Peneliti ‘Tinggal’ di Antara Hacker Korea Utara, Temukan 1.640 Korban
Seorang peneliti keamanan asal Yunani dilaporkan menghabiskan waktu 22 bulan di dalam server peretas Korea Utara. Ia keluar membawa daftar korban sebanyak 1.640 organisasi di 57 negara. Vangelis Stykas adalah chief technology officer di perusahaan keamanan Kumio. Ia mempresentasikan temuannya minggu ini di acara Black Hat di Las Vegas. Bagaimana Para Pemburu Berbalik Menjadi Buruan Stykas membalikkan kebiasaan yang ada. Ia berhasil masuk ke server command-and-control yang digunakan tim peretas untuk menjalankan malware mereka. Disponsori Disponsori Dalam beberapa kasus, ia juga sampai ke komputer pribadi para peretas. Para peretas itu ternyata mematikan perangkat mereka sendiri dengan malware. Kemudian ia tetap diam mengamati. Selama hampir dua tahun ia memonitor aktivitas mereka dan mencatat setiap korban baru yang muncul. Ia berhasil mengambil sekitar lima terabyte data. Di dalamnya terdapat kunci pengembang, kode sumber pribadi, serta pesan Slack dan Discord milik tim peretas itu sendiri. Akses itulah yang membuat jumlah korban bisa dipastikan. Sebagian besar laporan ancaman biasanya hanya mengira-ngira jumlah korban dari luar. Tapi kali ini mereka dihitung langsung dari berkas para penyerang. Dari 1.640 organisasi tersebut, Stykas menilai ada 700 hingga 800 organisasi yang terkena serangan parah. Ikuti kami di X untuk mendapatkan kabar terkini secara langsung Dalam kasus-kasus berat ini, tim peretas memegang akses root ke server, izin root Amazon Web Services
