Kaspersky Lab: Penangkapan Hacker Terbesar di Rusia

Para ahli Kaspersky Lab dan Sberbank, salah satu bank terbesar di Rusia, bekerja sama dengan Badan Penegakan Hukum Rusia dalam penyelidikan kelompok hacker Lurk hingga saat ini telah menghasilkan penangkapan terhadap 50 orang. Mereka yang ditahan diduga terlibat dalam penciptaan jaringan komputer terinfeksi yang mengakibatkan pencurian lebih dari 45 juta dolar (3 miliar rubel) dari bank, lembaga keuangan lainnya serta perusahaan sejak 2011. Hal ini menjadi penangkapan hacker terbesar yang pernah terjadi di Rusia. | Whoooaa banyak banget 😀

Pada tahun 2011, Kaspersky Lab mendeteksi adanya aktivitas kelompok hacker terorganisir yang menggunakan Trojan Lurk – sebuah malware canggih, universal, dan multi-modular dengan fungsi yang luas untuk mendapatkan akses ke komputer korban. Kelompok hacker ini memiliki misi yang spesifik yaitu mencari cara agar dapat mengontrol layanan perbankan dari jarak jauh sehingga mereka bisa mencuri uang dari rekening para nasabah. | Huft, jahat banget ya guys, padahal tuh nasabah udah cape-cape kerja dan nabung tapi… 😦

“Dari sejak awal, para ahli Kaspersky Lab memang terlibat dalam penyelidikan yang dilakukan oleh penegak hukum terhadap Lurk. Kami menyadari sejak awal bahwa Lurk merupakan sekelompok Hacker Rusia yang membawa ancaman serius baik bagi organisasi maupun pengguna. Lurk mulai menyerang perbankan satu setengah tahun yang lalu, bahkan sebelumnya program jahat kelompok ini telah menargetkan sistem dari berbagai perusahaan serta konsumen. | Sadis banget kedengerannya ya -_-“

“Para ahli perusahaan kami segera menganalisa perangkat lunak berbahaya tersebut dan berhasil mengidentifikasi jaringan hacker di komputer dan server. Berbekal pengetahuan tersebut, Polisi Rusia bisa mengidentifikasi para tersangka dan mengumpulkan bukti kejahatan yang telah mereka lakukan. Kami berharap dapat membantu pihak berwajib untuk menangkap lebih banyak lagi penjahat siber,” ungkap Ruslan Stoyanov, Head of computer incidents investigation di Kaspersky Lab. Selama proses penangkapan polisi Rusia berhasil mencegah pengiriman transaksi uang palsu senilai lebih dari 30 juta dolar (2,273 miliar rubel). | Nice pak polisi 😀

Apa itu Trojan Lurk?

Dalam rangka menyebarkan malware, kelompok hacker Lurk menginfeksi berbagai situs web yang resmi dengan cara mengeksploitasi, termasuk media terkemuka dan situs berita. Korban hanya harus mengunjungi halaman website yang telah diretas dan kemudian terinfeksi oleh Trojan Lurk. Setelah berada di dalam PC korban, malware akan segera mulai mengunduh modul berbahaya tambahan yang memungkinkannya untuk mencuri uang korban. | Ohh jadi lewat website resmi telah di masukin malware, lalu dia masuk ke PC kita guys, agak bingung juga sih atasinnya -_-“

Recomended News :

Website media bukan satu-satunya target non-keuangan dari kelompok ini. Untuk menyembunyikan jejak mereka yang terdapat pada koneksi VPN, para penjahat juga menyusup ke berbagai perusahaan IT dan telekomunikasi, menggunakan server mereka untuk tetap anonim. | Edaaan perusahaan IT juga di retas -_-“

Trojan Lurk memiliki ciri khas yaitu kode berbahaya mereka tidak disimpan di komputer korban, tetapi dalam random access memory (RAM). Juga, para pengembang mencoba untuk membuatnya sesulit mungkin bagi software anti-virus untuk mendeteksi Trojan. Jadi mereka memanfaatkan layanan VPN yang berbeda, jaringan Tor anonim, meretas titik koneksi Wi-Fi dan server milik organisasi IT yang mereka serang. | Hmm membingungkan ?

Pihak Kaspersky Lab mengingatkan perusahaan agar lebih memperhatikan langkah-langkah keamanan mereka dan secara teratur melakukan pemeriksaan keamanan infrastruktur IT, sehingga setidaknya mereka terlindungi dari kerentanan yang terdeteksi. Hal yang juga sangat penting adalah mengajarkan para karyawan dasar-dasar berperilaku cyber yang aman dan bertanggung jawab. | Bagus tuh dikasih pelatihan dasar buat karyawan yang tidak mengerti akan hal ini 🙂

Selain itu, perusahaan perlu untuk segera menjalankan langkah-langkah keamanan sehingga memungkinkan untuk mendeteksi serangan ditargetkan yang sedang terjadi. Strategi terbaik yang dapat digunakan saat ini adalah menyempurnakan tindak pencegahan terhadap ancaman dengan melakukan investasi yang signifikan dalam pendeteksian dan respon terhadap ancaman. Bahkan serangan yang ditargetkan paling canggih sekalipun dapat terdeteksi yaitu melalui aktivitas abnormal serangan ketika dibandingkan dengan alur kerja bisnis yang normal. Kaspersky Lab menawarkan solusi terbarunya yang dirancang untuk mendeteksi serangan yang ditargetkan mencakup sistem cerdas untuk menganalisis anomali yang terjadi, yakni Kaspersky Anti Targeted Attack Platform guys 😀

Hmm seharusnya ilmu mereka itu digunakan dengan baik dan benar, bukan malah menghancurkan perusahaan dan melakukan kesenangan sendiri seperti ini, ilmu mereka itu hanya dibuat untuk kejahatan dan tidak bermanfaat sama sekali. Menurut kalian gimana guys ? Comment di bawah yah 😀 😛