Para peretas tampaknya memperoleh akses ke server email, yaitu Kelompok hak asasi manusia Gunakan ini sebagai kontak di Departemen Luar Negeri AS. Ini pertama kali dilaporkan oleh “Waktu New York“. Dengan cara ini, penjahat yang terkait dengan dinas rahasia Rusia memperoleh akses ke jaringan internal organisasi yang dianggap kritis terhadap Kremlin.
Microsoft mengkonfirmasi laporan: Kelompok di balik serangan peretas terhadap pembuat perangkat lunak AS SolarWinds telah menargetkan lembaga pemerintah, lembaga konsultasi, dan organisasi non-pemerintah (LSM). Pengamatan terkait dilakukan minggu ini, penerbit perangkat lunak terbesar di dunia, Microsoft, mengatakan dalam sebuah entri blog. Sekitar 3.000 akun email di lebih dari 150 organisasi berbeda diserang. Di belakang ini adalah kelompok Nobelium, yang juga bertanggung jawab atas serangan SolarWinds pada tahun 2020 dan diyakini berasal dari Rusia.
Krisis Baru Datang Tiga Minggu Sebelum Pertemuan Presiden AS Joe biden dan rekan Rusia-nya Wladimir Putin dalam terang di Jenewa – pada saat ketegangan antara kedua negara sudah sangat tinggi. Dan tidak sedikit karena Rusia dicurigai memiliki Amerika Serikat untuk menutupi serangan peretas yang semakin canggih.
Menurut informasi dari “NYT”, ini juga termasuk serangan yang sekarang dikenal. Menurut Microsoft, Nobelium pertama kali menyerang akun email untuk badan kerjasama pembangunan AS USAID dan memulai aktivitas phishing dari sana. Menyamar sebagai pegawai pemerintah, mereka mengirim lebih dari 3.000 email ke sekitar 150 organisasi. Penyamaran itu sempurna karena para pembela hak asasi manusia yang bersangkutan secara teratur diberitahu tentang perkembangan internasional melalui email dari kantor-kantor ini.
Ketika email dibuka, program terlampir muncul yang memberi para peretas akses tidak terbatas ke jaringan internal organisasi.
“Komunikator. Pengusaha. Penggemar makanan yang sangat rendah hati. Ninja perjalanan. Penggemar bir seumur hidup.”