Kelompok spionase dunia maya terkenal Rusia, Turla, meretas peretas lain, membajak infrastruktur aktor ancaman Pakistan Storm-0156 untuk meluncurkan serangan rahasianya sendiri pada jaringan yang sudah disusupi.
Dengan menggunakan taktik ini, Turla (alias “Secret Blizzard”) mengakses jaringan yang sebelumnya dibobol oleh Storm-0156, seperti di organisasi pemerintah Afghanistan dan India, dan menyebarkan alat malware mereka.
Menurut laporan Black Lotus Labs milik Lumen, yang telah memantau kampanye ini sejak Januari 2023 dengan bantuan tim intelijen ancaman Microsoft, Operasi Turla telah berlangsung sejak Desember 2022.
Turla (alias Secret Blizzard) adalah kelompok peretasan yang disponsori negara Rusia yang berafiliasi dengan Pusat 16 Dinas Keamanan Federal Rusia (FSB), sebuah unit yang bertanggung jawab untuk mencegat, memecahkan kode, dan mengumpulkan data dari target asing.
Pelaku ancaman memiliki sejarah panjang kampanye spionase siber terselubung yang menargetkan pemerintah, organisasi, dan lembaga penelitian di seluruh dunia setidaknya sejak tahun 1996.
Mereka diduga berada di balik serangan siber yang menargetkan Komando Pusat AS, Pentagon dan NASA, beberapa kementerian luar negeri Eropa Timur, serta kementerian luar negeri Finlandia.
Baru-baru ini, Five Eyes mengganggu botnet malware spionase cyber “Snake” milik Turla, yang digunakan untuk menyusupi perangkat, mencuri data, dan bersembunyi di jaringan yang dibobol.
Melanggar Storm-0156 untuk pencurian data rahasia
Lumen telah melacak kampanye Storm-0156 selama bertahun-tahun ketika pelaku ancaman memfokuskan serangannya ke India dan Afghanistan.
Selama pengawasan ini, peneliti menemukan server command and control (C2) yang menampilkan banner “hack5 Cloud C2”. C2 ini menunjukkan bahwa pelaku ancaman mampu memasang implan fisik, seperti nanas Wi-Fi, di jaringan pemerintah India.
Selama pemantauan kampanye lebih lanjut, Lumen menemukan Turla dalam jaringan Storm-0156 dengan mengamati perilaku jaringan yang aneh, seperti C2 berinteraksi dengan tiga alamat IP VPS yang diketahui terkait dengan peretas Rusia.
Pada akhir tahun 2022, Turla ditemukan telah menyusupi beberapa node C2 dari aktor ancaman Storm-0156 dan menyebarkan malware-nya sendiri, termasuk varian pintu belakang TinyTurla, pintu belakang TwoDash, monitor papan klip Patungzi, dan pengunduh MiniPocket.
Selain keluarga malware terkait Turla, Lumen juga mengamati pola pelacakan dan transmisi data yang tidak konsisten dengan taktik pelaku ancaman Pakistan sebelumnya.
Rantai tujuan kompromi Sumber: Microsoft
Microsoft mengatakan pendekatan ini terutama digunakan untuk memasang pintu belakang pada entitas pemerintah Afghanistan, termasuk Kementerian Luar Negeri, Direktorat Jenderal Intelijen (GDI), dan konsulat asing pemerintah Afghanistan.
Turla tidak berhenti pada server komando dan kontrol Storm-0156 dan target mereka yang sudah disusupi, namun melangkah lebih jauh dengan menargetkan ancaman Pakistan itu sendiri.
Pada pertengahan tahun 2023, pelaku ancaman Rusia telah berpindah ke stasiun kerja Storm-0156 mereka sendiri, mendapatkan akses ke data berharga seperti alat malware serta kredensial dan data yang dicuri. Alat malware termasuk malware CrimsonRAT Storm-0156 dan trojan akses jarak jauh berbasis Go yang disebut Vainscot.
Lumen berkomentar bahwa hal ini sangat mudah dilakukan di lingkungan aktor ancaman karena kelompok negara-bangsa tidak dapat melindungi diri mereka sendiri menggunakan alat keamanan yang canggih.
“Kami percaya bahwa endpoint dan malware yang dilakukan oleh negara dan penjahat dunia maya sangat rentan terhadap eksploitasi karena mereka tidak dapat menggunakan sistem keamanan modern untuk memantau akses dan melindungi dari eksploitasi,” jelas Lumen.
“Saat pelaku ancaman memasang produk keamanan, hal ini mengakibatkan ditemukannya eksploitasi dan alat yang sebelumnya tidak mereka ketahui.”
Microsoft melaporkan bahwa Turla hanya menggunakan pintu belakang Storm-0156 satu kali untuk menyebarkan malware pada satu desktop di India. Sebaliknya, pelaku ancaman memasang pintu belakang pada server Storm-0156 yang digunakan untuk menampung data yang dicuri dari lembaga militer dan pertahanan India oleh pelaku ancaman Pakistan.
Microsoft yakin bahwa pendekatan yang lebih hati-hati ini mungkin terkait dengan pertimbangan politik.
Ikhtisar operasi Turla dari infrastruktur Storm-0156 Sumber: Lumen
Lumen mengatakan kepada BleepingComputer bahwa mereka sekarang merutekan semua lalu lintas dari infrastruktur komando dan kontrol yang diketahui melalui jaringan Lumen.
Turla—peretas si peretas
Pendekatan Turla dalam mengeksploitasi infrastruktur aktor-aktor lain memungkinkan mereka mengumpulkan informasi intelijen secara diam-diam tanpa mengungkapkan diri mereka atau perangkat mereka, sehingga saling menyalahkan dan mempersulit upaya atribusi.
Peretas Rusia diketahui menggunakan strategi ini sejak tahun 2019, ketika mereka mengeksploitasi infrastruktur dan malware dari kelompok ancaman “OilRig” yang didukung negara Iran untuk melancarkan serangan terhadap banyak negara.
Pada saat yang sama, Turla mencuri data dari sistem OilRig, termasuk log keylogger, daftar direktori, file, kredensial akun, dan pembuat malware untuk alat pribadi seperti Neuron.
Pada tahun 2022, Mandiant melaporkan bahwa Turla memasang pintu belakang kepada korban malware “Andromeda” di Ukraina, setelah mendaftarkan ulang tiga domain komando dan kontrol milik operasi tersebut.
Laporan Kaspersky tahun 2023 memberikan contoh lain Turla menggunakan pintu belakang yang dicuri dari “Storm-0473” (alias “Tomiris”) dalam serangan.
unity software
unity software information
software information
Informasi mengenai king slot
king selot
king slot
king slot
kingselot
pg king slot
merek 88
merek 88
mantan99
mantan88
maksimal88
maksimal88
liburan88
indodax88
indah99
indah88
ikn88
ibukota88
huawei88
hot888
hot88
dingin88
citra88
binance88
best99
best88
tradisional 88
tradisional 88
tombol88
tombol88
survey88
survey88
start88
start88
obatkuat88
obatkuat88
mcb88
mcb88
master99
master888
master88
live88
live88
libra88
kompresor88
kompresor88
kesimpulan88
kesimpulan88
kapasitor88
kapasitor88
kacamata88
kacamata88
jamu88
jamu88
jam88
jam88
follow88
follow88
dinamo88
dinamo88
baterai88
baterai88
miegacoan
miegacoan
gacoan
gacoan
website88
waweb88
waweb88
translate88
translate88
tempur888
tempur888
tambang99
tambang99
support88
support88
support88
sogoslot88
siap88
siap88
rog88
rog77
pt88
pt88
pln88
pln88
oke99
oke88
mining88
livechat88
livechat88
listrik88
listrik88
listrik88
freeport88
freeport88
free88
free88
domain88
domain88
dokter888
dokter888
bmkg88
bmkg88
asn88
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.net/
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama https://merek88.com/
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan99.asia/
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama https://mantan88.asia/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.biz/
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama https://maksimal88.asia/
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama https://liburan88.com/
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama https://indodax88.org/
indah99 permainan paling top dan garansi imbal balik hasil besar bersama https://indah99.asia/
indah88 permainan paling top dan garansi imbal balik hasil besar bersama https://indah88.asia/
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama https://ikn88.asia/
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama https://ibukota88.com/
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama https://huawei88.asia/
hot888 permainan paling top dan garansi imbal balik hasil besar bersama https://hot888.asia/
hot88 permainan paling top dan garansi imbal balik hasil besar bersama https://hot88.sale/
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama https://dingin88.net/
citra88 permainan paling top dan garansi imbal balik hasil besar bersama https://citra88.asia/
binance88 permainan paling top dan garansi imbal balik hasil besar bersama https://binance88.net/
best99 permainan paling top dan garansi imbal balik hasil besar bersama https://best99.info/
best88 permainan paling top dan garansi imbal balik hasil besar bersama https://best88.asia/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.net/
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama https://tradisional88.com/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.org/
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama https://tombol88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.net/
survey88 permainan paling top dan garansi imbal balik hasil besar bersama https://survey88.com/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.org/
start88 permainan paling top dan garansi imbal balik hasil besar bersama https://start88.asia/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.net/
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama https://obatkuat88.com/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.info/
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama https://mcb88.asia/
master99 permainan paling top dan garansi imbal balik hasil besar bersama https://master99.biz/
master888 permainan paling top dan garansi imbal balik hasil besar bersama https://master888.asia/
master88 permainan paling top dan garansi imbal balik hasil besar bersama https://master88.asia/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.bio/
live88 permainan paling top dan garansi imbal balik hasil besar bersama https://live88.asia/
libra88 permainan paling top dan garansi imbal balik hasil besar bersama https://libra88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.net/
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kompresor88.com/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.net/
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama https://kesimpulan88.com/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.net/
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama https://kapasitor88.com/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.net/
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama https://kacamata88.com/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.info/
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama https://jamu88.asia/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.info/
jam88 permainan paling top dan garansi imbal balik hasil besar bersama https://jam88.asia/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.org/
follow88 permainan paling top dan garansi imbal balik hasil besar bersama https://follow88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.net/
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama https://dinamo88.info/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.net/
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama https://baterai88.com/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.life/
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama https://miegacoan.asia/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.org/
gacoan permainan paling top dan garansi imbal balik hasil besar bersama https://gacoan.asia/
website88 permainan paling top dan garansi imbal balik hasil besar bersama https://website88.org/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.net/
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama https://waweb88.com/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.net/
translate88 permainan paling top dan garansi imbal balik hasil besar bersama https://translate88.com/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.info/
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama https://tempur888.asia/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.news/
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama https://tambang99.asia/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.org/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.net/
support88 permainan paling top dan garansi imbal balik hasil besar bersama https://support88.asia/
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama https://sogoslot88.asia/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.news/
siap88 permainan paling top dan garansi imbal balik hasil besar bersama https://siap88.asia/
rog88 permainan paling top dan garansi imbal balik hasil besar bersama https://rog88.asia/
rog77 permainan paling top dan garansi imbal balik hasil besar bersama https://rog77.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.info/
pt88 permainan paling top dan garansi imbal balik hasil besar bersama https://pt88.asia/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.biz/
pln88 permainan paling top dan garansi imbal balik hasil besar bersama https://pln88.asia/
oke99 permainan paling top dan garansi imbal balik hasil besar bersama https://oke99.asia/
oke88 permainan paling top dan garansi imbal balik hasil besar bersama https://oke88.asia/
mining88 permainan paling top dan garansi imbal balik hasil besar bersama https://mining88.org/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.info/
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama https://livechat88.asia/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.org/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.info/
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama https://listrik88.asia/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.net/
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama https://freeport88.com/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.org/
free88 permainan paling top dan garansi imbal balik hasil besar bersama https://free88.asia/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.org/
domain88 permainan paling top dan garansi imbal balik hasil besar bersama https://domain88.asia/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.net/
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama https://dokter888.asia/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.net/
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama https://bmkg88.com/
asn88 permainan paling top dan garansi imbal balik hasil besar bersama https://asn88.org/
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah king slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
