APT Rusia 'Cadet Blizzard' Di Balik Serangan Wiper Ukraina

Aktor ancaman yang memainkan peran penting menjelang invasi Rusia ke Ukraina diidentifikasi pada tanggal 14 Juni. Aktivitas dari ancaman persisten tingkat lanjut (APT) “Cadet Blizzard” mencapai puncaknya dari bulan Januari hingga Juni tahun lalu, membantu membuka jalan bagi invasi Rusia ke Ukraina. untuk invasi militer.

Microsoft merinci aktivitas di posting blog. Tindakan APT yang paling menonjol adalah kampanye untuk merusak situs web pemerintah Ukraina, dan wiper yang dikenal sebagai "WhisperGate" yang dirancang untuk membuat sistem komputer tidak dapat dioperasikan sepenuhnya.

Serangan-serangan ini “mengawali beberapa gelombang serangan Seashell Blizzard” — kelompok Rusia lainnya — “yang terjadi setelah militer Rusia memulai serangan darat mereka sebulan kemudian,” jelas Microsoft.

Microsoft menghubungkan Cadet Blizzard dengan badan intelijen militer Rusia, GRU.

Mengidentifikasi APT adalah sebuah langkah menuju pemberantasan kejahatan dunia maya yang disponsori negara Rusia, kata Timothy Morris, kepala penasihat keamanan di Tanium, “namun, yang lebih penting adalah fokus pada perilaku dan taktik, teknik, dan prosedur (TTP) dan bukan semata-mata siapa yang melakukan penyerangan.”

Perilaku & TTP Kadet Blizzard

Secara umum, Cadet Blizzard mendapatkan akses awal ke target melalui kerentanan umum yang diketahui di server Web yang terhubung ke Internet seperti Microsoft Exchange dan Pertemuan Atlassian. Setelah meretas jaringan, ia bergerak ke samping, mengambil kredensial dan meningkatkan hak istimewa, dan menggunakan shell Web untuk membangun persistensi sebelum mencuri data sensitif organisasi atau menyebarkan malware ekstirpatif.

Kelompok ini tidak membeda-bedakan tujuan akhirnya, dengan tujuan untuk “mengganggu, menghancurkan, dan mengumpulkan informasi, menggunakan cara apa pun yang tersedia dan terkadang bertindak sembarangan,” jelas Microsoft.

Namun alih-alih menjadi ahli dalam segala bidang, Kadet lebih seperti tidak menguasai apa pun. “Hal yang mungkin paling menarik tentang aktor ini,” tulis Microsoft tentang APT, “adalah tingkat keberhasilannya yang relatif rendah dibandingkan dengan aktor lain yang berafiliasi dengan GRU seperti Seashell Blizzard [Iridium, Sandworm] dan Badai Salju Forrest (APT28, Beruang Mewah, Sofacy, Strontium]. "

Misalnya dibandingkan dengan serangan wiper yang dikaitkan dengan Seashell Blizzard, WhisperGate Kadet “mempengaruhi sistem yang besarnya lebih sedikit dan memberikan dampak yang relatif kecil, meskipun dilatih untuk menghancurkan jaringan lawan mereka di Ukraina,” jelas Microsoft. “Operasi siber Cadet Blizzard yang lebih baru, meskipun terkadang berhasil, juga gagal mencapai dampak seperti yang dilakukan oleh rekan-rekan GRU.”

Dengan mempertimbangkan semua hal ini, tidak mengherankan jika para peretas juga “tampaknya beroperasi dengan tingkat keamanan operasional yang lebih rendah dibandingkan dengan kelompok-kelompok Rusia yang sudah lama dan maju,” demikian temuan Microsoft.

Apa yang Diharapkan dari APT Kadet Blizzard

Meskipun berpusat pada hal-hal yang berkaitan dengan Ukraina, operasi Kadet Blizzard tidak terlalu fokus.

Selain menyebarkan wiper tanda tangan dan merusak situs web pemerintah, kelompok ini juga mengoperasikan forum hack-and-leak yang disebut “Warga Sipil Bebas.” Di luar Ukraina, mereka telah menyerang sasaran di tempat lain di Eropa, Asia Tengah, dan bahkan Amerika Latin. Selain lembaga pemerintah, serangan ini juga sering menargetkan penyedia layanan TI dan produsen rantai pasokan perangkat lunak, serta LSM, layanan darurat, dan penegak hukum.

Meskipun operasi mereka mungkin lebih berantakan dalam beberapa hal, Sherrod DeGrippo, direktur strategi intelijen ancaman di Microsoft, memperingatkan bahwa Cadet Blizzard masih merupakan APT yang menakutkan.

“Tujuannya adalah kehancuran, sehingga organisasi harus sama-sama mengkhawatirkan hal tersebut, sama seperti yang dilakukan aktor lain, dan mengambil tindakan proaktif seperti mengaktifkan perlindungan cloud, meninjau aktivitas autentikasi, dan mengaktifkan otentikasi multifaktor (MFA) untuk melindungi mereka,” katanya.

Sementara itu, Morris merekomendasikan agar organisasi “memulai dengan hal-hal mendasar: autentikasi yang kuat — MFA,

Kunci FIDO jika diperlukan — menerapkan prinsip hak istimewa paling rendah; tambalan, tambalan, tambalan; memastikan kontrol dan alat keamanan Anda ada dan berfungsi; dan sering melatih pengguna.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Keuangan EVM. Antarmuka Terpadu untuk Keuangan Terdesentralisasi. Akses Di Sini.
• Grup Media Kuantum. IR/PR Diperkuat. Akses Di Sini.
• PlatoAiStream. Kecerdasan Data Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://www.darkreading.com/threat-intelligence/russian-apt-cadet-blizzard-ukraine-wiper-attacks