Mustang Panda: Secret Service Indonesia Diretas dan Mengarah ke China

Sekelompok penyerang siber yang tampaknya didukung pemerintah dilaporkan telah menyusup ke setidaknya sepuluh kementerian dan pejabat Indonesia dengan malware. Diantaranya adalah jaringan internal badan intelijen utama Indonesia, Badan Integen Negara (BIN). Rekaman Merujuk pada pakar keamanan TI dari Grup Serangga di balik portal online.

Para peneliti menghubungkan peretasan besar-besaran dengan tentara bayaran cyber dari unit Mustang Panda. kamus malpedia Institut Fraunhofer untuk Komunikasi, Pemrosesan Informasi, dan Ergonomi (FKE) dikatakan telah memata-matai organisasi masyarakat sipil di Mongolia, wilayah lain di Asia Tenggara, dan Amerika Serikat, khususnya. Penggunaan keluarga malware PlugX adalah tipikal dari grup dan dikatakan terkait dengan pemerintah China.

Titik injeksi dan cara penularan masih belum diketahui.

Ini adalah trojan akses jarak jauh untuk komputer pihak ketiga, yang bertindak sebagai pintu belakang. Selain itu, dimungkinkan untuk sepenuhnya mengontrol mesin korban, termasuk penekanan tombol dan perekaman skrip.

Pakar Insight pertama kali menyadari operasi tersebut pada bulan April ketika mereka menemukan pusat komando yang relevan dalam bentuk server “Command-and-Control” (C&C) berdasarkan PlugX. Ini mempunyai Menurut laporan Ini dioperasikan oleh tim Mustang Panda dan terhubung ke host di jaringan pemerintah Indonesia. Para peneliti ingin mencari korelasi lebih lanjut hingga setidaknya Maret 2021. Titik injeksi dan metode distribusi malware masih belum diketahui.

kuda Troya

Peneliti keamanan melaporkan temuan mereka kepada pihak berwenang Indonesia pada bulan Juni dan kedua kalinya pada bulan Juli. Mereka tidak menerima tanggapan. BIN juga tidak menanggapi pertanyaan. Rekaman Dalam dua bulan terakhir. Namun demikian, penyelidik Indonesia dikatakan sedang menyelidiki masalah ini dan mengambil langkah-langkah untuk mengidentifikasi dan membersihkan sistem TI yang terinfeksi. Menurut Insight, server di jaringan pemerintah Indonesia masih terhubung ke komputer Mustang Panda C&C baru-baru ini.

Laporan tentang spionase dunia maya yang meluas datang pada saat China dan Indonesia telah lama berselisih. Mereka telah mempertahankan hubungan diplomatik.. Beberapa tahun lalu, konflik bersenjata antara kedua negara hampir pecah. Akar penyebab sengketa tersebut adalah sengketa wilayah di Laut China Selatan.

Namun, dalam dua tahun terakhir, China telah menjadi investor terbesar kedua di Indonesia, dan telah melibatkan instansi pemerintah daerah untuk mempromosikan implementasi “Jalan Sutra Baru” dan mempromosikan kebijakan luar negeri. Perjanjian perdagangan. Khususnya di Barat, kampanye ini dipandang sebagai kuda Troya untuk menghancurkan ekonomi nasional yang melekat. Selain itu, Sejak inisiatif ini diluncurkan pada 2013, unit spionase siber telah menargetkan sejumlah negara yang ingin masuk ke dalam perjanjian bilateral dengan Kerajaan Tengah.

(bm)