Tim dunia maya AS menemukan malware selama misi 'berburu maju' di Latvia

Tim dunia maya AS menemukan malware selama misi 'berburu maju' di Latvia

Stempel Waktu: 10 Mei 2023 1
Node Sumber: 2641611

WASHINGTON — Sebuah tim spesialis siber AS menemukan malware selama tiga bulan penyebarannya di Latvia sambil menjelajahi infrastruktur digital untuk mencari kelemahannya.

Operasi yang disebut operasi perburuan, yang dilakukan oleh Pasukan Misi Nasional Siber (Cyber ​​National Mission Force), adalah upaya kedua yang dilakukan di negara bekas Uni Soviet tersebut. Itu selesai "baru-baru ini", Komando Siber AS mengumumkannya pada 10 Mei.

“Selama aktivitas perburuan di Lativia, tim siber menemukan malware, menganalisisnya, dan semakin memahami [taktik, teknik, dan prosedur] musuh,” menurut pernyataan komando. C4ISRNET menanyakan tentang malware dan potensi atribusinya.

Pasukan misi ini bekerja bersama CERT.LV, tim tanggap darurat dunia maya utama Latvia, dan militer Kanada. Kanada telah mempelopori misi penguatan NATO di negara Eropa tersebut sejak tahun 2017.

“Bersama sekutu terpercaya kami, AS dan Kanada, kami mampu mencegah pelaku ancaman siber dan memperkuat ketahanan bersama,” Baiba Kaškina, manajer umum CERT.LV, kata dalam sebuah pernyataan. “Hal ini hanya dapat terjadi melalui operasi dan kolaborasi siber defensif di kehidupan nyata. Operasi siber defensif yang dilakukan memungkinkan kami memastikan infrastruktur negara kita menjadi target yang lebih sulit bagi pelaku siber jahat.”

CNMF telah dikerahkan hampir empat lusin kali ke 22 negara – termasuk Ukraina, sebelum invasi Rusia, dan Albania, setelah serangan siber Iran – untuk memperkuat jaringan yang tersebar luas dan kembali dengan wawasan yang dapat diterapkan di Amerika Serikat.

AS mempertimbangkan Tiongkok dan Rusia ancaman sibernya yang paling signifikan. Iran dan Korea Utara juga masuk dalam daftar tersebut, pada tingkat yang lebih rendah.

Kaškina menggambarkan Latvia sebagai target favorit “hacktivist Rusia dan kelompok peretas yang didukung negara Rusia.” Pemerintah Latvia menyalahkan perusahaan Rusia atas phishing dan mendistribusikan serangan penolakan layanan.

Operasi perburuan adalah upaya defensif yang dilakukan atas undangan pemerintah asing. Mereka adalah bagian dari CYBERCOM strategi keterlibatan yang gigih, sarana untuk terus berhubungan dengan musuh sambil memastikan tindakan proaktif, bukan reaktif, dilakukan.

“Musuh sering kali menggunakan ruang di luar AS sebagai tempat uji coba taktik siber, yang nantinya dapat mereka gunakan untuk mengakses jaringan AS,” kata Mayor Jenderal Angkatan Darat AS William Hartman, komandan pasukan misi, dalam sebuah pernyataan. “Tetapi dengan misi berburu ke depan, kami dapat mengerahkan tim yang terdiri dari orang-orang berbakat untuk bekerja dengan mitra kami, menemukan aktivitas tersebut sebelum merugikan AS, dan memperbaiki posisi mitra untuk memperkuat sistem kritis terhadap pihak-pihak jahat yang mengancam kita semua.”

Latvia mendukung Ukraina di perjuangannya untuk mengusir pasukan Rusia, berkomitmen pada negara yang diperangi dengan rudal anti-pesawat Stinger, senjata, drone, amunisi, dan banyak lagi.

Colin Demarest adalah reporter di C4ISRNET, di mana ia meliput jaringan militer, dunia maya, dan TI. Colin sebelumnya meliput Departemen Energi dan Administrasi Keamanan Nuklir Nasional - yaitu pembersihan Perang Dingin dan pengembangan senjata nuklir - untuk sebuah surat kabar harian di South Carolina. Colin juga seorang fotografer pemenang penghargaan.

Stempel Waktu:

Lebih dari Berita Pertahanan