Kampanye APT yang menargetkan organisasi pemerintah di APAC terungkap

Aktivitas spionase ini menargetkan organisasi pemerintah di kawasan Asia Pasifik (APAC). Temuan ini dirinci dalam laporan terbaru Kaspersky tentang lanskap ancaman APT (Advanced Persistent Threat) untuk Q3 2023.

Kampanye serangan peretas baru saja ditemukan.

Secara spesifik, Tim Riset dan Analisis Global Kaspersky (GReAT) telah mengungkap kampanye spionase jangka panjang yang dilakukan oleh penyerang yang sebelumnya tidak terdeteksi. Penyerang tersebut diam-diam telah memantau dan mengumpulkan data sensitif dari berbagai organisasi pemerintah di Asia Pasifik dengan mengeksploitasi drive USB terenkripsi yang dilindungi oleh enkripsi perangkat keras untuk memastikan penyimpanan dan transfer data yang aman antar sistem komputer. Drive USB ini digunakan oleh berbagai organisasi pemerintah di seluruh dunia , yang meningkatkan kemungkinan lebih banyak organisasi akan menjadi korban serangan ini di masa mendatang.

Kampanye ini menggunakan berbagai modul berbahaya yang memungkinkan penyerang mendapatkan kendali penuh atas perangkat korban. Hal ini memungkinkan mereka untuk menjalankan perintah, mengumpulkan berkas dan informasi dari mesin yang disusupi, dan menginfeksi mesin lain menggunakan drive USB terenkripsi yang sama atau berbeda. Selain itu, APT mahir menyebarkan berkas berbahaya lainnya pada sistem yang terinfeksi.

"Penelitian kami menunjukkan bahwa serangan tersebut menggunakan alat dan teknik yang sangat canggih, termasuk enkripsi perangkat lunak berbasis virtualisasi, komunikasi tingkat rendah dengan drive USB menggunakan perintah SCSI langsung, dan replikasi mandiri melalui USB terenkripsi yang terhubung. Aktivitas ini dilakukan oleh aktor ancaman yang sangat terampil dan canggih dengan minat mendalam dalam aktivitas spionase di jaringan pemerintah yang sensitif dan terlindungi," ujar Noushin Shabab, peneliti keamanan senior di Tim Riset dan Analisis Global (GReAT) Kaspersky.

Untuk mencegah risiko menjadi korban serangan tertarget, peneliti Kaspersky menyarankan untuk mengambil langkah-langkah berikut:

• Perbarui sistem operasi, aplikasi, dan perangkat lunak antivirus Anda secara berkala agar tetap terlindungi dari potensi kerentanan dan risiko keamanan.
• Berhati-hatilah dengan email, pesan, atau panggilan telepon yang meminta informasi sensitif. Verifikasi identitas orang yang meminta informasi tersebut sebelum membagikan data pribadi atau mengklik tautan yang mencurigakan.
• Berikan akses ke intelijen ancaman terbaru untuk Pusat Operasi Keamanan (SOC) Anda. Portal Intelijen Ancaman Kaspersky adalah satu-satunya titik akses Kaspersky untuk intelijen ancaman dan data serangan siber.

Tautan sumber: https://thanhnien.vn/phat-hien-chien-dich-apt-nham-vao-cac-to-chuc-chinh-phu-tai-apac-185231026154936118.htm