Serangan Siber Iran: Balasan dengan Malware APT42 dan APT33
Iran disebut mengandalkan serangan siber sebagai alat balasan utama setelah operasi militer gabungan Amerika Serikat dan Israel menekan kemampuan konvensionalnya. Menurut analisis perusahaan keamanan siber Anomali, Iran telah memobilisasi kelompok APT42 dan APT33 yang memiliki kaitan dengan Islamic Revolutionary Guard Corps dan Kementerian Intelijen Iran.
APT33 juga dikenal dengan nama MuddyWater dalam dunia keamanan siber. SentinelOne memperkirakan kelompok yang berafiliasi dengan Iran akan menarget jaringan pertahanan, pemerintahan, dan intelijen Israel maupun Amerika Serikat dalam beberapa hari ke depan.
Daftar Isi
- Serangan Siber Iran: Balasan dengan Malware APT42 dan APT33
- Taktik Serangan: Wiper Malware dan DDoS
- Kelompok Pro-Iran dan Ancaman Nyata
- Kompleksitas Situasi dengan Aktor Non-Negara
Taktik Serangan: Wiper Malware dan DDoS
Salah satu taktik yang dinilai paling mungkin digunakan adalah wiper malware, yakni perangkat lunak berbahaya yang dirancang untuk menghapus data secara permanen dan melumpuhkan sistem komputer. Selain itu, serangan distributed denial-of-service atau DDoS juga diperkirakan kembali digunakan untuk membanjiri layanan daring hingga tidak bisa diakses.
Metode ini bukan hal baru bagi Iran. Dalam beberapa tahun terakhir, aktor yang dikaitkan dengan negara tersebut pernah menarget infrastruktur penting dan sektor keuangan, selain domain pemerintahan.
Sejarah Serangan Iran
Iran memiliki rekam jejak dalam menggunakan serangan siber sebagai alat strategis. Kelompok-kelompok yang berafiliasi dengan negara ini telah menunjukkan kemampuan teknis yang signifikan dalam menarget berbagai sektor.
Kelompok Pro-Iran dan Ancaman Nyata
Meski sejumlah kelompok pro-Iran kerap membesar-besarkan klaimnya, firma keamanan Sophos menilai mereka tetap merupakan aktor yang mampu dan berbahaya. Islamic Cyber Resistance Axis mengklaim melakukan sejumlah operasi terhadap target Israel, termasuk perusahaan pertahanan Rafael dan layanan deteksi drone VigilAir.
Kelompok tersebut juga dilaporkan berupaya merekrut pakar siber untuk "pertempuran epik" melawan Israel dan Amerika Serikat. Di sisi lain, kelompok anti-Iran bernama Gonjeshke Darande atau Predatory Sparrow sebelumnya mengklaim bertanggung jawab atas serangan terhadap Bank Sepah.
Klaim dan Realitas
Firma keamanan Sophos mencatat bahwa meski beberapa klaim dibesar-besarkan, kelompok-kelompok ini tetap memiliki kemampuan teknis yang nyata. Analisis menunjukkan bahwa ancaman serangan siber dari Iran terhadap Israel dan AS merupakan risiko keamanan yang serius.
Kompleksitas Situasi dengan Aktor Non-Negara
Kehadiran aktor non-negara ini memperumit situasi keamanan siber global. Tidak seperti militer resmi, kelompok semacam ini sulit dikendalikan melalui jalur diplomatik dan sering kali beroperasi dengan agenda ideologis yang spesifik.
Situasi ini menciptakan dinamika yang kompleks dalam konflik siber antara Iran, Israel, dan Amerika Serikat. Para analis keamanan terus memantau perkembangan ini untuk mengantisipasi potensi eskalasi lebih lanjut.
