Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Cina

Cina

Mengapa Peralatan Mata-Mata China yang Dicurigai Tetap Ada di Jaringan Telekomunikasi Amerika?

by

AS masih berjuang untuk menyelesaikan perpisahan dengan perusahaan telekomunikasi China yang dimulai Donald Trump empat tahun lalu.

Masalahnya: Jaringan komunikasi kecil, sebagian besar di daerah pedesaan, dibebani dengan peralatan Cina kuno yang tidak mampu mereka lepaskan dan yang tidak dapat mereka perbaiki jika rusak. Perusahaan mengatakan mereka ingin membuang teknologi China, tetapi dana yang dijanjikan dari Kongres tidak datang cukup cepat dan tidak cukup untuk menutupi biaya.

Pejabat keamanan AS telah memperingatkan di bawah pemerintahan Trump dan Biden bahwa dua perusahaan China khususnya – Huawei dan ZTE – terikat pada pemerintah China dan risiko keamanan nasional yang besar. Mereka telah menunjukkan potensi mata-mata dan campur tangan asing jika router, antena, dan radio mereka tidak ditarik keluar dari ponsel dan jaringan internet AS.

Usaha kecil mengatakan mereka tidak mampu membayar uang muka, yang menurut beberapa orang akan mencapai puluhan juta. Beberapa operator kecil masing-masing mencari lebih dari $ 100 juta, dan banyak yang mengatakan biaya untuk mengganti peralatan meningkat sementara mereka menunggu.

Itu membuat entitas AS ini dalam kesulitan, menunggu bertahun-tahun untuk tindak lanjut pemerintah atas janji miliaran untuk mendanai penggantian peralatan Huawei dan ZTE dengan alternatif yang seringkali lebih mahal, tetapi tepercaya dari perusahaan seperti Nokia dan Ericsson Eropa.

Ketidakpastian ini sangat membuat frustrasi perusahaan telekomunikasi kecil karena larangan era Trump untuk membeli peralatan dari Huawei dan ZTE berarti mereka tidak bisa mendapatkan peningkatan teknis, membeli suku cadang, atau bahkan menerima bantuan pelanggan dari perusahaan.

Huawei, yang menyangkal menimbulkan risiko keamanan seperti itu, meringis melihat dampaknya.

“Ini cukup menyedihkan,” kata Chief Security Officer Huawei USA Andy Purdy dalam sebuah wawancara. “Dan beban perusahaan kecil itu dan karyawannya serta masyarakat yang mereka layani sangat meresahkan. Tapi faktanya, kami tidak akan diizinkan untuk membuat perbedaan.”

Sumber: POLITICO

Peretas Tiongkok Mendistribusikan Alat Pengebom SMS dengan Malware Tersembunyi Di Dalam

by

Tropic Trooper telah terlihat menggunakan malware yang sebelumnya tidak terdokumentasi yang dikodekan dalam bahasa Nim untuk menyerang target sebagai bagian dari kampanye yang baru ditemukan.

Muatan baru, dijuluki Nimbda, “dibundel dengan alat ‘SMS Bomber’ greyware berbahasa China yang kemungkinan besar didistribusikan secara ilegal di web berbahasa China,” kata perusahaan keamanan siber Israel Check Point dalam sebuah laporan.

SMS Bomber, seperti namanya, memungkinkan pengguna untuk memasukkan nomor telepon (bukan milik mereka sendiri) untuk membanjiri perangkat korban dengan pesan dan berpotensi membuatnya tidak dapat digunakan dalam serangan denial-of-service (DoS).

Fakta bahwa biner berfungsi ganda sebagai Pengebom SMS dan pintu belakang menunjukkan bahwa serangan tidak hanya ditujukan pada mereka yang merupakan pengguna alat, tetapi juga sangat ditargetkan di alam liar.

Tropic Trooper, juga dikenal dengan sebutan Earth Centaur, KeyBoy, dan Pirate Panda, memiliki rekam jejak menyerang target yang berlokasi di Taiwan, Hong Kong, dan Filipina, terutama berfokus pada pemerintah, perawatan kesehatan, transportasi, dan industri teknologi tinggi.

Trend Micro tahun lalu menunjukkan kemampuan grup untuk mengembangkan TTP agar tetap berada di bawah radar dan mengandalkan berbagai alat khusus untuk mengkompromikan targetnya.

Biner yang diambil adalah versi upgrade dari trojan bernama Yahoyah yang dirancang untuk mengumpulkan informasi tentang jaringan nirkabel lokal di sekitar mesin korban serta metadata sistem lainnya dan mengekstrak detailnya kembali ke server command-and-control (C2).

Yahoyah juga bertindak sebagai saluran untuk mengambil malware tahap akhir, yang diunduh dalam bentuk gambar dari server C2. Payload yang dikodekan secara steganografi adalah pintu belakang yang dikenal sebagai TClient dan telah digunakan oleh grup dalam kampanye sebelumnya

“Biasanya, ketika alat pihak ketiga jinak (atau tampak jinak) dipilih sendiri untuk dimasukkan ke dalam rantai infeksi, mereka dipilih untuk menjadi yang paling tidak mencolok; pilihan alat ‘SMS Bomber’ untuk tujuan ini adalah meresahkan, dan menceritakan keseluruhan cerita saat seseorang berani memperkirakan motif dan korban yang dituju.”

Sumber: The Hacker News

AS Mempertimbangkan Sanksi yang Belum Pernah Terjadi Sebelumnya pada Raksasa Teknologi China Hikvision

by

Saham Hangzhou Hikvision Digital Technology Co. anjlok 10% karena AS mempertimbangkan untuk menjatuhkan sanksi baru pada raksasa teknologi pengawasan, yang berpotensi sebagai tindakan paling keras sejauh ini terhadap perusahaan besar China.

Pemerintahan Biden sedang mempertimbangkan apakah akan menambahkan pembuat kamera dan sistem pengawasan ke dalam Daftar Warga Negara yang Ditunjuk dan Orang yang Diblokir, menurut orang-orang yang mengetahui situasi tersebut. Sanksi tersebut akan terkait dengan dugaan pelanggaran hak asasi manusia oleh China terhadap minoritas Muslim di wilayah barat jauh Xinjiang. Keputusan akhir tidak mungkin bulan ini, kata salah satu orang, yang menolak disebutkan namanya karena keputusan belum final.

Hikvision sudah masuk daftar hitam oleh AS pada tahun 2019 bersama dengan tujuh raksasa teknologi China lainnya, membuatnya lebih sulit untuk melakukan bisnis dengan perusahaan-perusahaan Amerika. Tetapi sanksi yang lebih berat yang sedang dipertimbangkan tidak hanya akan menghalangi orang Amerika melakukan bisnis dengan perusahaan itu, tetapi juga membuat pelanggan globalnya menjadi sasaran potensial tindakan AS.

“Tampaknya terbatas pada Hikvision untuk saat ini, tetapi ini menciptakan ketidakpastian baru karena di masa depan, perusahaan China yang sukses dapat ditargetkan dengan cara ini,” kata Wai Ho Leong, ahli strategi di Modular Asset Management SP Pte.

Sanksi baru yang lebih keras akan membawa perang ekonomi pemerintahan Biden melawan China ke arah yang baru: ini akan menjadi pertama kalinya sebuah perusahaan teknologi China ditambahkan dalam daftar SDN. Ini merupakan pukulan jangka panjang yang berpotensi berat terhadap Hikvision, karena perusahaan dan pemerintah di seluruh dunia akan dipaksa untuk mempertimbangkan kembali hubungan mereka dengan penyedia kamera.

Sumber: Bloomberg

Vatikan Dilaporkan Telah Diretas Cina Sebelum Berbicara Dengan Beijing

by

Sebuah Perusahaan Keamanan Siber, Recorded Future, melaporkan bahwa Peretas Cina menyusup ke jaringan komputer Vatikan dalam tiga bulan terakhir dalam upaya pengintaian yang jelas sebelum dimulainya negosiasi sensitif dengan Beijing.

Serangkaian intrusi dimulai pada awal Mei. Satu serangan disembunyikan di dalam dokumen yang tampaknya merupakan surat yang sah dari Vatikan untuk Msgr. Javier Corona Herrera, pendeta yang mengepalai misi studi di Hong Kong

Recorded Future menyimpulkan bahwa serangan itu dilakukan oleh kelompok yang disponsori negara di China, yang diberi nama RedDelta.

Berita selengkapnya dapat dibaca pada tautan di bawah ini;
Source: The Hill