Jaringan Bayangan

**Jaringan Bayangan** (Bahasa Inggris: *Shadow Network*) adalah operasi pengintaian siber yang berbasis di Tiongkok dan menargetkan pencurian dokumen serta surek bersifat rahasia. Target yang teridentifikasi meliputi lembaga pemerintah India, kantor Dalai Lama, serta jaringan pemerintah tingkat tinggi lainnya. Temuan ini merupakan operasi spionase siber kedua dengan karakteristik serupa yang dikaitkan dengan Tiongkok dan diungkap oleh peneliti dari Perang Informasi Monitor, setelah pengungkapan operasi *[[GhostNet]]* pada Maret 2009.

Laporan investigasi berjudul *Shadows in the Cloud: Investigating Cyber Espionage 2.0* dirilis pada 6 April 2010, sekitar satu tahun setelah publikasi laporan *Tracking GhostNet*. Laporan tersebut mendokumentasikan metode, prasarana, dan cakupan aktivitas pengintaian siber yang dilakukan dalam operasi *Shadow Network*.

Operasi ini memanfaatkan berbagai paket protokol internet untuk mendukung kegiatannya, termasuk jejaring sosial dan platform komputasi awan. Layanan yang digunakan antara lain Twitter, Google Group, Baidu, Yahoo Mail, Blogspot, dan Blog.com. Platform-platform tersebut berfungsi sebagai sarana penyebaran dan penampungan malware, yang kemudian digunakan untuk menginfeksi komputer target dengan perangkat lunak berbahaya.

## Penemuan
Laporan mengenai *Shadow Network* dirilis setelah investigasi kolaboratif selama delapan bulan yang dilakukan oleh peneliti dari *[[Information Warfare Monitor]]* yang berbasis di Kanada dan *[[Shadowserver Foundation]]* dari Amerika Serikat. Jaringan ini teridentifikasi dalam rangkaian penyelidikan terhadap operasi GhostNet. Para peneliti menyimpulkan bahwa *Shadow Network* memiliki tingkat kompleksitas yang lebih tinggi dan lebih sulit dideteksi dibandingkan dengan operasi sebelumnya.

Setelah laporan *GhostNet* dipublikasikan, sejumlah peladen komando dan kontrol yang teridentifikasi menjadi tidak aktif. Aktivitas serangan siber terhadap masyarakat Tibet tetap berlanjut. Kondisi ini menunjukkan keberlanjutan dan adaptasi infrastruktur serangan yang digunakan.

Dalam proses investigasi, para peneliti melakukan penelitian lapangan di Dharamsala, India. Dengan persetujuan masyarakat-masyarakat Tibet setempat, pemantauan jaringan dilakukan untuk mengumpulkan salinan data dari komputer yang telah diretas serta mengidentifikasi peladen komando dan kontrol yang digunakan oleh pelaku. Hasil penelitian lapangan tersebut menunjukkan bahwa sistem komputer di *Office of His Holiness the Dalai Lama (OHHDL)* telah disusupi oleh beberapa jaringan malwer, termasuk *Shadow Network*.

Analisis lanjutan mengungkapkan bahwa meskipun India dan kantor *OHHDL* menjadi target utama, operasi *Shadow Network* juga berdampak pada komputer di hampir seluruh benua, dengan pengecualian Australia dan Antartika. Temuan ini menunjukkan cakupan geografis operasi yang luas.

Tim peneliti berhasil memulihkan lebih dari 1.500 surat elektronik dari kantor *OHHDL*, serta sejumlah dokumen milik pemerintah India. Data yang diperoleh mencakup penilaian keamanan rahasia di beberapa Pembagian administratif India, laporan mengenai sistem peluru kendali India, serta dokumen yang berkaitan dengan hubungan India di kawasan Timur Tengah, Afrika, dan Rusia. Selain itu, ditemukan pula dokumen yang berkaitan dengan pergerakan pasukan Organisasi Pakta Pertahanan Atlantik Utara di Afghanistan dan dokumen dari Komisi Ekonomi dan Sosial Perserikatan Bangsa-Bangsa untuk Asia dan Pasifik. Data yang diambil tidak terbatas pada informasi strategis, tetapi juga mencakup informasi keuangan dan data pribadi.

## Asal
Pelacakan terhadap para penyerang dilakukan melalui alamat surat elektronik yang digunakan dalam operasi *Shadow Network*. Hasil penelusuran tersebut mengarah ke kota Chengdu di Sichuan, Tiongkok. Sejumlah indikasi menunjukkan kemungkinan keterkaitan salah satu pelaku dengan Universitas Sains dan Teknologi Elektronik di Chengdu. Namun, dugaan tersebut tidak disertai dengan konfirmasi resmi. Akun pelaku lain dikaitkan dengan seorang penduduk Chengdu yang menyatakan tidak memiliki pengetahuan yang signifikan mengenai aktivitas peretasan yang dimaksud.

## Referensi



## Pranala luar

* Shadowserver Foundation
* Citizen Lab
* The SecDev Group (tidak aktif, lihat Arsip)
* Information Warfare Monitor