Dalam dunia kejahatan siber, Rusia sering kali menjadi sorotan utama sebagai negara yang paling banyak memanfaatkan sumber daya dari forum kriminal daring. Namun, Rusia bukan satu-satunya pelaku dalam dunia siber yang semakin kompleks ini. Iran dan China juga diketahui aktif menggunakan alat kejahatan siber untuk berbagai operasi, mulai dari spionase hingga pemerasan digital.

Iran dan Operasi UNC5203

Pada Mei 2024, kelompok siber yang diduga berasal dari Iran, UNC5203, teridentifikasi menggunakan RADTHIEF, sebuah perangkat lunak berbahaya (backdoor) dalam operasi yang terkait dengan industri riset nuklir Israel. Backdoor seperti ini memungkinkan pelaku untuk mendapatkan akses ke sistem target secara diam-diam, mencuri data, atau bahkan memodifikasi informasi yang ada di dalamnya.

Dari sudut pandang praktisi cybersecurity, penggunaan backdoor dalam operasi spionase bukanlah hal baru. Namun, yang menarik adalah bagaimana Iran secara strategis memilih targetnya, yakni sektor riset nuklir, yang menunjukkan tujuan geopolitik tertentu. Ini mengingatkan kita akan pentingnya peningkatan keamanan siber dalam sektor industri yang dianggap strategis dan sensitif.

China dan Operasi UNC2286

Sementara itu, dalam beberapa investigasi, operator siber asal China yang dikenal sebagai UNC2286 ditemukan melakukan operasi pemerasan digital. Mereka menggunakan ransomware bernama STEAMTRAIN, yang berfungsi untuk mengenkripsi data korban dan meminta tebusan agar data tersebut bisa dikembalikan. Salah satu ciri khas dari serangan ini adalah penyertaan file JPG bernama “Read Me.jpg”, yang isi pesannya hampir identik dengan catatan ransomware DARKSIDE.

Meskipun memiliki kemiripan dengan DARKSIDE, tidak ditemukan bukti konkret bahwa STEAMTRAIN berasal dari layanan ransomware-as-a-service (RaaS) tersebut. Hal ini menunjukkan bahwa China mungkin sengaja meniru model ransomware terkenal untuk memberikan kesan bahwa operasi mereka murni bertujuan untuk pemerasan, padahal bisa jadi ini hanyalah kedok untuk kegiatan spionase digital.

Dari perspektif keamanan siber, pendekatan ini sangat menarik karena mengaburkan batas antara kriminalitas siber dan operasi negara. Dengan menyamarkan aktivitas spionase sebagai serangan ransomware, China berhasil menghindari atribusi langsung dan membingungkan pihak berwenang yang mencoba melacak aktivitas mereka.

Implikasi dan Strategi Pencegahan

Dari kasus Iran dan China ini, ada beberapa pelajaran penting yang bisa kita petik:

1. Keamanan Jaringan yang Lebih Ketat: Organisasi, terutama di sektor strategis seperti energi dan penelitian, harus menerapkan sistem keamanan berlapis. Penggunaan Zero Trust Architecture (ZTA), di mana setiap akses harus divalidasi secara ketat, menjadi semakin relevan.
2. Deteksi Dini dan Intelijen Ancaman: Perusahaan harus lebih proaktif dalam mendeteksi ancaman dengan memanfaatkan Threat Intelligence dan analisis perilaku jaringan. Deteksi dini dapat mencegah serangan sebelum mencapai tahap yang lebih merusak.
3. Kesadaran dan Pelatihan Keamanan Siber: Karyawan di organisasi rentan harus diberikan pelatihan keamanan secara rutin agar mereka dapat mengenali ancaman siber yang semakin canggih.

Dalam dunia di mana batas antara kejahatan siber dan spionase semakin kabur, sangat penting bagi individu, organisasi, dan negara untuk memperkuat sistem pertahanan digital mereka. Dengan memahami pola serangan seperti yang dilakukan oleh Iran dan China, kita dapat membangun strategi keamanan siber yang lebih tangguh dan responsif terhadap ancaman di masa depan.