Advanced Persistent Threat (APT)
Groups adalah aktor jahat yang melancarkan serangan siber secara terorganisir, berkelanjutan, dan bertarget. Mereka berbeda dari pelaku kejahatan siber biasa karena sumber daya yang mereka miliki dan kompleksitas serangan yang mereka lakukan.
Berikut adalah beberapa studi kasus serangan terkenal yang dilakukan oleh APT Groups:
| Kelompok APT | Serangan |
|---|---|
| Stuxnet | Fasilitas nuklir Iran (2010) |
| SolarWinds | Serangan rantai pasokan skala besar (2020) |
| NotPetya | Serangan ransomware yang disruptif (2017) |
| APT29 | Peretasan Komite Nasional Demokrat (2016) |
| Fancy Bear | Gangguan pemilihan Prancis (2016) |
Stuxnet adalah worm komputer yang dirancang untuk menyerang program pengayaan uranium Iran. Stuxnet dianggap sebagai serangan APT pertama yang diketahui secara publik yang menargetkan infrastruktur kritis.
SolarWinds adalah serangan rantai pasokan di mana penyerang menyusupi perusahaan perangkat lunak SolarWinds dan memasukkan kode berbahaya ke dalam pembaruan perangkat lunak mereka. Perangkat lunak ini didistribusikan ke ribuan organisasi di seluruh dunia, termasuk lembaga pemerintah dan perusahaan Fortune 500.
NotPetya adalah serangan ransomware yang sangat merusak yang menargetkan Ukraina pada tahun 2017. NotPetya dirancang untuk mengenkripsi data pada komputer yang terinfeksi, sehingga tidak dapat diakses. Namun, NotPetya tampaknya melampaui ransomware biasa dan juga dirancang untuk merusak data secara permanen.
APT29 adalah kelompok APT yang diyakini terkait dengan pemerintah Rusia. APT29 dituduh melakukan peretasan Komite Nasional Demokrat (DNC) pada tahun 2016, yang bertujuan untuk mempengaruhi pemilihan presiden AS.
Fancy Bear adalah kelompok APT lain yang diyakini terkait dengan pemerintah Rusia. Fancy Bear dituduh melakukan gangguan dalam pemilihan Prancis pada tahun 2016.
Studi kasus ini hanyalah beberapa contoh dari banyak serangan APT yang telah terjadi dalam beberapa tahun terakhir. Serangan APT menjadi ancaman yang semakin besar bagi keamanan nasional dan internasional.
