Washington | Realitas – 6 Jaringan Komputer Negara Bagian AS Diretas Oleh China, menurut sebuah laporan yang dirilis Selasa (8/3/2022) oleh perusahaan keamanan siber swasta.
Laporan dari Mandiant tidak mengidentifikasi negara bagian yang dikompromikan atau menawarkan motif penyusupan, yang dimulai Mei lalu dan berlanjut hingga bulan lalu.
Tetapi kelompok China yang diyakini bertanggung jawab atas pelanggaran tersebut, diketahui melancarkan operasi peretasan baik untuk tujuan spionase kuno maupun untuk keuntungan finansial.
Dia menambahkan dalam pernyataannya: “Kami tidak dapat membiarkan aktivitas dunia maya lainnya jatuh ke pinggir jalan, terutama mengingat pengamatan kami bahwa kampanye dari APT41 ini, salah satu aktor ancaman paling produktif, berlanjut hingga hari ini.”
Badan-badan negara bagian tetap menjadi target yang matang bagi para peretas, bahkan ketika pemerintahan Biden telah mengumumkan langkah-langkah tambahan untuk melindungi sistem pemerintah federal dari peretasan.
Itu menjadi perhatian yang sangat mendesak mengingat kampanye spionase SolarWinds besar-besaran di mana operasi intelijen Rusia mengeksploitasi kerentanan rantai pasokan untuk membobol jaringan setidaknya sembilan agen AS dan puluhan perusahaan sektor swasta.
Dalam kasus ini, kata laporan itu, para peretas mengeksploitasi kerentanan yang sebelumnya tidak diketahui dalam aplikasi komersial yang digunakan oleh 18 negara bagian untuk manajemen kesehatan hewan.
Selain itu, mereka mengeksploitasi kelemahan perangkat lunak yang dikenal sebagai Log4j yang ditemukan pada bulan Desember dan yang menurut pejabat AS mungkin ada di ratusan juta perangkat.
Peretas mulai mengeksploitasi kerentanan dalam beberapa jam setelah penasehat yang mengungkapkannya ke publik, menggunakannya untuk mengompromikan kembali dua jaringan pemerintah negara bagian.
“Kegigihan para peretas untuk mendapatkan akses ke jaringan pemerintah, yang dicontohkan dengan mengompromikan kembali korban sebelumnya dan menargetkan beberapa lembaga di negara bagian yang sama, menunjukkan bahwa apa pun yang mereka kejar itu penting,” Rufus Brown, analis ancaman senior di Mandiant, mengatakan dalam sebuah pernyataan. “Kami telah menemukan mereka di mana-mana, dan itu mengerikan.”
Laporan Mandiant menghubungkan peretasan dengan APT41, yang terlibat dalam dakwaan Departemen Kehakiman 2020 yang menuduh peretas China menargetkan lebih dari 100 perusahaan dan institusi di AS dan luar negeri, termasuk perusahaan media sosial dan video game, universitas, dan penyedia telekomunikasi.
“Melalui semua yang baru, beberapa hal tetap tidak berubah: APT41 terus tidak terpengaruh oleh dakwaan Departemen Kehakiman AS (DOJ) pada September 2020,” kata laporan itu.
Pemerintah China di masa lalu telah membantah tuduhan AS tentang peretasan.
Mandiant diakuisisi oleh Google dalam kesepakatan senilai $ 5,4 miliar, perusahaan mengumumkan pada hari Selasa.
Sumber: AP
