin paling dikenal karena serangan ransomware NotPetya pada tahun 2017, yang menyerang sistem komputer di Ukraina dan mengganggu jaringan listrik negara tersebut. Peristiwa itu menyebabkan ratusan ribu warga hidup tanpa listrik selama musim dingin.
Pada tahun 2020, jaksa AS mendakwa enam peretas Sandworm yang sama, yang diyakini masih berada di Rusia, atas serangan NotPetya, serta beberapa serangan lain yang menargetkan Olimpiade Musim Dingin PyeongChang 2018 di Korea Selatan. Mereka juga melakukan operasi peretasan dan pembocoran untuk mendiskreditkan calon presiden Prancis, Emmanuel Macron.
Dalam sebuah pernyataan minggu ini, Departemen Luar Negeri AS mengatakan serangan NotPetya, yang menyebar ke luar Ukraina melalui Internet, juga merusak operasi perusahaan di seluruh dunia. Kerugian dari NotPetya mencapai US$1 miliar untuk sektor swasta AS, termasuk fasilitas medis dan rumah sakit.
Pencarian dilakukan saat pejabat AS memperingatkan bahwa peretas yang didukung Rusia, termasuk Sandworm, dapat mempersiapkan serangan dunia maya yang merusak yang menargetkan bisnis dan organisasi di Amerika Serikat setelah invasi Rusia ke Ukraina.
Sejak awal intrusi pada bulan Februari tahun ini, peneliti keamanan telah mengaitkan sejumlah serangan dunia maya dengan Sandworm, termasuk penggunaan “wiper” malware untuk merusak jaringan satelit Viasat yang menjadi fokus militer Ukraina.
Pemerintah Ukraina mengatakan awal bulan ini telah mengganggu upaya Sandworm lainnya untuk menargetkan penyedia energi Ukraina menggunakan malware yang digunakan kembali dari serangan dunia maya yang diluncurkan terhadap Ukraina pada tahun 2016.
FBI juga bulan ini mengatakan sedang melakukan operasi untuk mengganggu botnet besar yang menginfeksi ribuan router yang dikompromikan, termasuk banyak yang berlokasi di AS, dengan mengunci peretas Sandworm dari sekitar setengah dari server perintah dan kontrol botnet.
Sandworm juga dipersalahkan atas beberapa serangan siber yang merusak lainnya di Ukraina, menurut penelitian baru dari Microsoft, sebagai bagian dari upaya grup tersebut untuk mendukung tujuan militer Rusia dengan melemahkan ekonomi Ukraina.
Microsoft mengatakan bahwa Sandworm, yang disebut “Iridium” sebagai bagian dari konvensi penamaan musuh dunia maya bertema logam, juga meluncurkan serangan yang merusak jaringan penyedia transportasi dan logistik di Ukraina Barat, yang menurut perusahaan mungkin telah dilakukan. . menghalangi upaya Ukraina untuk memasok sebagian besar peralatan militer dan bantuan kemanusiaan memasuki negara itu ke zona konflik di timur negara itu.
Raksasa teknologi itu juga memperingatkan bahwa Sandworm dan Fancy Bear, terus menargetkan perusahaan yang mendukung sektor komunikasi dan penyedia internet besar yang tidak disebutkan namanya. Microsoft tidak menentukan penyedia internet mana tetapi memperingatkan bahwa aktivitas tersebut terdeteksi baru-baru ini.
Tom Burt, kepala keamanan konsumen Microsoft, mengatakan perusahaan telah mengamati hampir 40 serangan merusak yang secara langsung menargetkan infrastruktur kritis, dengan sekitar 40% dari serangan tersebut menargetkan organisasi di sektor infrastruktur kritis yang dapat memberikan dampak negatif tingkat kedua pada pemerintah Ukraina. .
Tidak semua serangan berhasil. Dalam satu kasus, Microsoft mengatakan menemukan bukti bahwa Sandworm sedang menyiapkan panggung untuk serangan enkripsi file pada perusahaan pertanian, kemungkinan mengganggu pasokan produksi biji-bijiannya.
[Gambas:Video CNBC]
Artikel Berikutnya
Sama seperti James Bond, Peretas Membuat Kemacetan Melalui Aplikasi Ini
(dem/dem)
