Microsoft Cekal Hacker Korut yang Curi Data Sensitif

Virgina Maulita Putri - detikInet

Selasa, 31 Des 2019 13:30 WIB

Microsoft Cekal Hacker Korea Utara yang Curi Data Sensitif Foto: Internet

Jakarta - Microsoft telah memenangkan gugatan pengadilan yang memungkinkan mereka untuk mengambil alih 50 domain website yang digunakan oleh kelompok hacker yang beroperasi dari Korea Utara. Kelompok hacker ini menggunakan situs-situs tersebut untuk meluncurkan serangan siber.

Dilansir detikINET dari CNBC, Selasa (31/12/2019) kelompok hacker ini bernama Thallium. Mereka melakukan serangan siber dan mengelabui targetnya menggunakan teknik yang disebut 'spear phishing'.

Cara kerja teknik ini adalah Thallium mengumpulkan informasi mengenai target lewat informasi yang tersedia secara publik dan media sosial. Hacker kemudian membuat dan mengirimkan email penipuan yang tampak kredibel dan asli jika tidak diperhatikan lebih jauh.

Email tersebut kemudian mengarahkan target ke situs palsu yang mencuri informasi dari akun mereka. Dengan informasi curian ini, hacker bisa mengakses email, melihat daftar kontak dan mengakses kalender milik target.

Mereka biasanya menargetkan orang-orang tertentu seperti pegawai pemerintahan, kelompok think-tank, staf universitas dan individu yang bekerja di sektor pengayaan nuklir. Sebagian besar dari orang-orang yang diincar oleh Thallium berbasis di Amerika Serikat, Jepang dan Korea Selatan.

Thallium juga menggunakan software berbahaya untuk merusak sistem dan mencuri data sensitif. Microsoft mengatakan Thallium adalah kelompok hacker keempat yang mereka gugat untuk merobohkan infrastruktur yang mereka gunakan untuk meluncurkan serangan siber.