Malapetaka Menghantam Amerika, Ratusan Sudah Jadi Korban

Badai Siber Melanda Institusi Keuangan Amerika

Dailynesia.com – Jakarta — Gelombang serangan siber yang terus-menerus telah menyapu bersih sejumlah institusi keuangan terkemuka di Amerika Serikat. Berdasarkan analisis Google dan data intelijen internet yang dikaji Reuters, puluhan lembaga perbankan serta berbagai perusahaan lain menjadi sasaran kelompok peretas ransomware dalam kurun waktu satu bulan terakhir.

Para penyerang memanfaatkan situs-situs tiruan untuk merampas kredensial login para staf perusahaan ekuitas swasta dan sektor keuangan. Daftar korban mencakup nama-nama besar seperti Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital, hingga Moody’s.

Teknik Sederhana yang Sangat Efektif

Dalam sebuah entri blog yang dirilis pada hari Kamis, Google mengungkap bahwa para peretas ini beroperasi menggunakan berbagai identitas, antara lain Redact, Pink, Falcon, dan Helix. Beberapa perusahaan yang tidak disebutkan namanya dilaporkan telah membayar uang tebusan kepada penyerang, meskipun identitas pasti korban belum dapat diidentifikasi secara menyeluruh.

Menurut para ahli, metode klasik berupa panggilan telepon tetap menjadi strategi andalan meskipun teknologi keamanan telah berkembang pesat dan ancaman berbasis kecerdasan buatan semakin meningkat. Jika berhasil, serangan ini berpotensi membahayakan data sensitif milik beberapa perusahaan ekuitas swasta terbesar di AS yang berperan sebagai penyedia modal bagi berbagai entitas bisnis.

“Karena pagar keamanan sekarang sudah sangat canggih dan berteknologi tinggi, kami hanya perlu menipu penjaga agar membuka pintu untuk kami,” jelas Lee Clark, Manajer Produksi Intelijen Ancaman Siber di Retail and Hospitality ISAC.

Clark menambahkan bahwa faktor manusia secara konsisten menjadi penyebab utama mengapa serangan-serangan ini terus meledak dalam skala besar.

Peretas Mengalihkan Fokus

Google mencatat bahwa para penyerang baru-baru ini memindahkan perhatian mereka ke perusahaan ekuitas swasta, firma hukum, dan lembaga pemeringkat keuangan. Austin Larsen, Analis Utama Ancaman di Google Threat Intelligence Group, menjelaskan bahwa pemilihan industri biasanya didasarkan pada pertimbangan finansial dan sering kali membuahkan hasil.

“Pada dasarnya ini soal uang. Mereka menganggap perusahaan atau organisasi ini memiliki data yang cukup sensitif, sehingga jika dicuri, mereka akan membayar agar data tersebut tidak dipublikasikan,” ujar Larsen.

Meskipun Google tidak mengungkap nama-nama target secara rinci, laporan Reuters mengidentifikasi 72 situs berbahaya melalui platform intelijen web seperti DomainTools dan urlscan. Platform-platform tersebut menemukan subdomain yang dirancang khusus untuk setiap perusahaan, yang kemungkinan besar digunakan dalam upaya penyusupan meskipun tidak semuanya berhasil.

Rekayasa Sosial yang Teliti

Para penyerang menerapkan taktik rekayasa sosial dengan tingkat ketelitian tinggi. Mereka menghubungi karyawan melalui ponsel pribadi sambil menyamar sebagai petugas help desk perusahaan, bahkan terkadang menampilkan nomor telepon help desk yang asli. Dengan dalih adanya instruksi mendesak dari tim TI untuk memperbarui passkey atau autentikasi multifaktor, korban diarahkan ke situs jebakan dengan nama domain seperti “passkeyhelpdesk” atau “secure-passkey”.

Jika karyawan mengikuti petunjuk dan memasukkan kata sandi mereka, para peretas dapat mengambil kode verifikasi yang biasanya dikirim melalui SMS atau aplikasi, lalu membajak akun korban sebelum panggilan telepon berakhir. Larsen menekankan bahwa metode ini bukanlah teknik yang sangat canggih, namun terbukti sangat efektif.

Kegemparan di Wall Street

Identitas para peretas dan hubungan di antara mereka masih belum sepenuhnya jelas. Meskipun menggunakan nama yang berbeda, mereka tampaknya terhubung melalui infrastruktur yang sama. “Masih ada beberapa hal yang belum diketahui,” kata Larsen.

Upaya peretasan ini, yang sebagian sebelumnya dilaporkan oleh Bloomberg, memicu kegemparan di Wall Street. Point72 Asset Management memberi tahu para investornya pada hari Rabu bahwa perusahaan tersebut menjadi sasaran serangan peretas, menurut sumber yang mengetahui masalah tersebut.