Keterlibatan kelompok hacker Rusia berpose sebagai militan ISIS / ISIL di cyberattack April yang melumpuhkan seorang penyiar berbahasa Perancis telah diidentifikasi, Perancis tim investigasi mengklaim.
Temuan terbaru ini menimbulkan pertanyaan tentang agenda tersembunyi di balik penyerangan tersebut yang awalnya tampaknya ditujukan untuk menyebarkan propaganda ekstrimis.
Para kelompok "CyberCaliphate" sasaran dan mengambil kendali transmisi BBC News dan sistem komputer Paris markas 'TV5MONDE dunia pada 8 April dan diposting pesan pro-ISIS pada saluran akun sosial media.
Kesan pertama adalah bahwa serangan ini adalah tingkat baru kecanggihan dalam kecakapan cyber telah dicapai oleh kelompok militan.
Namun, penyelidikan lebih lanjut ke dalam masalah mengungkap fakta-fakta mengejutkan tentang pelaku sebenarnya di balik serangan TV5MONDE.
Seorang juru bicara resmi kantor kejaksaan Paris mengumumkan bahwa hacker yang sebenarnya mungkin bisa menjadi bagian dari kelompok Rusia yang menyebut dirinya APT28 atau Gadai Storm, laporan The Wall Street Journal.
Bukti menunjukkan bahwa alamat IP yang digunakan untuk hosting website CyberCaliphate yang terlibat dalam serangan itu serta teknik lain yang digunakan oleh para hacker. Informasi yang cocok yang dikerahkan dalam serangan sebelumnya dari kelompok Rusia.
Menurut juru bicara:
"Kami fokus pada sudut Rusia." Dia juga menambahkan bahwa saat ini saat ini belum ada bukti substansial keterlibatan Negara Islam.
Pemerintah Rusia, bagaimanapun, membantah keterlibatannya dalam hacking sedangkan perusahaan cybersecurity AS menduga tidak langsung bukti menunjukkan pemerintah 'sponsorship dari kelompok hacker termasuk yang diidentifikasi oleh pemerintah Perancis.
Eropa, cabang Timur Tengah dan Afrika Presiden perusahaan cybersecurity FireEye Inc, Richard Turner menyatakan:
"Semua atribusi kita cenderung untuk menyarankan ini adalah sebuah organisasi yang berfokus pada memajukan tujuan atau mengumpulkan intelijen yang digunakan untuk pemerintah Rusia. Bukti menunjuk ke sebuah negara-bangsa. "
Perusahaan menyatakan bahwa tim yang diverifikasi secara independen serangan hack dan ternyata bahwa penyerang digunakan infrastruktur yang terkait dengan APT28.
0komentar:
Post a Comment