Operasi Night Dragon

Operasi Night Dragon (Bahasa Inggris: Night Dragon Operation) adalah rangkaian serangan siber yang dimulai pada pertengahan tahun 2006. Serangan ini pertama kali dilaporkan secara terbuka pada Agustus 2011 oleh Dmitri Alperovitch, Wakil Presiden Penelitian Ancaman di perusahaan keamanan komputer McAfee. Alperovitch juga memimpin investigasi terhadap serangan tersebut serta memberikan penamaan Operasi Night Dragon untuk mengidentifikasi aktivitas spionase siber yang terdeteksi.

Operasi Night Dragon dilaporkan telah menargetkan sedikitnya 71 organisasi di berbagai negara. Target serangan mencakup kontraktor pertahanan, perusahaan komersial, serta organisasi internasional, termasuk Perserikatan Bangsa-Bangsa dan Komite Olimpiade Internasional.

 Model kerja serangan 
Serangan dalam Operasi Night Dragon menggunakan berbagai komponen dan tidak bergantung pada satu jenis atau keluarga malwer tertentu. Tahap awal operasi melibatkan penetrasi ke jaringan target melalui metode yang bertujuan memperoleh akses awal ke sistem, yang sering digambarkan sebagai upaya “membuka pintu depan” jaringan.

Teknik yang dilaporkan digunakan pada tahap ini mencakup spear-phishing serta injeksi SQL terhadap peladen web yang dapat diakses publik. Setelah berhasil masuk, pelaku mengunggah berbagai alat peretasan yang tersedia secara bebas ke sistem yang telah dikompromikan. Alat-alat tersebut digunakan untuk memperoleh visibilitas terhadap jaringan internal organisasi target.

Selanjutnya, jaringan internal ditembus dengan metode umum, seperti pengumpulan kredensial direktori aktif dan peretasan kata sandi pengguna. Proses ini memungkinkan penyerang memperluas akses dan menginfeksi perangkat lain dalam jaringan menggunakan remote administration trojan (RAT). Skala dan kompleksitas operasi ini menunjukkan ketersediaan sumber daya yang signifikan, termasuk perangkat keras, perangkat lunak, dan dukungan operasional, yang dalam sejumlah laporan dikaitkan dengan Unit 61398 Tentara Pembebasan Rakyat Tiongkok.

 Referensi 

 Pranala luar 

 Confessions of a Cyber Spy Hunter Eric Winsborrow (TEDx)

Kategori:Serangan dunia maya