- Techreleased
VIVA – Kementerian urusan Luar Negeri serta Lembaga Ilmu Pengetahuan Indonesia, menjadi salah satu target peretasan sebuah kelompok hackers. Sejumlah negara lain di wilayah Asia Pasifik, juga jadi korban.
Dikutip dari laman Bleeping Computer, Sabtu, 9 Mei 2020, ancaman itu datang dari kelompok hacker yang sudah menjalankan kampanye spionase sejak 2010, dan telah beroperasi secara diam-diam selama lima tahun terakhir.
Aktor di belakangnya adalah grup bernama Naikon APT, yang dokumentasinya sudah keluar pertama kali pada tahun 2015, dan beberapa alatnya seperti Rarstone telah terdeteksi serta dianalisa sebelumnya.
Mereka mengirimkan backdoor baru yang disebut Aria-body, dan menggunakan infrastruktur korban untuk melakukan serangan terhadap target lainnya. Beberapa varian malware telah ditemukan, salah satunya dikirim ke pemerintah Australia melalui email berbahaya.
Dalam sebuah laporan pada September 2015, asosiasi Threat Connect and Defense Group menemukan jejak kelompok itu mengarah ke Unit Angkatan Darat 78020, yakni kelompok tentara rahasia asal China, dan mengekspos salah satunya anggotanya.
Naikon lalu menghilang setelah itu, namun kembali ditemukan oleh peneliti keamanan Check Point. Perusahaan tersebut menjelaskan, bahwa Naikon terus beroperasi menggunakan taktik, teknik dan prosedur yang membuat tetap tidak terlihat.
Selain Indonesia, pemerintah lain yang jadi target adalah Australia, Fillipina, Vietnam, Thailand, Myanmar, dan Brunei. Selain itu, perusahaan milik pemerintah juga masuk dalam calon korban.
Peneliti Check Point mengatakan, jika Aria-body telah dikirim ke pemerintah Australia lewat email dari kedutaan besar di wilayah Asia Pasifik. Pengirim kemungkinan telah diretas, untuk mengeksploitasi hubungan dengan target.
