Beredar Software Penghapus Data di Ukraina, Rusia Membantah Telah Meretas
BERITASOLORAYA.com - Perangkat lunak perusak yang baru ditemukan ditemukan beredar di Ukraina telah menyerang ratusan komputer.
Dikutip BeritaSoloRaya.com dari Reuters, menurut para peneliti di perusahaan keamanan siber ESET, bagian dari apa yang dikatakan pejabat Ukraina sebagai gelombang peretasan yang mengintensifkan yang ditujukan untuk negara.
Dalam serangkaian pernyataan yang diposting ke Twitter, perusahaan tersebut mengatakan bahwa program penghapusan data telah "diinstal pada ratusan mesin di negara ini", sebuah serangan yang dikatakan telah dilakukan selama beberapa bulan terakhir.
Vikram Thakur dari perusahaan keamanan siber Symantec, yang juga menyelidiki serangan itu, mengatakan bahwa infeksi telah menyebar luas.
"Kami melihat aktivitas di seluruh Ukraina dan Latvia," kata Thakur.
Tidak jelas siapa yang harus bertanggung jawab atas wiper, meskipun kecurigaan segera jatuh pada Rusia.
Rusia juga telah berulang kali diduga meluncurkan peretasan data terhadap Ukraina dan negara-negara lain.
Sedangkan Rusia sendiri telah membantah tuduhan tersebut.
Ukraina telah berulang kali diserang oleh peretas dalam beberapa minggu terakhir karena Rusia telah mengerahkan pasukan di sekitar perbatasannya.
Kekhawatiran akan invasi besar-besaran meningkat setelah Moskow pekan ini memerintahkan pasukan ke dua wilayah separatis di Ukraina timur.
Pakar keamanan siber berlomba-lomba untuk membongkar program jahat tersebut, yang salinannya diunggah ke situs keamanan siber crowdsourced milik Alphabet, VirusTotal, untuk melihat kemampuannya.
Para peneliti menemukan bahwa perangkat lunak penghapusan tampaknya telah ditandatangani secara digital dengan sertifikat yang dikeluarkan untuk perusahaan Siprus yang tidak dikenal bernama Hermetica Digital Ltd.
Karena sistem operasi menggunakan penandatanganan kode sebagai pemeriksaan awal pada perangkat lunak, sertifikat semacam itu mungkin dirancang untuk membantu program jahat menghindari perlindungan anti-virus.
“Mendapatkan sertifikat semacam itu dengan alasan palsu , atau mencurinya bukanlah hal yang tidak mungkin.Tetapi pada umumnya, itu adalah tanda operator "canggih dan ditargetkan", kata Brian Kime, wakil presiden di perusahaan keamanan siber AS ZeroFox.***
0 Komentar