Laporan Media: Korut Lancarkan Serangan Siber ke Rusia, Kedutaan di Indonesia Jadi Sasaran
MOSKOW - Kelompok peretas (hacker) Korea Utara APT37 telah menyerang Kementerian Luar Negeri Rusia dan karyawannya pada akhir 2021 lalu. menurut laporan pakar keamanan siber Amerika Serikat (AS), serangan siber itu telah membuat akun seorang pegawai pemerintah Rusia disusupi.
Menurut para peneliti di perusahaan keamanan siber AS Cluster25 dan Black Lotus Labs, dan kemudian dilaporkan oleh surat kabar Moskow, Kommersant, kampanye phishing itu dilakukan pada Oktober 2021 dan menargetkan Kementerian Luar Negeri Rusia.
BACA JUGA: Unit 180, Satuan Khusus Korut untuk Operasi Serangan Siber
Para peneliti mengklaim bahwa beberapa karyawan dikirimi arsip dokumen dan diminta untuk memberikan rincian vaksinasi, sementara yang lain diberi tautan ke malware yang disamarkan sebagai perangkat lunak yang digunakan pemerintah Rusia untuk mengumpulkan status vaksinasi Covid. Akibatnya kampanye phishing ini, akun salah seorang pegawai berhasil dibobol peretas.
Dari alamat yang dibobol, peretas berhasil mengirimkan email phishing ke Wakil Menteri Rusia Sergey Ryabkov pada 20 Desember dan juga menargetkan Kedutaan Besar Rusia di Indonesia, demikian diwartakan RT.
BACA JUGA: China dan Rusia Dorong PBB Ringankan Sanksi Terhadap Korut
APT37 terkenal karena menggunakan perangkat lunak yang disebut Konni, alat administrasi jarak jauh. Ini dilaporkan telah digunakan untuk menargetkan Korea Selatan, serta organisasi politik di Jepang, India, dan China, di antara negara-negara lain. Menurut Kommersant, kelompok itu sudah ada setidaknya sejak 2017.
