{"id":1492,"date":"2024-07-04T09:44:15","date_gmt":"2024-07-04T02:44:15","guid":{"rendered":"https:\/\/wamena.id\/klaim-brain-cipher-betapa-mudahnya-mengacak-acak-pdns-2\/"},"modified":"2024-07-04T09:44:18","modified_gmt":"2024-07-04T02:44:18","slug":"klaim-brain-cipher-betapa-mudahnya-mengacak-acak-pdns-2","status":"publish","type":"post","link":"https:\/\/wamena.id\/?p=1492","title":{"rendered":"Klaim Brain Cipher Betapa Mudahnya ‘Mengacak-acak’ PDNS 2"},"content":{"rendered":"\n
\n


\n <\/p>\n

Jakarta, CNN Indonesia<\/strong> — <\/p>\n

Brain Cipher<\/span><\/span><\/strong>, kelompok yang mengklaim meretas Pusat Data Nasional (PDNS<\/span><\/span><\/strong>) 2, mengungkap proses yang Bersahabat dan mudah untuk membobol sistem tersebut.<\/p>\n

PDNS 2 lumpuh sejak 20 Juni akibat serangan ransomware. Data-data yang ada di dalamnya, yang berasal dari 282 institusi pusat dan daerah, pun dikunci hacker. Brain Cipher kemudian tiba-tiba muncul Menyediakan kunci dekripsi data gratis.<\/p>\n

“Dalam kasus ini, serangannya sangat mudah sehingga kami hanya membutuhkan sedikit waktu untuk\u00a0unload<\/em> data dan mengenkripsi beberapa ribu\u00a0tera-bit informasi,” ungkap ransomware\u00a0gang tersebut, dalam tangkapan layar forum gelap yang\u00a0diunggah\u00a0perusahaan keamanan siber StealthMole, kemarin malam.<\/p>\n


\n<\/p>\n

Serangan siber di PDNS\u00a02 ini terlacak dilakukan dengan menggunakan ransomware\u00a0pengembangan terbaru. Dikenal sebagai, Brain Cipher (bukan\u00a0kelompok yang mengaku meretas, tapi software) yang Merupakan versi anyar LockBit\u00a03.0.<\/p>\n

“Kelompok [hacker] ini tampaknya melakukan pemerasan ganda – menyusup ke dalam data sensitif dan mengenkripsinya. Para korban diberikan ID enkripsi untuk digunakan di situs web Onion milik kelompok ini untuk menghubungi mereka,” tulis Symantec dalam laman resmi mereka.<\/p>\n

<\/p>\n

<\/p>\n

<\/p>\n

Sesuai ketentuan kronologi peretasan\u00a0versi hasil analisis forensik sementara Badan Siber dan Sandi Negara (BSSN),\u00a0terungkap jeda sekitar 2 hari antara\u00a0tahap awal peretasan, Dikenal sebagai upaya\u00a0penonaktifan\u00a0antivirus, dengan lumpuhnya sistem.<\/p>\n

Juru Bicara BSSN Ariandi Putra menuturkan penonaktifkan fitur keamanan Windows Defender itu dimulai 17 Juni 2024 pukul 23.15 WIB. Dua hari kemudian, sistem down<\/em>.<\/p>\n

“Aktivitas malicious<\/em> mulai terjadi pada 20 Juni 2024 pukul 00.54 WIB, di antaranya melakukan instalasi file malicious<\/em>, menghapus file system<\/em> penting, dan menonaktifkan service<\/em> yang Tengah berjalan,” ungkap Ariandi, dikutip dari siaran pers Kementerian Komunikasi dan Informatika (Kominfo), Selasa (25\/6).<\/p>\n

“Diketahui tanggal 20 Juni 2024, pukul 00.55 Windows Defender mengalami crash dan tidak bisa beroperasi,” lanjut Ia.<\/p>\n

Ariandi melanjutkan Saat ini Bahkan tim BSSN masih terus berproses mengupayakan investigasi secara menyeluruh setelah mengidentifikasi sumber serangan Brain Chiper Ransomware.<\/p>\n

“Nanti akan dilakukan analisis lebih lanjut terhadap sampel ransomware dengan melibatkan entitas keamanan siber lainnya. Hal ini menjadi penting untuk lesson learned dan upaya mitigasi Supaya bisa insiden serupa tidak terjadi lagi,” ucapnya.<\/p>\n

Dalam paparannya pada rapat kerja dengan Komisi I Dewan Perwakilan Rakyat pekan lalu, Kepala BSSN\u00a0Hinsa Siburian mengungkap Sebanyaknya hasil sementara audit forensik pada 25-26 Juni terkait kronologi serangan, termasuk yang terkait pelaku.<\/p>\n

Tim menemukan bahwa ada pihak dengan alamat IP xx.xx.x.xx, yang merupakan perangkat yang ada di PDNS 2, melakukan aktivitas serangan dan penambahan user baru, mulai 18 Juni pukul 03.21.48 WIB sampai 19 Juni 22.18.38 WIB.<\/p>\n

“Ditemukan aktivitas penonaktifan directory backup pada 20 Juni pukul 00.54.25 WIB oleh user baru pada perangkat backup di PDNS 2 dengan IP xx.xxx.xx.xx,” tuturnya.<\/p>\n

Meski begitu, BSSN tak membeberkan soal rincian alamat IP itu, termasuk soal lokasinya.<\/p>\n

“Pernah ditemukan eksekusi ransomware pada 20 Juni 00.57.20 WIB oleh user baru pada perangkat backup PDNS 2 dengan alamat IP xx.xxx.xx.xx,” menurut paparan BSSN.<\/p>\n

[Gambas:Video CNN]<\/p>\n

<\/p>\n

<\/p>\n

<\/p>\n


\n <\/p>\n

<\/p>\n

<\/p><\/div>\n