Tim Threat Analysis Group Dari Google Beri Warning Hacker Korut Beraksi Kembali

GURINDAM.ID- Google baru saja membuat laporan terbaru yang menyangkut serangan hacker di dunia digital.

Perusahaan asal Amerika Serikat mengatakan bahwa ada rencana serangan yang akan dilakukan oleh kelompok peretas milik Pemerintah Korea Utara yang menargetkan anggota komunitas keamanan dunia maya.

 

Serangan itu ditemukan oleh tim Google Threat Analysis Group (TAG) yang merupakan divisi keamanan Google yang memang dibentuk untuk memburu para kelompok yang mengancam di dunia internet.

 

 

Menurut divisi keamanan cyber Google itu, hacker asal Korut tengah tengah gencar-gencarnya melakukan serangan cyber lewat metode social engineering ke para peneliti keamanan di seluruh dunia.

 

Dalam peringatan yang dipublikasikan lewat postingan blog resminya, Threat Analysis Group menyebut aksi serangan cyber ini menargetkan peneliti keamanan yang tengah menggarap penelitian dan pengembangan celah keamanan.

 

 

Aksi serangan cyber ini pun menurut mereka sudah berlangsung selama beberapa bulan ke belakang, demikian dikutip detikINET dari Techspot, Kamis (28/1/2021).

 

Serangan cyber ini diawali dengan ‘perkenalan’, yaitu si hacker membuat sejumlah blog dan akun Twitter. Di dalam blog tersebut diisi berbagai tulisan mengenai celah keamanan yang sudah pernah ditemukan, serta tulisan dari peneliti lain, lengkap dengan nama penulisnya.

 

Kemudian tautan ke blog itu diposting lewat akun Twitter yang juga sudah dibuat sebelumnya, yang jumlahnya banyak. Akun Twitter itu pun juga me-retweet bermacam postingan lain, juga tautan ke video di YouTube yang menjelaskan celah tersebut.

 

Langkah ini dilakukan untuk menciptakan kredibilitas agar dipercaya oleh peneliti keamanan yang lain. Saat sudah dipercaya oleh peneliti keamanan lain, mereka akan mengundang korbannya untuk berkolaborasi dalam beberapa penelitian.

 

Kemudian si hacker bakal mengirimkan file Visual Studio Project yang sudah disusupi malware. Saat file tersebut dibuka, maka si malware akan memberikan ‘jalur’ ke si hacker untuk menyusup ke perangkat milik korbannya.

 

Tak cuma itu, ada juga sejumlah peneliti yang terinfeksi malware hanya dengan berkunjung ke blog milik hacker. Bahkan sebuah sistem Windows 10 dan browser Chrome dengan patch keamanan terbaru tidak bisa menyetop infeksi malware tersebut.

 

Berbagai media yang dipakai hacker untuk menyerang para peneliti keamanan ini antara lain adalah Twitter, LinkedIn, Telegram, Discord, dan Keybase.

 

Namun yang paling menakutkan dari kejadian ini adalah para korban adalah para peneliti keamanan yang sudah berpengalaman, dan ternyata mereka masih bisa ditipun menggunakan metode social engineering. (Son)

Sumber: DetikNet