JagoSatu.com - Microsoft baru saja mengungkap sebuah laporan yang cukup mengkhawatirkan tentang aksi kelompok peretas elite asal Rusia yang mereka juluki "Secret Blizzard". Metode yang digunakan para peretas yang didukung oleh negara ini benar-benar layaknya adegan dalam film spionase. Sejak tahun lalu, mereka telah menargetkan sejumlah kedutaan besar asing di Moskow dengan cara yang tidak biasa. Alih-alih menggunakan email phishing, mereka bekerja sama dengan Penyedia Layanan Internet (ISP) untuk melancarkan serangan "man-in-the-middle" langsung di level jaringan. Ini adalah level baru spionase digital di mana layanan internet itu sendiri telah disusupi.
Tujuan utama dari operasi teknis ini adalah untuk menipu target agar menginstal sebuah malware khusus bernama ApolloShadow. Sebagaimana dilaporkan Ars Technica, tujuan akhir malware ini adalah memasang sertifikat keamanan TLS palsu di komputer korban. Sertifikat jahat ini memungkinkan Secret Blizzard untuk secara meyakinkan meniru situs web terpercaya manapun yang dikunjungi korban. Ini artinya, para peretas bisa membaca semua lalu lintas data yang seharusnya aman dan terenkripsi, termasuk kata sandi dan informasi sensitif lainnya, tanpa terdeteksi sama sekali.
Laporan Microsoft menguraikan secara rinci rantai infeksinya yang cerdas. Serangan dimulai dengan membajak proses pengecekan konektivitas standar Windows, yang kemudian mengarahkan target ke sebuah "captive portal" palsu, mirip seperti halaman login Wi-Fi di hotel atau bandara. Dari sana, pengguna digiring ke situs berbahaya yang meminta mereka mengunduh dan menjalankan ApolloShadow. Malware ini bahkan menggunakan trik rekayasa sosial dengan menyamar sebagai installer perangkat lunak antivirus Kaspersky untuk mengelabui pengguna agar memberikan izin akses tertinggi.
Setelah berhasil terpasang dan mendapatkan hak akses penuh, ApolloShadow tidak hanya berhenti pada pencurian data. Laporan tersebut, sebagaimana dijelaskan oleh Ars Technica, menyatakan bahwa malware ini akan mengkonfigurasi ulang pengaturan jaringan yang terhubung menjadi "pribadi". Tujuannya adalah untuk melonggarkan aturan firewall demi mempermudah berbagi berkas. Dengan cara ini, peretas tidak hanya bisa memata-matai semua aktivitas korban, tetapi juga menggunakan perangkat yang terinfeksi sebagai batu loncatan untuk menyerang perangkat lain di dalam jaringan kedutaan. Ini adalah sebuah invasi digital secara total.
Sebagai langkah perlindungan, Microsoft merekomendasikan agar semua organisasi dengan data sensitif di Moskow menggunakan koneksi terenkripsi atau layanan VPN terpercaya yang terhubung ke ISP di luar Rusia. Mengingat serangan ini terjadi di level ISP, menggunakan jalur aman yang melewati penyedia lokal adalah satu-satunya cara efektif untuk menghindari kerentanan ini. Fakta bahwa perusahaan sekelas Microsoft memberikan saran seekstrem ini menunjukkan betapa seriusnya ancaman yang ada.
Setelah mengetahui metode peretasan yang begitu canggih, bagaimana pendapat kalian? Apakah ini mengubah cara pandang kalian terhadap keamanan internet, bahkan pada koneksi yang terlihat aman? (tmtiwow)
Editor : Toar RotulungSumber : Ars Technica