Kampanye Serangan “TetrisPhantom” Menargetkan Kawasan Asia-Pasifik

SGGPO 28/10/2023 10:17

Peneliti Kaspersky telah menemukan kampanye serangan baru yang dijuluki "TetrisPhantom" yang telah berulang kali membahayakan jenis USB aman yang digunakan untuk menyediakan enkripsi guna memastikan keamanan penyimpanan data.

Kaspersky mendeteksi kampanye APT yang menargetkan organisasi pemerintah di Asia- Pasifik .

Tim Riset dan Analisis Global Kaspersky (GReAT) telah mengungkap kampanye mata-mata jangka panjang yang dilakukan oleh penyerang yang sebelumnya tidak terlihat.

Para penyerang telah diam-diam memantau dan mengumpulkan data sensitif dari berbagai organisasi pemerintah di Asia Pasifik dengan memanfaatkan drive USB terenkripsi. Drive USB ini dilindungi oleh enkripsi perangkat keras untuk memastikan penyimpanan dan transfer data yang aman antar sistem komputer. Drive USB ini digunakan oleh berbagai organisasi pemerintah di seluruh dunia , sehingga meningkatkan kemungkinan semakin banyak organisasi yang menjadi korban serangan ini di masa mendatang.

Kampanye ini menggunakan berbagai modul berbahaya yang memungkinkan penyerang mendapatkan kendali penuh atas perangkat korban. Hal ini memungkinkan mereka menjalankan perintah, mengumpulkan berkas dan informasi dari mesin yang disusupi, dan menginfeksi mesin lain menggunakan drive USB terenkripsi yang sama atau berbeda.

“Operasi-operasi ini dilakukan oleh aktor ancaman yang sangat terampil dan canggih dengan minat mendalam dalam operasi spionase di jaringan pemerintah yang sensitif dan terlindungi,” kata Noushin Shabab, Peneliti Keamanan Senior di Tim Riset dan Analisis Global Kaspersky (GReAT).

Untuk mencegah menjadi korban serangan tertarget, peneliti Kaspersky menyarankan langkah-langkah berikut: Berhati-hatilah terhadap email, pesan, atau panggilan telepon yang meminta informasi sensitif. Verifikasi identitas orang yang meminta informasi tersebut sebelum membagikan data pribadi atau mengklik tautan yang mencurigakan. Berikan akses ke intelijen ancaman terbaru ke Pusat Operasi Keamanan (SOC) Anda.

Portal Intelijen Ancaman Kaspersky adalah satu-satunya akses Kaspersky ke intelijen ancaman, data serangan siber, dan wawasan yang dikumpulkan oleh tim kami selama lebih dari 20 tahun. Untuk mendeteksi, menyelidiki, dan memulihkan insiden secara cepat di tingkat titik akhir, terapkan solusi EDR seperti Kaspersky Endpoint Detection and Response.

Sumber: https://www.sggp.org.vn/chien-dich-tan-cong-tetrisphantom-nham-vao-khu-vuc-chau-a-thai-binh-duong-post711737.html