Peretas Iran Sisip Akses ke Jaringan Bank AS

Sebuah kelompok peretas yang diduga memiliki hubungan dengan pemerintah Iran dilaporkan berhasil masuk ke dalam beberapa jaringan penting di Amerika Serikat. Jaringan yang menjadi sasaran termasuk sistem perbankan dan juga sistem yang digunakan di bandara.

Aksi ini dilakukan dengan cara menanamkan semacam 'pintu belakang' atau akses rahasia. Akses ini memungkinkan para pelaku memantau dan mengendalikan sistem korban dari jarak jauh.

Informasi mengenai serangan ini terungkap dari analisis keamanan siber. Kelompok peretas yang disebut bernama MuddyWater dikaitkan dengan Kementerian Intelijen dan Keamanan Iran (MOIS). Aktivitas ini terdeteksi dimulai sejak awal (YYYY).

Para ahli keamanan siber menemukan bahwa kelompok ini menggunakan perangkat lunak jahat (malware) khusus untuk menanamkan akses tersembunyi pada sistem yang mereka masuki. Pintu belakang ini sangat berbahaya karena bisa digunakan untuk berbagai tujuan:

• Mencuri data sensitif.
• Mengunduh atau mengunggah berkas tanpa izin.
• Mempertahankan akses dalam jangka waktu lama di jaringan yang sudah disusupi.

Target serangan ini ternyata tidak hanya terbatas pada sektor keuangan saja. Selain bank di AS, peneliti juga menemukan jejak penyusupan pada jaringan bandara. Ada juga indikasi serangan terhadap perusahaan perangkat lunak yang berhubungan dengan industri pertahanan di Israel, serta beberapa organisasi non-pemerintah di kawasan Amerika Utara.

Peneliti keamanan berhasil mengidentifikasi dua jenis pintu belakang baru yang ditanam oleh peretas. Salah satunya diberi nama Dindoor, yang fungsinya untuk menjaga agar akses ke jaringan yang sudah diretas tetap terbuka. Jenis pintu belakang lainnya dinamai Fakeset, yang ditemukan pada jaringan salah satu bandara di Amerika Serikat.

Aktivitas penanaman pintu belakang ini diduga kuat merupakan bagian dari strategi yang disebut sebagai *"pre-positioning"* atau penempatan awal. Strategi ini bertujuan menempatkan akses rahasia pada sistem target sebelum terjadi eskalasi konflik geopolitik yang lebih besar.

Kelompok MuddyWater sendiri sudah dikenal aktif melakukan operasi spionase digital sejak sekitar (YYYY). Mereka sering menargetkan sektor-sektor strategis, termasuk pemerintah, telekomunikasi, lembaga keuangan, dan infrastruktur vital di berbagai negara.

Para peneliti mengingatkan bahwa keberadaan pintu belakang pada jaringan kritis menimbulkan risiko keamanan yang serius. Selain potensi pencurian data, akses yang sudah didapatkan ini bisa dimanfaatkan untuk operasi siber lanjutan, seperti sabotase sistem atau pengumpulan informasi intelijen dalam jangka panjang.

Laporan ini menunjukkan bahwa kelompok MuddyWater telah berhasil menanamkan akses tersembunyi di berbagai infrastruktur penting di AS dan negara lain, dengan kemungkinan bertujuan untuk memfasilitasi operasi di masa depan.