Pasukan Perisikan Ancaman Microsoft telah mendedahkan perkembangan yang membimbangkan dalam landskap keselamatan siber. Kumpulan penggodam yang ditaja oleh negara Iran yang dikenali sebagai Peach Sandstorm (juga dipanggil APT 33) telah diperhatikan menggunakan malware canggih baharu yang dipanggil Tickler untuk menyusup ke dalam organisasi dalam sektor komunikasi angkasa dan satelit.
 |
|---|
| Bendera Iran yang digambarkan semula melalui lensa digital, melambangkan aktiviti siber negara tersebut dan implikasinya terhadap keselamatan dalam sektor angkasa lepas |
Ancaman Baharu Muncul
Tickler mewakili evolusi yang ketara dalam arsenal Peach Sandstorm. Pintu belakang pelbagai peringkat yang dibina khas ini membolehkan penggodam mengakses jarak jauh ke rangkaian mangsa, berpotensi menjejaskan maklumat dan infrastruktur sensitif. Penyelidik Microsoft telah mengesan Tickler digunakan terhadap sasaran dalam industri satelit, peralatan komunikasi, dan minyak dan gas, serta entiti kerajaan di Amerika Syarikat dan Emiriah Arab Bersatu.
Taktik Lama dan Baharu
Walaupun Tickler menunjukkan keupayaan teknikal Peach Sandstorm yang semakin meningkat, kumpulan ini terus bergantung pada kaedah yang terbukti:
- Semburan Kata Laluan: Penggodam cuba memecahkan banyak akaun menggunakan kata laluan umum atau yang telah bocor.
- Kejuruteraan Sosial: Profil LinkedIn palsu digunakan untuk mengumpul maklumat perisikan dan berpotensi memanipulasi sasaran.
- Penyalahgunaan Infrastruktur Awan: Akaun pendidikan yang dikompromi digunakan untuk menyediakan infrastruktur arahan dan kawalan (C2) di Azure.
Implikasi terhadap Keselamatan Global
Tumpuan pada komunikasi satelit dan sasaran berkaitan angkasa adalah sangat membimbangkan. Sherrod DeGrippo, pengarah perisikan ancaman Microsoft, menyatakan bahawa ini bukan kali pertama Peach Sandstorm mensasarkan sektor angkasa, menunjukkan minat yang berterusan dalam bidang kritikal ini.
Mempertahankan Diri daripada Ancaman
Microsoft telah mengambil langkah-langkah untuk mengurangkan risiko yang ditimbulkan oleh Tickler dan aktiviti Peach Sandstorm yang lain:
- Memaklumkan pelanggan yang terjejas
- Membuang profil LinkedIn yang berniat jahat
- Menguatkuasakan pengesahan pelbagai faktor (MFA) untuk pentadbir Azure (bermula Julai 2024)
- Melancarkan MFA untuk semua akaun Azure (dirancang untuk Oktober 2024)
Memandangkan aktiviti siber yang ditaja oleh Iran terus berkembang, kewaspadaan dan amalan keselamatan siber yang kukuh kekal penting bagi organisasi dalam sektor yang disasarkan. Penemuan Tickler menjadi peringatan keras tentang sifat ancaman siber hari ini yang berterusan dan mudah menyesuaikan diri.