Periset Check Point mengungkap operasi spionase siber yang membidik pemerintahan di Asia Pasifik.
Yang mengejutkan, operasi yang dilakukan oleh Naikon ini sudah digelar selama lima tahun terakhir dan masih berlangsung saat ini. Naikon adalah kelompok yang melancarkan ancaman siber berjenis advanced persistent threat (APT) terhadap kalangan pemerintah di kawasan Asia Pasifik.
Keberadaan kelompok ini pertama kali dilaporkan pada tahun 2015. Kelompok ini bertanggung jawab atas serangan terhadap pejabat pemerintah dan organisasi terkait di negara-negara di kawasan Laut China Selatan. Tujuan mereka saat itu adalah memperoleh political intelligence. Namun selama 2015, keberadaan Naikon tidak terlacak, tidak ada bukti bari maupun laporan mengenai aktivitas mereka sampai hari ini.
Para periset Check Point berhasil mengungkap bahwa kelompok ini tidak saja aktif selama lima tahun terakhir tetapi juga melakukan akselerasi aktivitas spionase sibernya pada tahun 2019 dan kuartal satu 2020. Metode serangan Naikon adalah melakukan infiltrasi ke tubuh pemerintahan, lalu memanfaatkan kontak, dokumen, dan data yang berhasil mereka ambil untuk menyerang bagian-bagian lain dalam satu pemerintahan.
Cara Kerja Serangan Naikon
Keberadaan kelompok ini tercium ketika periset Check Point menyelidiki sebuah email yang membawa dokumen terinfeksi. Email tersebut dikirimkan oleh kedutaan salah satu negara di Asia Pasifik ke pemerintah Australia. Dokumen yang terinfeksi itu membawa exploit yang bila dibuka akan menyusup ke dalam komputer milik user dan mencoba mengunduh backdoor malware baru bernama ‘Aria-body’ dari server web yang digunakan Naikon. Ketika malware ini berhasil diunduh, Naikon pun memperoleh akses jarak jauh terhadap PC maupun yang terinfeksi..
Investigasi mendalam oleh Check Point mengungkapkan adanya rantai penularan lain yang digunakan untuk memasukkan backdoor Aria-body melalui tiga langkah saja:
1.Meniru dokumen resmi pemerintah untuk mengelabui penerima.
Naikon membuat email dan dokumen yang memuat informasi yang menarik perhatian penerima yang disasar. Informasi itu didapat dengan cara mencuri dari sistem lain.
2.Menginfeksi dokumen dengan malware untuk menyusup ke sistem yang disasar
Naikon memasang malicious downloader pada dokumen agar penerima secara tidak sadar mengunduh Aria-body backdoor, yang akan membukakan akses bagi Naikon ke jaringan yang dibidik.
3.Menggunakan server milik pemerintah untuk mengontrol dan melakukan serangan