Operasi Night Dragon
Operasi Night Dragon (Bahasa Inggris: Night Dragon Operation) adalah rangkaian serangan siber yang dimulai pada pertengahan tahun 2006.[1] Serangan ini pertama kali dilaporkan secara terbuka pada Agustus 2011 oleh Dmitri Alperovitch, Wakil Presiden Penelitian Ancaman di perusahaan keamanan komputer McAfee. Alperovitch juga memimpin investigasi terhadap serangan tersebut serta memberikan penamaan Operasi Night Dragon untuk mengidentifikasi aktivitas spionase siber yang terdeteksi.
Operasi Night Dragon dilaporkan telah menargetkan sedikitnya 71 organisasi di berbagai negara. Target serangan mencakup kontraktor pertahanan, perusahaan komersial, serta organisasi internasional, termasuk Perserikatan Bangsa-Bangsa dan Komite Olimpiade Internasional.
Model kerja serangan
Serangan dalam Operasi Night Dragon menggunakan berbagai komponen dan tidak bergantung pada satu jenis atau keluarga malwer tertentu. Tahap awal operasi melibatkan penetrasi ke jaringan target melalui metode yang bertujuan memperoleh akses awal ke sistem, yang sering digambarkan sebagai upaya “membuka pintu depan” jaringan.[2]
Teknik yang dilaporkan digunakan pada tahap ini mencakup spear-phishing serta injeksi SQL terhadap peladen web yang dapat diakses publik. Setelah berhasil masuk, pelaku mengunggah berbagai alat peretasan yang tersedia secara bebas ke sistem yang telah dikompromikan. Alat-alat tersebut digunakan untuk memperoleh visibilitas terhadap jaringan internal organisasi target.[3]
Selanjutnya, jaringan internal ditembus dengan metode umum, seperti pengumpulan kredensial direktori aktif dan peretasan kata sandi pengguna. Proses ini memungkinkan penyerang memperluas akses dan menginfeksi perangkat lain dalam jaringan menggunakan remote administration trojan (RAT). Skala dan kompleksitas operasi ini menunjukkan ketersediaan sumber daya yang signifikan, termasuk perangkat keras, perangkat lunak, dan dukungan operasional, yang dalam sejumlah laporan dikaitkan dengan Unit 61398 Tentara Pembebasan Rakyat Tiongkok.[4]
Pranala luar
Referensi
- ↑ ‘Night Dragon’ Attacks From China Strike Energy Companies. PCWorld.
- ↑ Night Dragon attacks: myth or reality?. Naked Security. 2011-02-11.
- ↑ William Pentland. Night Dragon Attacks Target Technology in Energy Industry. Forbes.
- ↑ ‘Night Dragon’ Attacks From China Strike Energy Companies. PCWorld.
Sumber dan atribusi
Konten artikel ini diadaptasi dari Wikipedia bahasa Indonesia, revisi 28903282 (2026-01-28T22:40:16Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.