youngster.id - Spring Dragon adalah aktor ancaman yang telah lama beroperasi dimana targetnya merupakan organisasi politik, pemerintahan dan lembaga pendidikan tinggi di Asia sejak tahun 2012. Indonesia menjadi korban serangan terbanyak.
Kaspersky Lab telah melacak kelompok peretas (APT) ini selama beberapa tahun terakhir. Awal 2017, Kaspersky Lab mengidentifikasi serangan yang kembali dilakukan oleh aktor ancaman di wilayah Laut Cina Selatan.
Menurut telemetri Kaspersky Lab, Taiwan memiliki jumlah serangan terbanyak diikuti oleh Indonesia, Vietnam, Filipina, Makau, Malaysia, Hong Kong dan Thailand. Untuk membantu organisasi memahami dan melindungi diri dari ancaman dengan lebih baik, para ahli Kaspersky Lab telah melakukan tinjauan terperinci mengenai 600 contoh malware Spring Dragon.
General Manager ANZ, Anastasia Para Rae mengatakan, organisasi dan perusahaan perlu meningkatkan dan mengelola risiko demi keberlangsungan reputasi serta layanan. Kerugian rata-rata dari sebuah serangan yang ditargetkan mendekati US$ 1.000.000 dan tidak termasuk dampak reputasi.
“Jika terjadi serangan siber, investasi yang cukup besar harus dikeluarkan sebagai bentuk respon yang mendesak guna memperbaiki perangkat lunak dan infrastruktur. Pemulihan situasi menjadi sangat perlu untuk dilakukan. Kita tidak harus menunggu serangan terjadi agar kita waspada, ” katanya.
Di awal tahun 2017, para ahli Kaspersky Lab mencatat adanya peningkatan aktivitas kelompok peretas (APT) yang disebut Spring Dragon (juga dikenal sebagai LotusBlossom). Serangan tersebut melibatkan peralatan dan teknik terbaru yang berevolusi dan menargetkan negara-negara di sekitar Laut Cina Selatan. Ahli Kaspersky Lab baru-baru ini menerbitkan analisis mereka tentang peralatan yang digunakan oleh para penyerang selama proses pengamatan untuk membantu organisasi memahami dengan lebih baik sifat ancaman dan melindungi diri mereka sendiri.
Sementara GReAT. Senior Security Researcher, Noushin Shabab percaya bahwa Spring Dragon akan terus muncul kembali secara teratur di wilayah Asia dan penting untuk mengenal peralatan dan tekniknya.
“Kami mendorong individu dan perusahaan untuk memiliki aturan Yara dan mekanisme pendeteksian yang bagus dan sangat disarankan untuk mereka gunakan – dan secara teratur mengaudit – pendekatan keamanan berlapis ganda,” ucapnya.
Untuk melindungi data pribadi atau perusahaan Anda dari serangan siber, Kaspersky Lab menyarankan hal berikut ini:
● Terapkan solusi keamanan berlapis canggih yang mencakup semua jaringan, sistem dan endpoints.
● Mendidik dan melatih personil Anda di bidang teknik sosial karena metode ini sering digunakan untuk membuat korban membuka dokumen berbahaya atau mengeklik tautan yang terinfeksi.
● Melakukan penilaian keamanan secara reguler terhadap infrastruktur TI dari organisasi.
● Gunakan Threat Intelligence dari Kaspersky yang dapat melacak serangan siber, insiden atau ancaman dan memberi pelanggan informasi terkini yang tidak mereka ketahui.
STEVY WIDIA
Discussion about this post