Para penyerang telah berhasil membobol setidaknya 13 perusahaan telekomunikasi. Tampaknya para peretas menargetkan operator seluler di seluruh dunia. Belum ada kabar apakah serangan ini akan berlanjut. Namun, para ahli mencatat bahwa melindungi informasi perusahaan telekomunikasi yang berbasis di Moskow saat ini merupakan prioritas utama.
Siapa LightBasin, pekerjaan keamanan informasi Moskow
Informasi tentang peretas LightBasin pertama kali muncul pada tahun 2016. Saat itulah para penyerang pertama kali menarik perhatian para ahli keamanan siber. Para analis paling khawatir dengan penargetan server Solaris dan Linux oleh para penyerang, sementara para penjahat biasanya lebih menyukai server Windows yang lebih rentan. Namun, insiden yang paling signifikan adalah serangan LightBasin pada tahun 2019. Para peretas berhasil membobol server eDNS menggunakan koneksi SSH. Yang penting, peretasan tersebut berhasil karena para penyerang sebelumnya telah menembus jaringan perusahaan mitra. Akibatnya, keamanan informasi kedua perusahaan tersebut sangat terganggu.
Selama dua tahun terakhir, kelompok LightBasin cukup aktif. Mereka terutama menargetkan perusahaan telekomunikasi. Namun, diyakini bahwa sedikit yang diketahui tentang kejahatan lain yang dilakukan para peretas tersebut. Namun, jelas bahwa mereka lebih suka memasukkan pintu belakang (backdoor) dan beroperasi dengan sangat senyap. Taktik ini memungkinkan para penyerang untuk melakukan serangan yang cukup kompleks, dan bahkan mencuri sejumlah besar data pengguna yang bersifat rahasia.
Apa yang terjadi pada perusahaan telekomunikasi
Para ahli keamanan siber memantau aktivitas kelompok LightBasin secara cermat. Mereka berhasil melacak sebagian besar korban yang mengalami peretasan jaringan. Rupanya, para penyerang telah menyerang setidaknya 13 operator seluler selama dua tahun terakhir. Para ahli mencatat bahwa peretas tidak hanya membobol jaringan dan mencuri data. Alasannya adalah operator seluler mengumpulkan sejumlah besar informasi pelanggan, termasuk nama, alamat, dan informasi pembayaran. Semua data ini disimpan dalam basis data besar. Basis data ini biasanya memiliki keamanan informasi yang kuat.
Namun, penyerang ingin mengunduh informasi sebanyak mungkin. Oleh karena itu, mereka dengan hati-hati menembus jaringan dan tidak mendeteksi keberadaan mereka dengan cara apa pun. Seringkali, karyawan perusahaan baru menyadari bahwa mereka telah diretas setelah beberapa bulan. Selain itu, penyerang tidak menyerang server biasa. dan mereka yang terlibat dalam menyediakan komunikasi dalam roaming. Server berikut ini paling menderita akibat serangan para penyerang:
- SDP;
- eDNS;
- SIM/IMEI.
Banyak ahli percaya bahwa peretas LightBasin akan terus melakukan aktivitas peretasan aktif mereka. Mereka menjual informasi yang mereka peroleh di darknet, menghasilkan sejumlah besar uang darinya. Namun, saat ini belum ada cara untuk menangkap para pelakunya. Meskipun demikian, para jurnalis berhasil berbicara dengan salah satu anggota kelompok peretas tersebut. Ia fasih berbahasa Mandarin. Oleh karena itu, diyakini para pelakunya adalah warga negara Tiongkok. Mungkin di masa depan, mereka akan melakukan kesalahan besar yang dapat menyebabkan penangkapan mereka. Setidaknya, keberhasilan dalam penyelidikan seperti ini terjadi secara berkala. Kemudian, keamanan informasi perusahaan telekomunikasi St. Petersburg akan dipulihkan.
Tim Universitas SEDICOMM : Akademi Cisco , Institut Profesional Linux , Institut Python.