kontan.co.id
banner langganan top
| : WIB | INDIKATOR |
  • EMAS 2.920.000   30.000   1,04%
  • USD/IDR 16.900   45,00   0,27%
  • IDX 7.935   -168,62   -2,08%
  • KOMPAS100 1.117   -23,38   -2,05%
  • LQ45 816   -13,78   -1,66%
  • ISSI 278   -6,99   -2,45%
  • IDX30 426   -6,36   -1,47%
  • IDXHIDIV20 515   -6,10   -1,17%
  • IDX80 125   -2,26   -1,78%
  • IDXV30 139   -2,98   -2,10%
  • IDXQ30 139   -1,10   -0,79%

Microsoft Sebut China Memasang Malware di Sistem AS di Guam


Kamis, 25 Mei 2023 / 05:43 WIB
Microsoft Sebut China Memasang Malware di Sistem AS di Guam
ILUSTRASI. China mungkin telah melakukan spionase digital terhadap kepentingan Pasifik AS.


Reporter: Barratut Taqiyyah Rafie | Editor: Barratut Taqiyyah Rafie

KONTAN.CO.ID - NEW YORK. China mungkin telah melakukan spionase digital terhadap kepentingan Pasifik AS. 

Microsoft dan Badan Keamanan Nasional (NSA) AS telah mengungkapkan adanya dugaan kelompok peretas China yang disponsori negara, Volt Typhoon, memasang malware pengawasan dalam sistem "kritis" di pulau Guam dan tempat lain di AS. 

Malware adalah nama dari kumpulan beberapa perangkat lunak, dibuat dengan tujuan untuk merusak perangkat, mencuri data, dan menyebabkan chaos.

Melansir Endgadget, kelompok tersebut telah beroperasi sejak pertengahan 2021 dan dilaporkan telah berkompromi dengan organisasi pemerintah serta komunikasi, manufaktur, pendidikan, dan sektor lainnya.

Menurut para penyelidik, Volt Typhoon mengutamakan bekerja secara siluman. Kelompok ini menggunakan teknik "living off the land" yang mengandalkan sumber daya yang sudah ada di sistem operasi, serta tindakan "hands-on-keyboard" langsung. 

Mereka menggunakan baris perintah untuk mengikis kredensial dan data lainnya, mengarsipkan info, dan menggunakannya untuk tetap berada di sistem yang ditargetkan. 

Baca Juga: Hubungan AS-China Memanas, Mayoritas Bursa Utama di Asia Melemah pada Rabu (24/5)

Mereka juga mencoba menutupi aktivitas mereka dengan mengirimkan lalu lintas data melalui perangkat keras jaringan kantor kecil dan rumahan yang mereka kendalikan, seperti router. 

Alat khusus membantu mereka menyiapkan saluran perintah dan kontrol melalui proxy yang merahasiakan info mereka.

Malware belum digunakan untuk serangan, tetapi pendekatan berbasis web shell dapat digunakan untuk merusak infrastruktur. 

Microsoft dan NSA menerbitkan info yang dapat membantu calon korban mendeteksi dan menghapus pekerjaan Volt Typhoon, tetapi mereka memperingatkan bahwa menangkis intrusi dapat "menantang" karena memerlukan penutupan atau perubahan akun yang terpengaruh.

Baca Juga: Pemulihan Ekonomi China Hanya Omong Kosong?




TERBARU
Kontan Academy
Intensive Sales Coaching: Lead Better, Sell More! Supply Chain Management on Practical Sales Forecasting (SCMPSF)

[X]
×