Kampanye Teguh Tiongkok untuk Menampilkan Dirinya sebagai Korban Peretasan AS

Selama lebih dari dua tahun, pemerintah Tiongkok telah berusaha untuk menggambarkan AS terlibat dalam aktivitas spionase dan intrusi dunia maya yang sama seperti yang dituduhkan AS selama beberapa tahun terakhir.

Penelitian baru-baru ini terhadap klaim Beijing yang dilakukan oleh para peneliti di SentinelOne menemukan bahwa sebagian besar klaim tersebut tidak berdasar, seringkali didasarkan pada informasi intelijen AS yang sebelumnya bocor dan tidak memiliki bukti teknis apa pun. Namun, hal ini tidak menghentikan pemerintah Tiongkok untuk melakukan kampanye misinformasi dalam upaya mengalihkan perhatian dari aktivitas peretasannya sendiri, kata SentinelOne.

“Tiongkok berharap dapat mengubah opini publik global mengenai peretasan Tiongkok,” kata Dakota Cary, konsultan penasihat strategis di SentinelOne. “Tiongkok bertujuan untuk menunjukkan dirinya sebagai korban operasi peretasan AS dan menunjukkan bagaimana AS adalah pelaku operasi peretasan.”

Sampai saat ini, kampanye tersebut hanya menemui beberapa keberhasilan yang terbatas, seperti Klaim Tiongkok telah sampai ke media barat seperti Reuters, katanya. Sementara itu, laporan SentinelOne muncul di tengah meningkatnya kekhawatiran di AS terhadap Tiongkok kampanye intrusi yang berbahaya dan terus-menerus ke Infrastruktur penting AS oleh kelompok ancaman Tiongkok seperti Volt Typhoon.

Menyebutkan Operasi Peretasan Tiongkok

Dorongan langsung bagi upaya Tiongkok untuk mendorong narasi peretasan AS tampaknya agak sulit deklarasi bersama yang luar biasa oleh pemerintah AS, Inggris, dan Uni Eropa pada bulan Juli 2021 yang menuduh pemerintah melakukan “perilaku jahat yang tidak bertanggung jawab dan mengganggu stabilitas di dunia maya.” Deklarasi tersebut, antara lain, menyalahkan pemerintah Tiongkok atas perekrutan “peretas kontrak kriminal untuk melakukan operasi dunia maya tanpa izin secara global, termasuk untuk keuntungan pribadi mereka.”

Pernyataan Gedung Putih berisi referensi untuk menuntut dokumen yang dibuka segelnya pada tahun 2018 dan 2020 yang menuduh peretas yang bekerja sama dengan Kementerian Keamanan Negara (MSS) Tiongkok berpartisipasi dalam serangan ransomware, pembajakan kripto, pemerasan dunia maya, dan “pencurian peringkat”. Mereka juga mengumumkan tuntutan pidana terhadap empat orang di MSS karena terlibat dalam kampanye dunia maya untuk mencuri kekayaan intelektual dan rahasia dagang dari organisasi-organisasi di bidang penerbangan, pertahanan, maritim, dan sektor lainnya di AS dan negara-negara lain.

Tuduhan AS muncul tak lama setelah sebuah insiden di mana penyerang – yang kemudian diidentifikasi bekerja untuk MSS – mengeksploitasi empat bug zero-day di Microsoft Exchange untuk kompromi puluhan ribu komputer di seluruh dunia. Yang terbukti sangat menjengkelkan adalah keputusan tim peretas Tiongkok untuk mengotomatiskan serangan mereka dan membagikan rincian kerentanan kepada orang lain ketika menjadi jelas bahwa Microsoft siap merilis perbaikan untuk kelemahan tersebut, kata SentinelOne.

“Pernyataan bersama tersebut sangat menjengkelkan pemerintah RRT sehingga mereka memulai kampanye media untuk mendorong narasi mengenai operasi peretasan AS di media global,” kata vendor keamanan tersebut.

Tiongkok Meluncurkan Kampanye Disinformasi Terkoordinasi

Upaya Tiongkok untuk membalas AS termasuk meminta beberapa perusahaan keamanan siber di negara tersebut mengoordinasikan publikasi laporan tentang aktivitas peretasan AS, kemudian menggunakan lembaga pemerintah dan media pemerintah untuk memperkuat dampaknya.

Sejak awal tahun 2022, media pemerintah di Tiongkok mulai merilis laporan intelijen ancaman siber versi bahasa Inggris dari perusahaan keamanan Tiongkok. Global Times berbahasa Inggris, sebuah publikasi yang secara umum mencerminkan pandangan resmi Partai Komunis Tiongkok, menyebutkan alat dan operasi peretasan terkait NSA sebanyak 24 kali pada tahun 2022, dibandingkan dengan hanya dua kali pada tahun sebelumnya, demikian temuan SentinelOne.

Pada tahun 2023, publikasi ini memuat a serangkaian artikel pada badan intelijen AS yang diduga meretas sensor seismik di Pusat Pemantauan Gempa Bumi Wuhan. Artikel-artikel tersebut tampaknya didasarkan pada laporan dari perusahaan keamanan siber Tiongkok Qihoo360 dan entitas pemerintah Tiongkok lainnya. Dan pada bulan April lalu, aliansi industri keamanan siber Tiongkok menerbitkan sebuah melaporkan yang mencatat lebih dari satu dekade penelitian mengenai serangan siber AS seperti kampanye Stuxnet terhadap fasilitas nuklir Natanz Iran.

Peretasan AS terhadap Tiongkok: Kurangnya Bukti

Menurut SentinelOne, sebagian besar laporan Tiongkok tidak didukung oleh bukti teknis apa pun seperti yang diberikan oleh perusahaan keamanan siber di AS dan beberapa negara lain ketika mengungkapkan kampanye negara-bangsa. Itu artikel Waktu Global mengenai serangan di fasilitas pemantauan gempa bumi di Wuhan, misalnya, mengutip laporan Qihoo360 yang tidak tersedia untuk umum di mana pun. Meski begitu, laporan tersebut mendapat perhatian di AS beberapa media outlet mengikuti ceritanya, kata SentinelOne.

Laporan yang memiliki atribusi atau bukti tertentu sering kali didasarkan pada dokumen intelijen AS yang bocor seperti Kebocoran Edward Snowden, yang Vault 7 bocor, Dan Broker Bayangan bocor, kata Cary. Faktanya, dari sekitar 150 kutipan dalam laporan aliansi keamanan siber Tiongkok, kurang dari sepertiganya berasal dari vendor Tiongkok.

“Kami tidak tahu apakah perusahaan keamanan siber Tiongkok memiliki data yang mendukung klaim peretasan AS,” kata Cary. Kemungkinan besar data tersebut memang ada di suatu tempat di RRT, namun tidak jelas apakah data tersebut dapat membuktikan klaim mereka, ujarnya, sambil menambahkan, “Apa yang dapat kami katakan adalah bahwa rezim hukum dan sistem politik Tiongkok telah memutuskan untuk tidak mempublikasikan data tersebut. .”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/cybersecurity-operations/china-dogged-campaign-victim-of-us-hacking