Security Advisory - Aktivitas Threat Actor yang Menargetkan Pemerintahan

Maraknya aktivitas peretasan yang terjadi pada sektor pemerintah ditengarai sebagai aksi protes terhadap putusan pemerintah yang dilakukan sejumlah threat actor lokal, seperti Anon Black Flag dan Cyber Error System. Aktivitas Peretasan ini mencakup web defacement, pencurian kredensial, hingga pencurian data pribadi seperti NIK, nomor telepon, Nomor Induk Mahasiswa dan berkas – berkas sensitif milik perusahaan.

Tipe Serangan :

Kernel Exploitation : Serangan Penyerang memanfaatkan penggunaan kernel web yang sudah obsolete untuk memperoleh hak administratif dan mengambil alih web server.
Weak Credentials : Penggunaan kredensial yang rentan pada manajemen website dan server web dapat dimanfaatkan oleh penyerang untuk mengambil alih konten yang terdapat pada web.
CMS Exploitation : CMS (Content Management System) yang tidak di-update atau dibiarkan dalam konfigurasi default rentan terhadap serangan. Penyerang dapat mengeksploitasi kerentanan yang ada pada CMS yang sudah usang atau yang tidak di-patch untuk mendapatkan akses ke manajemen konten dan mengubah, merusak, atau menyebarkan malware melalui situs web.
Malware : Melalui pemanfaatan sistem atau aplikasi bajakan yang terinstall pada perangkat korban, penyerang menyusup kedalam sistem administrasi web server / sistem komputer milik administrator web.
Supply Chain Attack : Penyerang mencari celah dalam supply chain target, misalnya perusahaan pihak ketiga yang menyediakan software atau hardware. Setelah berhasil menyusupi salah satu pemasok, penyerang dapat menyebarkan malware, memasukkan backdoor, atau mencuri data saat produk atau layanan tersebut digunakan oleh target utama.

Segmen Terancam :

Administrasi Pemerintahan
Badan Usaha Milik Negara
Keuangan, Perdagangan dan Pariwisata

Langkah Mitigasi :

Rutin menerapkan patching dan update secara berkala terhadap Sistem Operasi, kernel dan aplikasi yang terhubung ke internet .
Mengaktifkan dan memelihara rules pada firewall dan IDS yang dimiliki.
Menerapkan Multi-Factor Authentication (MFA) untuk memperkuat mekanisme login.
Mengaktifkan fitur logging pada aplikasi, web server dan firewall dan menyimpan backup log secara aman.
Lakukan penilaian risiko dan audit keamanan secara berkala terhadap semua pemasok dan vendor.

Referensi : https://www.idsirtii.or.id/peringatan.html

#keamanan informasi

Berita Terpopuler