JAKARTA- Perusahaan keamanan siber Dragos mengungkapkan telah menandai sebuah malware yang dapat menyerang sistem kontrol industri (ICS). Malware ini mengelabui sistem ICS untuk melakukan tindak kejahatan seperti mematikan pemanas ruangan dan air panas di tengah musim dingin.
Dilansir dari Engadget, Rabu (24/7/2024) dilaporkan oleh TechCrunch malware yang dijuluki FrostyGoop ini melakukan hal tersebut pada bulan Januari 2024 lalu di Lviv, Ukraina.
Lebih dari 600 gedung apartemen di Ukraina mengalami pemadaman pemanas ruangan selama dua hari di tengah suhu yang sangat dingin. Dragos mengatakan bahwa FrostyGoop hanyalah malware kesembilan yang diketahui dirancang untuk menargetkan pengontrol industri.
Malware ini juga yang pertama yang secara khusus mengincar Modbus, protokol komunikasi yang digunakan secara luas yang ditemukan pada tahun 1979. Modbus sering digunakan di lingkungan industri seperti di Ukraina yang diserang oleh FrostyGoop pada bulan Januari.
Pusat Situasi Keamanan Siber Ukraina (CSSC), lembaga pemerintah negara yang bertugas menjaga keamanan digital, berbagi informasi tentang serangan tersebut dengan Dragos setelah menemukan malware pada bulan April tahun ini, beberapa bulan setelah serangan.
Kode berbahaya yang ditulis dalam Golang bahasa pemrograman Go yang dirancang oleh Google, secara langsung berinteraksi dengan sistem kontrol industri melalui port internet terbuka (502).
Para hacker kemungkinan besar mendapatkan akses ke jaringan industri Lviv pada bulan April 2023. Dragos mengatakan bahwa mereka melakukannya dengan mengeksploitasi kerentanan yang belum ditentukan pada router Mikrotik yang menghadap ke luar.
Mereka kemudian memasang alat akses jarak jauh yang meniadakan kebutuhan untuk menginstal malware secara lokal, yang membantunya menghindari deteksi.
Para hacker menurunkan firmware pengontrol ke versi yang tidak memiliki kemampuan pemantauan, sehingga membantu menutupi jejak mereka. Alih-alih mencoba melumpuhkan sistem secara keseluruhan, para peretas menyebabkan pengontrol melaporkan pengukuran yang tidak akurat yang mengakibatkan hilangnya panas di tengah-tengah pembekuan yang dalam.
Dragos memiliki kebijakan netralitas yang sudah berlangsung lama dalam serangan siber, mereka lebih memilih untuk fokus pada pendidikan tanpa menimpakan kesalahan.
Namun, ia mencatat bahwa musuh membuka koneksi aman menggunakan protokol tunneling lapisan dua ke alamat IP yang berbasis di Moskow.
“Saya pikir ini adalah upaya psikologis di sini, yang difasilitasi melalui sarana siber ketika kinetik mungkin bukan pilihan terbaik,” kata peneliti Dragos, Mark ‘Magpie’ Graham, kepada TechCrunch.
Lviv berada di bagian barat Ukraina, yang akan jauh lebih sulit untuk diserang oleh Rusia daripada kota-kota di bagian timur.
Dragos memperingatkan bahwa, mengingat betapa luasnya protokol Modbus di lingkungan industri, FrostyGoop dapat digunakan untuk mengacaukan sistem yang sama di seluruh dunia.
Perusahaan keamanan itu merekomendasikan pemantauan berkelanjutan, mencatat bahwa FrostyGoop menghindari deteksi virus, menggarisbawahi perlunya pemantauan jaringan untuk menandai ancaman di masa depan sebelum menyerang.
Secara khusus, Dragos menyarankan operator ICS untuk menggunakan Kontrol Kritis SANS 5 untuk Keamanan Siber OT Kelas Dunia, sebuah kerangka kerja keamanan untuk lingkungan operasional.
Semua Senjata Canggih AS Dirontokkan Sistem Elektronik Rusia
Kepada Bergelora.com di Jakarta dilaporkan, satu per satu senjata berpresisi canggih yang dikirim Amerika Serikat (AS) dan sekutunya ke Ukraina gagal di tangan militer Rusia.
Misalnya, peluncur rudal HIMARS buatan AS berfungsi dengan baik di hari-hari pertama dipakai Ukraina namun dalam jangka panjang menjadi sasaran militer Rusia.
Demikian pula, rudal jelajah Storm Shadow Inggris awalnya bagus dipakai militer Ukraina tetapi dengan cepat kehilangan kekuatannya dan kurang berhasil di medan perang.
Apa yang Terjadi?
“Senjata berpemandu presisi AS lainnya tampaknya telah digagalkan oleh perang elektronik Rusia,” kata seorang pejabat Pentagon seperti dikutip dari Business Insider, Rabu (24/7/2024).
Amunisi tersebut, yang dikembangkan dan diangkut dengan cepat ke Ukraina, merupakan senjata terbaru yang mengalami kegagalan dalam pertempuran dengan Rusia.
Sehingga menyoroti tantangan yang semakin besar dalam melawan taktik perang Rusia.
Minggu lalu, William LaPlante, wakil menteri pertahanan untuk akuisisi dan keberlanjutan AS mengatakan versi baru senjata presisi AS gagal mengenai sasaran Rusia sebagian karena perang elektronik Rusia.
LaPlante mengatakan kepada panel Pusat Studi Strategis dan Internasional bahwa senjata yang diluncurkan dari darat, versi sistem udara-ke-darat, telah dikembangkan dan disebarkan dengan cepat ke Ukraina setelah pengujian keamanan yang relatif terbatas dan sedikit pengujian operasional.
“Setelah senjata itu tiba di Ukraina, senjata itu tidak berfungsi karena berbagai alasan,” kata LaPlante.
Alasan tersebut termasuk gangguan elektromagnetik dan komplikasi akibat peluncuran senjata di darat.
“Senjata itu tidak berfungsi,” katanya.
Ukraina Kehilangan Minat
Ia menyiratkan bahwa Ukraina telah kehilangan minat pada versi eksperimental.
“Ketika Anda mengirimkan sesuatu kepada orang-orang yang sedang berjuang dalam hidup mereka yang tidak berhasil, mereka akan mencobanya tiga kali dan mereka akan membuangnya begitu saja.”
Meskipun LaPlante tidak mengonfirmasi senjata apa yang dimaksud namun para ahli mengatakan kepada Defense One bahwa mereka menduga senjata itu adalah Bom Diameter Kecil yang diluncurkan dari Darat.
Senjata itu mulai digunakan Ukraina pada bulan Februari.
Pendanaan untuk versi darat dari amunisi udara-ke-udara disetujui pada Februari 2023.
Bom tersebut dilaporkan memiliki jangkauan hingga 90 mil, ideal untuk menargetkan pusat logistik Rusia di dekat garis depan, dan mengandalkan GPS serta sistem internal untuk tetap mengunci targetnya.
Namun tidak jelas apakah memang seperti itu.
Jika senjata ini gagal, itu bukan senjata berpemandu presisi AS pertama yang digagalkan oleh perang elektronik Rusia.
Sistem Roket Peluncur Ganda Terpandu, senjata berharga bagi Ukraina yang dapat ditembakkan dari Sistem Roket Artileri Mobilitas Tinggi yang disediakan AS, dan Amunisi Serangan Langsung Gabungan keduanya dilaporkan berulang kali gagal karena gangguan Rusia.
Pejabat pertahanan AS telah mencatat masalah ini, menambahkan bahwa AS dan Ukraina sedang berupaya mencari solusi dan tindakan balasan.
Pada Desember 2023 lalu, Letnan Jenderal Antonio Aguto mengatakan peperangan elektronik yang diarahkan pada beberapa “kemampuan paling tepat kita merupakan sebuah tantangan.”
Pada bulan Maret, Daniel Patt, seorang peneliti senior di Hudson Institute, memberi tahu Kongres bahwa peluru artileri Excalibur yang dipandu GPS “memiliki tingkat efisiensi 70 persen dalam mengenai target saat pertama kali digunakan di Ukraina” tetapi “setelah enam minggu, efisiensinya menurun menjadi hanya 6% karena Rusia mengadaptasi sistem peperangan elektronik mereka untuk melawannya.”
Patt mengatakan saat itu bahwa “efisiensi puncak sistem persenjataan baru hanya sekitar dua minggu sebelum tindakan balasan muncul.”
Peperangan elektronik telah menjadi fitur yang menonjol di medan perang di Ukraina, dipandang sebagai metode yang murah dan efektif bagi kedua belah pihak untuk mengganggu senjata berpemandu GPS seperti rudal dan roket serta sistem yang digerakkan sinyal termasuk drone.
Rusia Menyiarkan “Gelombang Radio Misterius”
Amerika Serikat dan negara-negara Barat lainnya telah menemukan masalah yang sama di medan perang Ukraina: senjata sering kali cepat rusak.
Ada banyak alasan yang menyebabkan kegagalan tiba-tiba senjata Amerika dan Barat.
Yang paling penting adalah bahwa militer Rusia telah menemukan kunci untuk menangani senjata-senjata ini dengan memancarkan “gelombang radio” “rute misterius”. Demikian pandangan para ahli di Hudson Research Institute di AS.
Rusia telah menginvestasikan sejumlah besar peralatan seperti kendaraan perang elektronik, perangkat pengacau, dan antena di medan perang Ukraina.
Pada saat yang sama, Rusia juga berinvestasi dalam peralatan perang elektronik khusus yang ditujukan untuk Starlink, GPS, dan peralatan khusus AS lainnya.
Rusia adalah negara dengan pengalaman luas di bidang peperangan elektronik. Dalam beberapa tahun terakhir, Rusia tertinggal dalam bidang ini. Meski demikian, Sohu menilai kekuatan Moskow tidak bisa dianggap remeh. (Web Warouw)
