Kesalahan spionase dunia maya melanda Timur Tengah, namun Israel tidak tersentuh — hingga saat ini

Komputer di misi diplomatik dan kantor pemerintah di seluruh dunia kembali terkena dampak virus besar, menurut pakar keamanan siber di Kaspersky Lab. Virus NetTravel, yang diungkapkan Kaspersky dalam beberapa minggu terakhir, menyerang komputer di misi diplomatik dan lembaga pemerintah di lebih dari 40 negara di seluruh dunia, termasuk Suriah, Turki, Lebanon, Yordania, Qatar, dan Iran. Sejauh ini tidak ada “sampel” virus yang ditemukan di Israel, kata Kaspersky.

Serangan ini agak mirip dengan eksploitasi Red October, yang ditemukan Kaspersky tahun lalu. Komputer pemerintah dan diplomatik juga menjadi sasaran serangan itu. Komputer Israel juga ditemukan menjadi tuan rumah virus tersebut, namun tidak jelas apakah ada data yang dicuri.

Berbeda dengan virus Stuxnet, yang mengguncang program nuklir Iran dengan menyabotase mesin sentrifugal, Nettraveler tampaknya lebih peduli pada spionase.

Pelaku Red October masih belum diketahui, namun Kaspersky memberikan petunjuk yang sangat luas tentang identitas para peretas di balik NetTraveler: “Berdasarkan intelijen yang dikumpulkan, kami memperkirakan ukuran kelompok tersebut berjumlah sekitar 50 orang, yang sebagian besar berbicara bahasa Mandarin dan memiliki pekerjaan. pengetahuan bahasa Inggris,” kata Kaspersky. “NetTraveler dirancang untuk mencuri data sensitif, serta merekam penekanan tombol, dan mengambil daftar sistem file dan berbagai dokumen Office atau PDF.”

Di antara korban serangan tersebut adalah aktivis Tibet/Uyghur, yang dianggap pemberontak oleh Beijing. Logo virus, seperti yang tertera pada kode malware, adalah karakter bahasa Cina.

“Kelompok ini menginfeksi korbannya di berbagai industri, termasuk lembaga pemerintah, kedutaan besar, industri minyak dan gas, lembaga penelitian, kontraktor dan aktivis militer,” lanjut Kaspersky. “Baru-baru ini, domain utama aktivitas spionase dunia maya grup NetTraveler meliputi eksplorasi ruang angkasa, nanoteknologi, produksi energi, tenaga nuklir, laser, kedokteran, dan komunikasi.”

Serangan terbaru ini menggunakan teknik “rekayasa sosial” untuk membuat pengguna mengeklik tautan yang akan memasang malware di perangkat mereka. Pengguna dikirimi pesan yang tampaknya berisi informasi penting dalam lampiran mereka, dengan judul seperti “Laporan – Boom Pengeluaran Pertahanan Asia”, “Kebijakan Keamanan Siber Angkatan Darat 2013”, dan “Kunjungan Yang Mulia Dalai Lama ke Swiss hari ke-4″ .” Saat pengguna membuka file, dua buah malware diinstal pada perangkat mereka, memungkinkan pengontrol virus mencuri data sesuka hati.

Eugene Kaspersky, kepala Kaspersky Lab, dijadwalkan mengunjungi Israel minggu depan untuk menghadiri Konferensi Keamanan Siber Internasional tahunan ke-3, yang disponsori oleh Universitas Tel Aviv dan Biro Siber Nasional. Kaspersky diharapkan memberikan rincian lebih lanjut tentang NetTraveler selama presentasinya. Tahun lalu, dalam konferensi tersebut, Kaspersky mengungkapkan keberadaan virus Flame, yang menginfeksi infrastruktur dan sistem komputer yang sangat penting. Kaspersky mengatakan virus ini bisa berarti “akhir dunia yang kita tahu”.