![](https://www.jakarta365.net/public/assets/img/icon/view.png)
![Analis Ungkap Perusahaan China Lakukan Serangan Siber terhadap Lembaga & Perusahaan Asing](https://www.jakarta365.net/uploads/2024/02/26/tribunnews/analis-ungkap-perusahaan-china-lakukan-serangan-siber-terhadap-lembaga-perusahaan-asing-30515.jpg)
![](https://www.jakarta365.net/public/assets/img/icon/clock-d.png)
![](https://www.jakarta365.net/public/assets/img/icon/calendar-d.png)
Analis Ungkap Perusahaan China Lakukan Serangan Siber terhadap Lembaga & Perusahaan Asing
Peretasan dilakukan I-Soon yang berbasis di Shanghai.
"Ratusan dokumen yang diyakini milik perusahaan peretasan I-Soon yang berbasis di Shanghai bocor ke internet pekan lalu. Dokumen-dokumen ini mengungkapkan di balik layar operasi spionase dunia maya yang disponsori negara China," ungkap Choi Chang, seorang analis ancaman dunia maya di perusahaan keamanan siber TeamT5 yang berbasis di Taiwan kepada Wired baru-baru ini.
Sebagai hasil dari menganalisis dokumen yang bocor, I-Soon menargetkan lembaga pemerintah di setidaknya 14 negara dan wilayah di luar negeri, termasuk Taiwan, Indonesia, Thailand, Kamboja, dan Nigeria, serta organisasi pro-demokrasi Taiwan.
Selain itu, mereka menyusup ke database pribadi di negara-negara seperti Korea Selatan, Taiwan, Hong Kong, dan India, dan memperoleh catatan komunikasi.
"Isi dokumen yang bocor ini mengkonfirmasi analisis yang telah kami lakukan selama bertahun-tahun," kata Choi Chang.
TeamT5 adalah tim peneliti malware global yang memberikan solusi unik untuk spionase cyber.
"Di China, perusahaan keamanan siber swasta merupakan bagian integral dari dugaan serangan APT (Advanced Packaging Tool atau Advanced Package Tool) pemerintah, yang merupakan serangan terus-menerus yang ditujukan pada individu atau organisasi tertentu," kata Choi Chang.
TeamT5 telah melacak I-Soon sejak 2020 dan menemukan bahwa mereka memiliki hubungan dekat dengan kelompok peretas Chengdu 404 yang berbasis di Chengdu, China barat daya.
Menurut dokumen yang bocor, Chengdu 404 juga ditemukan telah menggugat I-SOON karena tidak membayar 1 juta yuan (sekitar 20,9 juta yen) yang telah ditagihkan kepada perusahaan.
Dengan kata lain, ada kemungkinan bahwa I-Soon mentransfer pekerjaan peretasan yang ditugaskan oleh pemerintah Cina ke "subkontraktor" Chengdu 404.
Dokumen yang bocor telah dihapus dari platform pengembangan perangkat lunak AS 'GitHub' di mana ia pertama kali diposting, tetapi identitas dan motif orang yang membocorkan dokumen tetap menjadi misteri.
Namun, Associated Press melaporkan bahwa dua karyawan I-Soon meninjau isi dokumen, dan Chen juga menilai dokumen tersebut sangat kredibel.
"Anda dapat melihat bagaimana I-Soon berinteraksi dengan otoritas keamanan nasional China, serta rincian produk I-Soon dan masalah keuangan," kata Chen.
"Lebih penting lagi, kami telah menemukan dokumen yang merinci bagaimana I-Soon terlibat dalam pengembangan Trojan akses jarak jauh (RAT) yang terkenal, ShadowPad," tegasnya.
ShadowPad telah digunakan oleh kelompok peretas China setidaknya sejak 2017.
Menurut New York Times, beberapa dokumen yang bocor mengungkapkan bahwa I-Soon menawarkan berbagai "menu" kepada lembaga pemerintah China dan lainnya.
Misalnya, pemerintah daerah di China barat daya membayar sekitar $ 15.000 untuk mengakses situs web pribadi polisi lalu lintas Vietnam, kata surat kabar itu.
Biaya pengembangan perangkat lunak yang digunakan untuk menjalankan kampanye disinformasi dan meretas akun X (sebelumnya Twitter) adalah $ 100.000 (sekitar 15 juta yen).
"Jika Anda membayar $ 278.000 (sekitar 41,8 juta yen), Anda bisa mendapatkan sejumlah besar informasi pribadi yang tersembunyi di balik akun seperti Telegram dan Facebook," tambah Chen.
"Ada alasan bagus untuk percaya bahwa dokumen-dokumen ini adalah data asli dari kontraktor yang benar-benar menyebarkan operasi spionase cyber yang diluncurkan oleh China," ungkap
John Hartquist, kepala analis di perusahaan cybersecurity Google Mandiant Intelligence.
Dia menjelaskan bahwa kebocoran itu menunjukkan bahwa I-Soon telah bekerja untuk lembaga pemerintah China seperti Kementerian Keamanan Negara, Tentara Pembebasan Rakyat dan Kementerian Keamanan Publik.
Di antara mereka, dua pertiga dari pekerjaan itu berasal dari Kementerian Keamanan Publik.
Sementara itu bagi para UKM Handicraft dan pecinta Jepang yang mau berpameran di Tokyo dapat bergabung gratis ke dalam whatsapp group Pecinta Jepang dengan mengirimkan email ke: [email protected] Subject: WAG Pecinta Jepang. Tuliskan Nama dan alamat serta nomor whatsapp.
Tag: #analis #ungkap #perusahaan #china #lakukan #serangan #siber #terhadap #lembaga #perusahaan #asing