[ad_1]
Sejauh ini, bukti menunjukkan bahwa peretasan SolarWinds, dinamai untuk perusahaan yang membuat perangkat lunak manajemen jaringan yang dibajak untuk memasukkan kode, terutama tentang mencuri informasi. Tetapi itu juga menciptakan kemampuan untuk serangan yang jauh lebih merusak – dan di antara perusahaan yang mengunduh kode Rusia ada beberapa utilitas Amerika. Mereka bersikukuh bahwa serangan telah dikelola, dan tidak ada risiko terhadap operasi mereka.
Sampai beberapa tahun terakhir, fokus China adalah pada pencurian informasi. Tetapi Beijing semakin aktif dalam menempatkan kode ke dalam sistem infrastruktur, mengetahui bahwa ketika ditemukan, ketakutan akan serangan bisa menjadi alat yang sama kuatnya dengan serangan itu sendiri.
Dalam kasus India, Recorded Future mengirimkan temuannya ke Tim Tanggap Darurat Komputer India, atau CERT-In, sejenis lembaga investigasi dan peringatan dini yang dikelola oleh sebagian besar negara untuk melacak ancaman terhadap infrastruktur kritis. Dua kali pusat tersebut mengakui telah menerima informasi tersebut, tetapi tidak mengatakan apa-apa tentang apakah ia juga menemukan kode di jaringan listrik.
Upaya berulang kali oleh The New York Times untuk meminta komentar dari pusat dan beberapa pejabatnya selama dua minggu terakhir tidak menghasilkan tanggapan.
Pemerintah China, yang tidak menanggapi pertanyaan tentang kode di jaringan India, dapat membantah bahwa India memulai agresi dunia maya. Di India, sekelompok peretas yang didukung negara tertangkap menggunakan email phishing bertema virus corona untuk menargetkan organisasi China di Wuhan Februari lalu. Sebuah perusahaan keamanan China, 360 Security Technology, menuduh peretas India yang didukung negara menargetkan rumah sakit dan organisasi penelitian medis dengan email phishing, dalam kampanye spionase.
Empat bulan kemudian, ketika ketegangan meningkat antara kedua negara di perbatasan, peretas China melepaskan 40.300 upaya peretasan pada teknologi dan infrastruktur perbankan India hanya dalam lima hari. Beberapa serangan itu disebut serangan denial-of-service yang membuat sistem ini offline; yang lainnya adalah serangan phishing, menurut polisi di negara bagian Maharashtra, India, tempat tinggal Mumbai.
Pada bulan Desember, pakar keamanan di Cyber Peace Foundation, sebuah organisasi nirlaba India yang mengikuti upaya peretasan, melaporkan gelombang baru serangan Tiongkok, di mana peretas mengirim email phishing ke orang India terkait dengan hari libur India pada bulan Oktober dan November. Peneliti mengaitkan serangan tersebut ke domain yang terdaftar di Provinsi Guangdong dan Henan di China, dengan sebuah organisasi bernama Fang Xiao Qing. Tujuannya, kata yayasan itu, adalah untuk mendapatkan tempat berpijak di perangkat India, mungkin untuk serangan di masa depan.
[ad_2]
Sumber Berita
