"Grup Hacktivist 'Tim Misterius Bangladesh' Mengamuk DDoS".

Grup Peretas 'Tim Misterius Bangladesh' Mengamuk DDoS

Stempel Waktu: 3 Agustus 2023 1:39
Grup Hacktivist 'Tim Misterius Bangladesh' Mengamuk DDoS Kecerdasan Data PlatoBlockchain. Pencarian Vertikal. Ai.

Sekelompok peretas yang didorong oleh motif agama dan politik telah muncul sebagai ancaman baru yang luar biasa, menggunakan utilitas sumber terbuka untuk melakukan lebih dari 750 serangan penolakan layanan terdistribusi (DDoS) dan 78 perusakan situs web hanya dalam waktu satu tahun. telah ditemukan para peneliti.

Dijuluki “Tim Misterius Bangladesh,” kelompok ini menargetkan organisasi-organisasi di berbagai wilayah seperti Belanda, Senegal, dan Uni Emirat Arab, namun tujuan utamanya adalah organisasi-organisasi pemerintah, keuangan, dan sektor transportasi di India dan Israel, Group- Tim Intelijen Ancaman IB mengungkapkan dalam posting blog pada 3 Agustus.

Meskipun kelompok ini didirikan pada tahun 2020 oleh aktor ancaman yang menggunakan nama pengguna online D4RK TSN, kelompok ini baru memulai aktivitas kejahatan sibernya dengan sungguh-sungguh hingga bulan Juni 2022. Namun, Tim Misterius Bangladesh tidak membuang waktu untuk mencapai kesuksesan, dengan total dari 846 serangan yang terjadi antara Juni 2022 dan bulan lalu, kata para peneliti, yang telah melacak kelompok tersebut di saluran Telegram-nya.

Persentase tertinggi serangan tersebut, 34%, terjadi di India, diikuti oleh 18.1% serangan di Israel; faktanya, negara-negara ini tampaknya menjadi prioritas utama Tim Misterius Bangladesh.

Namun, karena kelompok ini telah mendiversifikasi geografi dan target serangannya dalam beberapa bulan terakhir, para peneliti memperkirakan kelompok ini akan mengintensifkan fokusnya pada perusahaan keuangan dan entitas pemerintah di Eropa, dan wilayah lain di Asia-Pasifik dan Timur Tengah, dalam waktu dekat. .

“Kelompok ini menunjukkan preferensi untuk menargetkan sumber daya pemerintah dan situs web bank dan organisasi keuangan,” menurut postingan Group-IB, yang dikaitkan dengan John Doe. “Namun, jika kelompok tersebut tidak dapat menemukan korban di sektor-sektor tersebut, mereka akan mencoba mengeksploitasi domain dalam zona domain negara target secara besar-besaran.”

Sementara kelompok peretas sering kali diremehkan, versi modern dapat dan memang menimbulkan ancaman yang signifikan dan canggih yang setara dengan pelaku ancaman yang lebih bermotivasi finansial, menurut Group-IB. Namun, tidak seperti para aktor tersebut, para hacktivist tidak cenderung bernegosiasi dan, pada kenyataannya, memang demikian berniat mengganggu sistem kritis, berpotensi menyebabkan kerugian finansial dan reputasi yang signifikan bagi organisasi yang terkena dampak.

Motivasi & Gaya Serangan Tim Misterius Bangladesh

Serangan yang biasa dilakukan oleh Tim Misterius Bangladesh dimulai dengan kelompok tersebut memperhatikan sebuah peristiwa berita yang memicu kampanye berbasis tema terhadap negara tertentu, yang biasanya berlangsung sekitar seminggu sebelum kelompok tersebut kehilangan minat. Mereka kemudian kembali fokus pada serangan terhadap India dan Israel.

Kelompok ini suka menguji keadaan sebelum sepenuhnya melakukan serangan, melakukan serangan uji singkat untuk memeriksa ketahanan target terhadap serangan. Serangan DDoS. Ini paling sering dieksploitasi versi rentan dari PHPMyAdmin dan WordPress dalam aktivitas jahatnya.

“Penggunaan PHP mungkin melibatkan PHPMyAdmin; kedua kerangka kerja tersebut cukup umum dan memiliki sejumlah besar eksploitasi yang diketahui, yang menggarisbawahi pentingnya pembaruan perangkat lunak tepat waktu,” tulis Doe dalam postingannya.

Meskipun sebagian besar serangan sejauh ini terjadi dalam bentuk DDoS, kelompok ini juga telah merusak situs web target, dan juga, dalam beberapa kasus, mungkin memperoleh akses ke server Web dan panel administratif dengan menggunakan eksploitasi untuk kerentanan atau kerentanan yang diketahui secara luas. kata sandi umum/default untuk akun admin.

Daripada mengembangkan alat berbahaya atau malware sendiri, Mysterious Team Bangladesh menggunakan berbagai utilitas sumber terbuka yang tersedia secara luas, termasuk utilitas “./404FOUND.MY”, perangkat Raven-Storm, alat pengujian penetrasi Xerxes, dan alat DDoS Hulk .

Kelompok ini memanfaatkan ini untuk melakukan serangan DDoS pada lapisan jaringan yang berbeda, termasuk Lapisan 3, Lapisan 4, dan Lapisan 7, demikian temuan para peneliti. Ini berarti ia dapat melakukan serangan yang ditujukan pada server individu dan juga Amplifikasi DNS serangan yang mengarahkan sejumlah besar lalu lintas ke jaringan korban.

Bertahan Terhadap Serangan Siber DDoS

Padahal sudah metode yang populer serangan siber selama bertahun-tahun, DDoS tetap menjadi ancaman penting bagi organisasi. Nyatanya, sebuah penelitian terbaru menemukan bahwa organisasi lebih mengkhawatirkan DDoS dibandingkan jenis serangan siber umum lainnya karena potensi langsungnya berdampak pada bisnis.

Untuk membela terhadap serangan DDoS, Group-IB merekomendasikan agar organisasi menerapkan penyeimbang beban untuk mendistribusikan lalu lintas guna meminimalkan dampak DDoS. Mereka juga harus mengkonfigurasi firewall dan router untuk memfilter dan memblokir lalu lintas yang mencurigakan.

Jaringan pengiriman konten, atau grup server yang tersebar secara geografis yang menyimpan konten dalam cache di dekat pengguna akhir, juga dapat membantu organisasi mendistribusikan lalu lintas di seluruh jaringan untuk menggagalkan serangan DDoS. Organisasi juga harus memperbarui perangkat lunak backend server Web secara rutin untuk mencegah penyerang mengeksploitasi kerentanan yang diketahui yang mungkin ada di jaringan.

Terakhir, organisasi dapat menggunakan alat kecerdasan buatan (AI) dan pembelajaran mesin (ML) yang sedang berkembang untuk melakukan hal tersebut membantu tim keamanan jaringan dalam membuat keputusan yang lebih akurat dan cepat mengenai apa yang merupakan ancaman DDoS atau serangan berkelanjutan yang lebih mengkhawatirkan.

Stempel Waktu:

Lebih dari Bacaan gelap