Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Sektor Bisnis
  • ESET Research: Lazarus Serang Kontraktor Pertahanan dan Kedirgantaraan Seluruh Dunia, Sambil Salahgunakan LinkedIn dan WhatsApp
  • Sektor Bisnis
  • Sektor Personal

ESET Research: Lazarus Serang Kontraktor Pertahanan dan Kedirgantaraan Seluruh Dunia, Sambil Salahgunakan LinkedIn dan WhatsApp

2 min read

Selama konferensi tahunan ESET World 2022, para peneliti ESET telah mempresentasikan tentang penyelidikan baru terhadap grup APT terkenal, Lazarus. Direktur ESET Threat Research, Jean-Ian Boutin, membahas berbagai kampanye baru yang dilakukan oleh kelompok Lazarus terhadap kontraktor pertahanan di seluruh dunia antara akhir 2021 dan Maret 2022.

Dalam serangan 2021-2022 menurut telemetri ESET, Lazarus telah menargetkan perusahaan di Eropa (Prancis, Italia, Jerman, Belanda, Polandia, dan Ukraina) dan Amerika Latin (Brasil).

Meskipun tujuan utama dari operasi Lazarus ini adalah spionase dunia maya, kelompok tersebut juga telah berupaya untuk menarik uang namun tidak berhasil. “Kelompok ancaman Lazarus menunjukkan kemampuan mereka dengan menerapkan perangkat mutakhir, termasuk, contohnya, komponen mode pengguna yang dapat mengeksploitasi driver Dell yang rentan untuk menulis ke memori kernel. Trik canggih ini digunakan dalam upaya untuk melewati pemantauan solusi keamanan,” kata Jean-Ian Boutin.

Baca juga: Ancaman Email dalam Riset ESET Terkini

Pada awal tahun 2020, peneliti ESET telah mendokumentasikan kampanye yang dilakukan oleh sub-kelompok Lazarus melawan Kontraktor Pertahanan dan Kedirgantaraan Eropa yang disebut sebagai operasi In(ter)ception. Operasi ini patut diperhatikan karena menggunakan media sosial, terutama LinkedIn untuk membangun kepercayaan antara peretas dan karyawan yang tidak curiga sebelum mengirimi mereka komponen berbahaya yang menyamar sebagai deskripsi pekerjaan atau aplikasi. Saat itu, perusahaan di Brasil, Republik Ceko, Qatar, Turki, dan Ukraina sudah menjadi sasaran.

Peneliti ESET percaya bahwa tindakan serangan sebagian besar diarahkan kepada perusahaan-perusahaan Eropa, tetapi melalui pelacakan sejumlah sub-kelompok Lazarus yang melakukan operasi serupa melawan kontraktor pertahanan, mereka segera menyadari bahwa kampanye itu menyebar jauh lebih luas. Meskipun malware yang digunakan dalam berbagai kampanye berbeda, modus operandi (MO) awal selalu tetap sama: perekrut palsu menghubungi seorang karyawan melalui LinkedIn dan akhirnya mengirim komponen jahat.

Mereka melanjutkan dengan MO seperti di masa lalu. Namun, peneliti ESET juga telah mendokumentasikan penggunaan kembali elemen kampanye perekrutan yang sah untuk menambahkan legitimasi pada kampanye perekrut palsu mereka. Selain itu, pelaku telah menggunakan layanan seperti WhatsApp atau Slack dalam kampanye jahat mereka.

Baca juga: Sejauh Apa Tingkat Pengetahuan dan Pemahaman Siber Indonesia Ini Hasil Risetnya

Pada tahun 2021, Departemen Kehakiman Amerika Serikat mendakwa tiga programmer TI atas serangan siber saat mereka bekerja untuk militer Korea Utara. Menurut pemerintah AS, mereka milik unit peretas militer Korea Utara yang dikenal di komunitas infosec sebagai Grup Lazarus.

Seiring dengan penelitian Lazarus yang baru, ESET telah mempresentasikan tentang “Perang Dunia Maya Masa Lalu dan Sekarang di Ukraina” dalam konferensi tahunan ESET World. Peneliti ESET Robert Lipovski telah melihat secara mendalam perang siber antara Rusia melawan Ukraina – termasuk upaya terbaru untuk mengganggu jaringan listrik negara tersebut menggunakan Industroyer2 dan berbagai serangan wiper.

Selain itu, bersamaan dengan ESET Research di ESET World, mantan Komandan Stasiun Luar Angkasa Internasional, astronot Kanada Chris Hadfield, dan tokoh kunci dalam kampanye Progress Protected ESET telah bergabung dengan CEO ESET Richard Marko untuk membahas seluk-beluk teknologi, sains, dan kehidupan.

 

Baca lainnya: 

  • Riset ESET Ransomware Satu Tumbang yang Lain Bermunculan
  • Riset ESET 55 Miliar Serangan Brute force dalam 4 Bulan
  • Riset ESET beda Ancaman Cryptocurrency Beda Pengaruh
  • Riset ESET Serangan Android Tapi Ancaman Lain Meningkat
Tags: antivirus Andal antivirus andalan Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top ESET ESET Research Kelompok APT Lazarus Lazarus Manfaatkan LinkedIn Lazarus Manfaatkan Medsos Lazarus Manfaatkan WhatsApp Lazarus Serang Kontraktor Militer Lazarus Serangan Kontraktor Pertahanan News prosperita Prosperita Riset ESET Serangan Lazarus

Continue Reading

Previous: Mengenal Malware Lebih Dekat
Next: Aplikasi Pembelajaran Sebuah Jalan Pintas atau Cara Baru dalam Belajar Mengajar

Related Stories

Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025
Membongkar Rahasia Cara Kerja VPN Membongkar Rahasia Cara Kerja VPN
6 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Membongkar Rahasia Cara Kerja VPN

June 2, 2025
Lindungi Data dengan Enkripsi Seperti Perusahaan Besar Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
4 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Lindungi Data dengan Enkripsi Seperti Perusahaan Besar

May 28, 2025

Recent Posts

  • Penipuan DocuSign Jangan Sampai Data Anda Dicuri
  • Membongkar Rahasia Cara Kerja VPN
  • Mengelola dan Melindungi Jejak Digital
  • Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
  • Mencegah Bisnis menjadi Korban Serangan Phising
  • Dari ClickFix ke Video TikTok Palsu
  • Riset ESET: Asia Dominasi Serangan Siber
  • Waspada Aplikasi Ledger Palsu Mengincar Pengguna macOS
  • ESET Gabung Operasi Endgame Lumpuhkan Danabot
  • Panggilan Palsu Senjata Baru Pencurian Data

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Penipuan DocuSign Jangan Sampai Data Anda Dicuri Penipuan DocuSign Jangan Sampai Data Anda Dicuri
5 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Penipuan DocuSign Jangan Sampai Data Anda Dicuri

June 2, 2025
Membongkar Rahasia Cara Kerja VPN Membongkar Rahasia Cara Kerja VPN
6 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Membongkar Rahasia Cara Kerja VPN

June 2, 2025
Mengelola dan Melindungi Jejak Digital Mengelola dan Melindungi Jejak Digital
3 min read
  • Teknologi

Mengelola dan Melindungi Jejak Digital

May 28, 2025
Lindungi Data dengan Enkripsi Seperti Perusahaan Besar Lindungi Data dengan Enkripsi Seperti Perusahaan Besar
4 min read
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi

Lindungi Data dengan Enkripsi Seperti Perusahaan Besar

May 28, 2025

Copyright © All rights reserved. | DarkNews by AF themes.