Penulis
Intisari-Online.com - Pada 22 Oktober lalu, FBI, komunitas intelijen, dan lembaga pemerintah lainnya mengadakan konferensi pers untuk membahas apa yang disebut sebagai "masalah keamanan nasional yang mendesak."
Pengumuman tersebut, menurut Fox News , adalah bahwa baik Rusia dan Iran mengambil langkah-langkah untuk mengganggu pemilu 2020, dengan kedua negara tersebut telah memperoleh data pendaftaran pemilih.
"Data ini dapat digunakan oleh aktor asing untuk mencoba mengkomunikasikan informasi palsu kepada pemilih terdaftar yang mereka harap akan menyebabkan kebingungan, menabur kekacauan, dan merusak kepercayaan Anda pada demokrasi Amerika," kata Direktur Intelijen Nasional John Radcliffe dalam konferensi pers.
“Untuk itu, kami telah melihat Iran mengirim email palsu yang dirancang untuk mengintimidasi pemilih, menghasut kerusuhan sosial, dan merusak citra Presiden Trump."
Sekarang, pemerintah telah mengeluarkan peringatan lain, kali ini tentang 'hacker' atau peretas dari Korea Utara , meskipun yang satu ini tidak menyebutkan pemilihan secara spesifik.
Pernyataan bersama dari Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), dan US Cyber Command Cyber National Mission Force (CNMF) digambarkan sebagai "Fokus Ancaman Persisten Tingkat Lanjut" tentang Kimsuky, seorang Utara.
Grup peretasan Korea. Pemerintah menyebut "aktivitas cyber berbahaya" mereka sebagai "COBRA TERSEMBUNYI".
Menurut laporan itu, Kimsuky diyakini telah "ditugaskan oleh rezim Korea Utara dengan misi pengumpulan intelijen global ," menggunakan taktik seperti spearfishing, dan telah bertindak melawan sasaran di Amerika Serikat, Korea Selatan, dan Jepang.
Target khusus termasuk lembaga think tank, entitas pemerintah Korea Selatan, dan "individu yang diidentifikasi sebagai ahli di berbagai bidang".
Kimsuky juga pernah berperan sebagai reporter, terutama ketika mencoba menyusup ke Korea Selatan.
“Grup APT telah menggunakan kredensial hosting web — yang dicuri dari korban di luar target biasanya — untuk menghosting skrip dan alat berbahaya mereka,” kata laporan itu.
“Kimsuky kemungkinan mendapatkan kredensial dari para korban melalui spearphishing dan skrip pemanenan kredensial."
"Pada domain korban, mereka telah membuat subdomain yang meniru situs dan layanan sah yang mereka spoofing, seperti Google atau Yahoo mail.”
Kimsuky diyakini bertanggung jawab atas serangan terhadap perusahaan AS pada September 2019, per ThreatPost.
Baca Juga: KPK Akhirnya Menangkap Tersangka Penyuap Nurhadi Setelah 8 Bulan Buron, Ini Kronologinya
ZD Net, mengutip dokumen Angkatan Darat, melaporkan awal musim gugur ini bahwa Korea Utara memiliki setidaknya enam ribu peretas yang beroperasi, dengan beberapa di antaranya berlokasi di negara lain seperti Belarus, China, dan India.
Selain itu, peretas Korea Utara telah mencuri jutaan dolar dalam cryptocurrency dalam berbagai pencurian, dengan gugatan AS untuk mengklaim kembali akun terkait.
Potensi pencurian cryptocurrency disebutkan dalam laporan minggu ini.
(*)
Ingin mendapatkan informasi lebih lengkap tentang panduan gaya hidup sehat dan kualitas hidup yang lebih baik?Langsung saja berlangganan Majalah Intisari. Tinggal klik di https://www.gridstore.id/brand/detail/27/intisari