PERANG siber sekaligus saling tuding terkait masalah peretasan terus terjadi antara AS dan China. Rusia juga dituding meretas situs-situs penting di AS.

Terbaru, China mengklaim bahwa sebuah kelompok peretas elit di bawah kendali Badan Keamanan Nasional AS (NSA) memata-matai seluruh dunia khususnya 45 negara lewat Operasi Telescreen.

Hanya saja,  tak disebutkan apakah NSA juga menembus jaringan internet badan-badan di Pemerintah Indonesia atau bisnis-bisnis besar di negara ini.

Dilaporkan, Telescreen 'mengamuk' di seluruh dunia selama lebih satu dekade, menyusup ke 45 negara dan wilayah, termasuk China sendiri, Rusia, Jepang, Jerman, Spanyol dan Italia.

Peretasan ini, dilansir dari Global Times, Rabu, 23 Februari 2022, melibatkan 287 target institusional penting.  

Jepang, meskipun menjadi korban, juga telah digunakan sebagai batu loncatan untuk melancarkan serangan ke sasaran di negara dan kawasan lain.

Para ahli dari Qi An Pangu, laboratorium keamanan siber yang berbasis di Beijing, menyatakan pada Rabu, pihaknya telah mendeklasifikasi detail teknis lengkap dan tautan Telescreen.

Tautan  berkode Bvp47 ini adalah backdoor (pintu belakang)  top-of-the-line yang dibuat oleh Equation, sebuah kelompok peretas elit yang berafiliasi dengan NSA.

Ini adalah pertama kalinya para pakar keamanan siber China secara terbuka mengungkap rantai lengkap bukti teknis terkait  serangan ancaman persisten tingkat lanjut (APT).

Backdoor adalah salah satu jenis serangan APT di dunia maya. Ini mengacu pada cara untuk melewati kontrol keamanan untuk mendapatkan akses ke sistem jaringan, mirip dengan virus cyber. 

Dilacak sejak 2013

Pada 2013, menurut sebuah laporan yang dirilis oleh lab Qi An Pangu, para peneliti dari lab mengekstraksi pintu belakang yang dicurigai dengan enkripsi kompleks selama penyelidikan terhadap host komputer korban di China.  

Setelah berhasil memecahkan program pintu belakang, peneliti mengidentifikasinya sebagai program pintu belakang teratas,  yang digunakan untuk serangan APT.  

Namun, penyelidikan lebih lanjut terhambat karena meminta kunci pribadi untuk mengaktifkan fungsi remote control dari pintu belakang.

Pada 2016, Shadow Brokers, kelompok peretasan terkenal, mengklaim telah meretas apa yang disebut Persamaan,  dan merilis sejumlah besar alat dan data peretasan organisasi dalam dua tahun.

Peneliti dari lab Pangu kemudian menemukan file yang diduga berisi kunci pribadi dari file yang diterbitkan oleh Shadow Brokers. 

Ini kebetulan merupakan satu-satunya kunci pribadi enkripsi asimetris,  yang dapat mengaktifkan pintu belakang, dan selanjutnya mengontrol pintu belakang secara langsung dari jarak jauh. 

"Dapat disimpulkan bahwa Bvp47 adalah alat hacking milik Persamaan," kata laporan lab. 

Melalui penyelidikan lebih lanjut, para peneliti menemukan bahwa beberapa program dan manual serangan yang diungkapkan oleh Shadow Brokers,  cocok dengan pengidentifikasi unik. 

Dari Kasus Edward Snowden

Semua ini digunakan dalam manual operasi platform serangan siber NSA, yang diekspos oleh mantan analis CIA Edward Snowden dalam skandal PRISM 2013. 

Pemerintah AS telah mendakwa Snowden dengan tiga tuduhan 'komunikasi tidak sah dari informasi pertahanan nasional dan komunikasi yang disengaja dari intelijen rahasia'. 

Dengan demikian, masih dari laporan Global Times, maka jelas bahwa dokumen yang dirilis oleh Shadow Brokers,  adalah dokumen NSA.  

Ini adalah bukti yang cukup bahwa Persamaan adalah bagian dari NSA, dan bahwa Bvp47 adalah pintu belakang teratas NSA, demikian laporan itu. 

Para peneliti di lab memberi Bvp47 nama kode Operasi Telescreen.

Telescreen adalah perangkat yang dibayangkan oleh penulis Inggris George Orwell dalam novelnya pada 1984 untuk memantau orang atau organisasi dari jarak jauh, dan menangkap informasi sesuai keinginan peretas.

“Pintu belakang memungkinkan peretas untuk mengintip ke dalam jaringan internal organisasi, hampir seolah-olah mereka telah memasang teleskrin di rumah target,  dan menyimpan semua rahasia di tangan mereka,” kata Han Zhengguang, pendiri lab Pangu. 

Menurut Han, dibandingkan dengan serangan APT, Operasi Telescreen memiliki kompleksitas teknis yang tinggi, fleksibilitas arsitektur dan kekuatan analisis. 

Operasi Telescreen juga  memiliki penanggulangan forensik yang tinggi, yang memungkinkan peretas memperoleh data dan informasi dengan sangat mudah. 

Analisis menemukan bahwa pintu belakang Operasi Telescreen dapat memungkinkan peretas untuk menyerang sistem operasi termasuk Linux, AIX, Solaris dan SUN, dan pintu belakang telah aktif selama lebih 10 tahun. 

"Hal terbaik tentang pintu belakang ini adalah sangat tersembunyi,  dan pandai menghancurkan diri sendiri. Sebelum korban menyadari bahayanya, informasinya bocor, dan sulit dilacak setelah itu," kata Han. 

Menurut Han, pintu belakang telah dikerahkan di setidaknya 64 target,  yang mencakup departemen komunikasi data inti dasar, universitas terkemuka, dan departemen terkait militer di Tiongkok. 

“Pintu belakang juga telah menyerang 287 gol di lebih dari 45 negara dan wilayah, termasuk Rusia, Jepang, Spanyol, Jerman, dan Italia. Jepang, sebagai korban," kata Han.

Ini juga  digunakan sebagai batu loncatan untuk menyerang negara lain, meliputi universitas bergengsi mereka, lembaga penelitian, perusahaan komunikasi, dan departemen pemerintah.

Untuk waktu yang lama, ada suara-suara yang mendukung Barat untuk menggambarkan pemerintah dan militer China sebagai peretas.  

Pakar keamanan siber China menunjukkan bahwa tuduhan palsu ini memiliki motif politik dan menghebohkan karena disebut ancaman siber China.

Tuduhan ini juga dianggap  menstigmatisasi China untuk menyembunyikan fakta bahwa AS sendiri adalah pelaksana utama program PRISM, menjadi  penyerang siber terbesar di dunia, pencuri rahasia,  dan benar-benar 'matriks', seperti di film-film.

Operasi Telescreen bukanlah serangan siber skala besar pertama AS, juga bukan yang terakhir. Serangan APT global,  semakin sering. 

"Jangkauan targetnya pun  lebih luas, menyebabkan kerusakan yang lebih besar, lebih tersembunyi, dan China adalah salah satu korban terbesar," klaim Han. 

Para ahli juga meminta pemerintah dan rantai industri di seluruh dunia untuk bekerja sama menangani ancaman,  dan menjaga keamanan siber secara efektif.*** 

Sumber: Global Times