Operasi Newscaster

Operasi Newscaster (Bahasa Inggris: Operation Newscaster) adalah operasi spionase siber terselubung yang pertama kali diidentifikasi dan diberi nama oleh perusahaan keamanan komputer Amerika Serikat, iSIGHT Partners, pada tahun 2014. Operasi ini menargetkan tokoh militer dan politik dengan memanfaatkan jejaring sosial sebagai sarana utama rekayasa sosial. Sejumlah laporan mengaitkan operasi ini dengan pihak yang diduga berasal dari Iran.

Menurut iSIGHT Partners, Operasi Newscaster merupakan kampanye spionase siber jangka panjang yang menggunakan metode rekayasa sosial secara intensif dan terstruktur. Operasi ini dinilai menonjol karena kompleksitas teknik yang digunakan serta cakupan targetnya, dan digambarkan sebagai salah satu kampanye spionase siber berbasis jejaring sosial yang paling canggih yang pernah diungkap hingga saat pelaporannya.

 Persepsi iSIGHT Partners 
Pada 29 Mei 2014, perusahaan riset spionase siber yang berbasis di Texas, iSIGHT Partners, merilis sebuah laporan yang mengungkap keberadaan operasi yang diberi nama Newscaster, yang dilaporkan telah aktif setidaknya sejak tahun 2011. Menurut laporan tersebut, operasi ini menargetkan sedikitnya 2.000 individu di berbagai negara, termasuk Amerika Serikat, Israel, Britania Raya, Arab Saudi, Suriah, Irak, dan Afghanistan.

Para korban tidak diidentifikasi secara rinci dalam laporan tersebut dengan alasan keamanan. Namun, iSIGHT Partners menyatakan bahwa target operasi mencakup personel militer dan diplomatik senior Amerika Serikat, anggota Kongres, jurnalis, pelobi, peneliti lembaga pemikir, serta kontraktor pertahanan, termasuk perwira militer berpangkat tinggi.

iSIGHT Partners menyebutkan bahwa pihaknya tidak dapat memastikan jenis data yang berhasil diperoleh oleh para pelaku. Laporan tersebut juga menjelaskan bahwa operasi ini memanfaatkan sedikitnya 14 identitas daring palsu yang mengaku bekerja di bidang kewartawanan, pemerintahan, dan pertahanan. Identitas-identitas ini aktif di berbagai platform media sosial, seperti Facebook, Twitter, LinkedIn, Google+, YouTube, dan Narablog.

Untuk membangun kepercayaan dan kredibilitas, para pelaku membuat situs web jurnalisme fiktif bernama NewsOnAir.org, yang memuat ulang konten dari media internasional, termasuk Associated Press, BBC, dan Reuters, serta melengkapi profil daring mereka dengan informasi pribadi fiktif. Setelah menjalin komunikasi dengan target, para pelaku mengirimkan pesan yang bersifat informal dan kemudian melakukan serangan spear-phishing untuk memperoleh kredensial surat elektronik. Dalam beberapa kasus, korban dilaporkan terinfeksi malwer dengan tingkat kecanggihan rendah hingga menengah yang digunakan untuk mengekstraksi data.

Laporan tersebut menyatakan bahwa domain NewsOnAir.org terdaftar di Teheran dan diduga dihosting oleh penyedia layanan di Iran. Selain itu, kata sandi berbahasa Iran, Parastoo (پرستو), ditemukan digunakan dalam malwer yang dikaitkan dengan kelompok ini. Pola aktivitas para pelaku menunjukkan jam kerja yang selaras dengan waktu kerja di Teheran, termasuk tidak adanya aktivitas pada hari Kamis dan Jumat. Meskipun demikian, iSIGHT Partners menyatakan tidak dapat memastikan adanya hubungan langsung antara pelaku operasi dan pemerintah Iran.

 Analisis 
Morgan Marquis-Boire, peneliti di Universitas Toronto, menyatakan bahwa kampanye Operasi Newscaster tampaknya dilakukan oleh aktor yang sama dengan pihak yang sebelumnya melancarkan serangan malwer terhadap pembangkang dan jurnalis Iran selama setidaknya dua tahun.

Franz-Stefan Gady, rekan senior di Institut EastWest dan anggota pendiri Worldwide Cybersecurity Initiative, menilai bahwa operasi tersebut tidak bertujuan untuk memperoleh keuntungan jangka pendek melalui pemerasan atau pencurian data secara cepat. Menurutnya, aktivitas ini menunjukkan karakteristik operasi jangka panjang yang mengandalkan teknik rekayasa sosial dan manipulasi hubungan antarmanusia sebagai metode yang semakin umum digunakan oleh aktor negara dalam spionase siber.

 Reaksi 

 Juru bicara Facebook menyatakan bahwa perusahaan menemukan aktivitas kelompok peretasan tersebut saat menyelidiki permintaan pertemanan yang mencurigakan dan kemudian menghapus seluruh profil palsu yang teridentifikasi.
 LinkedIn menyampaikan bahwa pihaknya melakukan penyelidikan terhadap laporan tersebut, meskipun pada saat pernyataan disampaikan tidak ditemukan adanya aktivitas dari 14 profil palsu yang dilaporkan.
 Twitter menolak memberikan komentar terkait temuan tersebut.
 Biro Investigasi Federal (FBI) menyatakan kepada Al Jazeera bahwa lembaga tersebut mengetahui adanya laporan mengenai Operasi Newscaster, namun tidak memberikan komentar lebih lanjut.

 Referensi 

 Pranala luar 

 NEWSCASTER – An Iranian Threat Inside Social Media

Kategori:Serangan dunia maya