Peretas Pro-Islam 'Sudan Anonim' Kemungkinan Menjadi Front untuk Operasi Pembantaian Rusia

Sebuah kelompok yang tampaknya pro-Islam yang telah menyerang banyak sasaran di Eropa dengan serangan penolakan layanan (DDoS) terdistribusi selama beberapa bulan terakhir mungkin sebenarnya merupakan subkelompok dari Kolektif peretas Rusia yang dikenal sebagai Killnet.

Kelompok tersebut, yang menyebut dirinya "Sudan Anonim", telah mengaku bertanggung jawab atas serangan DDoS baru-baru ini terhadap sasaran di Prancis, Jerman, Belanda, dan Swedia. Semua serangan itu tampaknya sebagai pembalasan atas anggapan aktivitas anti-Islam di masing-masing negara tersebut. Serangan terhadap pemerintah Swedia dan badan usaha, misalnya, menyusul insiden pembakaran Alquran di Stockholm. Alasan yang sama, atau serupa, adalah pemicu serangan DDoS terhadap lembaga pemerintah Belanda dan serangan terhadap Air France, di mana grup tersebut — terlepas dari karakternya — mencuri data dari situs web maskapai alih-alih melakukan DDoS.

Tautan Killnet Sudan Anonim

Para peneliti dari Trustwave, yang telah melacak Anonymous Sudan selama beberapa bulan terakhir, minggu ini mengatakan ada beberapa bukti yang menunjukkan bahwa kelompok tersebut adalah kedok Killnet. Dalam sebuah laporan, Trustwave mengatakan para penelitinya belum dapat mengkonfirmasi apakah Anonymous Sudan sebenarnya berbasis di Sudan atau jika ada anggotanya yang berasal dari negara itu. Posting Telegram grup tersebut dalam bahasa Rusia dan Inggris, dan telemetri lainnya malah menunjukkan setidaknya beberapa anggotanya adalah orang Eropa Timur.

Sama seperti Killnet, semua target Anonymous Sudan berada di negara-negara yang menentang invasi Rusia ke Ukraina dan/atau telah membantu Ukraina dengan cara tertentu. Ini ancaman terbaru — pada 24 Maret — untuk menyerang target di Australia cocok dengan pola yang sama, seperti halnya serangan DDoS terhadap vendor keamanan siber Israel Radware.

Juga seperti Killnet, Anonymous Sudan sebagian besar menggunakan serangan DDoS untuk mengirim pesannya ke target yang dituju. Dan Killnet dan Anonymous Sudan telah membuat klaim di saluran Telegram masing-masing yang secara resmi terhubung satu sama lain. Pada bulan Januari misalnya, Anonymous Sudan mengklaim telah membantu Killnet dalam serangan DDoS terhadap Badan Intelijen Federal Jerman, kata Trustwave.

Mengapa Anonymous Sudan mencap dirinya sebagai kelompok pro-Islam daripada kelompok pro-Rusia yang bersekutu dengan — atau mungkin bagian dari — Killnet masih belum jelas, menurut para peneliti Trustwave. “Sudan Anonim telah sangat aktif mengambil pujian atas serangan melalui saluran Telegramnya, tetapi rincian mengenai alasan sebenarnya di balik upayanya tetap tidak jelas.”

Kolektif Peretas yang Berisik

Killnet sendiri adalah kelompok peretas yang berisik, yang, dalam beberapa bulan sejak invasi Rusia ke Ukraina, telah menyerang, atau mengaku memukul, banyak organisasi di seluruh dunia dalam serangan DDoS. Kelompok itu menggambarkan serangan itu sebagai pembalasan terhadap dukungan pimpinan AS untuk Ukraina dalam perang - dan memang, semua korbannya berada di negara-negara yang mendukung Ukraina. Sebagian besar serangannya sejauh ini ditujukan pada organisasi di Eropa. Namun pada bulan Februari, Killnet diluncurkan Serangan DDoS terhadap lebih dari selusin rumah sakit besar AS, termasuk Stanford Health, Michigan Medicine, Duke Health, dan Cedar-Sinai. Oktober lalu, grup ini diluncurkan Serangan DDoS terhadap beberapa bandara AS, termasuk Bandara Internasional Los Angeles (LAX), Chicago O'Hare, dan Bandara Internasional Hartsfield-Jackson Atlanta.

Killnet menyebut serangan ini sebagai insiden besar. Tetapi para pakar keamanan, dan organisasi korban sendiri, telah menggolongkan kelompok itu sebagai ancaman dengan tingkat keparahan sedang, tetapi salah satu yang tidak dapat diabaikan. Menyusul serangan Killnet di rumah sakit AS, misalnya, American Health Association (AHA) menggambarkan serangan Killnet biasanya tidak menyebabkan banyak kerusakan tetapi terkadang berpotensi mengganggu layanan selama beberapa hari.

Peneliti keamanan Trustwave SpiderLabs, Jeannette Dickens-Hale mencirikan ancaman yang disajikan Anonymous Sudan dengan cara yang sama. 

“Berdasarkan serangan DDoS Anonymous Sudan baru-baru ini, hubungannya dengan, dan kesamaan dalam teknik taktik, dan prosedur (TTP) ke Killnet, tampaknya kelompok tersebut memiliki tingkat kecanggihan rendah hingga sedang,” katanya. “Killnet, dengan nyaman seperti Anonymous Sudan, terutama meluncurkan serangan DDoS dan mengancam pemerasan dengan data yang mungkin atau mungkin tidak mereka miliki.” 

Trustwave SpiderLabs menilai Killnet memiliki tingkat ancaman yang sama. Anonim Serangan Sudan baru-baru ini terhadap Air France dan ancaman untuk menjual datanya - yang mungkin atau mungkin tidak benar-benar terjadi - dapat mengindikasikan peningkatan motivasi dan jenis serangan, kata Dickens-Hale.

Peluncuran "Keterampilan Hitam" Killnet

Upaya tak henti-hentinya Killnet untuk menggalang dukungan atas upayanya — sebagian besar melalui klaim keberhasilannya yang dilebih-lebihkan — adalah hal lain yang diperhatikan oleh para peneliti. Flashpoint minggu ini, misalnya, melaporkan mengamati pemimpin Killnet "Killmilk" mengumumkan penciptaan pakaian peretasan militer swasta disebut "Keterampilan Hitam".

Vendor keamanan menilai bahwa deskripsi Killmilk tentang Black Skills adalah upaya untuk memposisikan Killnet sebagai dunia maya yang setara dengan operasi tentara bayaran Rusia, Grup Wagner. Sebelumnya pada bulan Maret, Killnet juga mengumumkan penawaran DDoS-as-a-service yang disebut "Daftar Hitam" yang dianggap Flashpoint sebagai upaya lain oleh kolektif untuk mengukir identitas yang lebih formal untuk dirinya sendiri. 

“Black Skills/Black Listing tampaknya merupakan upaya dari Killnet untuk memantapkan dirinya sebagai identitas korporat,” peneliti Flashpoint menyimpulkan. “Menurut intelijen kami, grup baru ini akan diatur dan disusun, dengan subkelompok menangani penggajian, hubungan masyarakat dan dukungan teknis, pengujian pena, serta pengumpulan data, analisis, operasi informasi, dan sasaran prioritas.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.darkreading.com/attacks-breaches/pro-islam-anonymous-sudan-hacktivists-front-russia-killnet-operation