AS dan Korea Selatan Mengeluarkan Peringatan Keamanan Siber Bersama Terhadap Aktor yang Disponsori Negara Korea Utara

Diterbitkan Ulang Oleh Plato

Followers: 0

Kamso Oguejiofor-Abugu
Diterbitkan: Juni 9, 2023

Dalam upaya kolaboratif, pemerintah Amerika Serikat dan Republik Korea (ROK) telah melakukannya merilis penasihat keamanan siber bersama, menyoroti ancaman yang ditimbulkan oleh aktor dunia maya yang disponsori negara Republik Demokratik Rakyat Korea (DPRK) yang dikenal sebagai Kimsuky.

Penasihat tersebut, dikeluarkan oleh Biro Investigasi Federal (FBI), Departemen Luar Negeri AS, Badan Keamanan Nasional (NSA), Badan Intelijen Nasional (NIS) ROK, Badan Kepolisian Nasional (NPA), dan Kementerian Luar Negeri (MOFA), berfokus pada penggunaan teknik rekayasa sosial yang digunakan oleh Kimsuky untuk mengaktifkan eksploitasi jaringan komputer (CNE) secara global.

“Penasihat Keamanan Siber bersama ini memberikan informasi terperinci tentang bagaimana aktor Kimsuky beroperasi, tanda-tanda peringatan kampanye spearphishing, dan langkah-langkah mitigasi yang dapat diterapkan untuk meningkatkan keamanan jaringan terhadap operasi Kimsuky,” kata Departemen Luar Negeri AS dalam siaran pers.

Aktor siber Kimsuky telah menargetkan individu yang dipekerjakan oleh pusat penelitian, lembaga akademik, wadah pemikir, dan organisasi media berita. Mereka secara strategis berperan sebagai sumber yang sah — seperti akademisi, jurnalis, atau individu yang memiliki hubungan kredibel dengan lingkaran kebijakan Korea Utara — untuk mengumpulkan intelijen tentang strategi kebijakan luar negeri, peristiwa geopolitik, upaya diplomatik, dan perkembangan keamanan yang menjadi kepentingan DPRK.

Nasihat tersebut juga menyoroti risiko meremehkan ancaman yang ditimbulkan oleh kampanye rekayasa sosial ini, memperingatkan bahwa “Korea Utara sangat bergantung pada intelijen yang diperoleh dengan mengorbankan analis kebijakan” dan bahwa “kompromi yang berhasil memungkinkan aktor Kimsuky membuat email spearphishing yang lebih kredibel dan efektif yang dapat dapat dimanfaatkan terhadap target yang lebih sensitif dan bernilai lebih tinggi.”

Untuk melindungi dari operasi siber DPRK, individu dan entitas didorong untuk mengikuti langkah-langkah mitigasi yang diuraikan dalam imbauan tersebut. Langkah-langkah ini termasuk menggunakan kata sandi yang kuat, mengaktifkan autentikasi multi-faktor, tidak mengaktifkan makro di lampiran email, memverifikasi informasi kontak melalui situs web resmi, dan melakukan panggilan video untuk mengonfirmasi identitas.

Rilis penasehat bersama ini berfungsi sebagai langkah penting dalam melawan ancaman dunia maya yang ditimbulkan oleh Kimsuky dan memperkuat komitmen pemerintah AS dan ROK untuk meningkatkan langkah-langkah keamanan dunia maya.