Lihat sumber Operasi Night Dragon

'''Operasi Night Dragon''' ([[Bahasa Inggris]]: ''Night Dragon Operation)'' adalah rangkaian [[serangan siber]] yang dimulai pada pertengahan tahun 2006.<ref>[https://www.pcworld.com/article/494731/article-1776.html ‘Night Dragon’ Attacks From China Strike Energy Companies]. ''PCWorld''.</ref> Serangan ini pertama kali dilaporkan secara terbuka pada Agustus 2011 oleh [[Dmitri Alperovitch]], Wakil Presiden Penelitian Ancaman di perusahaan [[Keamanan komputer|keamanan]] [[Keamanan komputer|komputer]] [[McAfee]]. Alperovitch juga memimpin investigasi terhadap serangan tersebut serta memberikan penamaan Operasi Night Dragon untuk mengidentifikasi aktivitas [[spionase]] siber yang terdeteksi.

Operasi Night Dragon dilaporkan telah menargetkan sedikitnya 71 organisasi di berbagai negara. Target serangan mencakup kontraktor pertahanan, perusahaan komersial, serta organisasi internasional, termasuk [[Perserikatan Bangsa-Bangsa]] dan [[Komite Olimpiade Internasional]].

== Model kerja serangan ==
Serangan dalam Operasi Night Dragon menggunakan berbagai komponen dan tidak bergantung pada satu jenis atau keluarga [[malwer]] tertentu. Tahap awal operasi melibatkan penetrasi ke jaringan target melalui metode yang bertujuan memperoleh akses awal ke sistem, yang sering digambarkan sebagai upaya “membuka pintu depan” jaringan.<ref>[https://nakedsecurity.sophos.com/2011/02/11/night-dragon-attacks-myth-or-reality/ Night Dragon attacks: myth or reality?]. ''Naked Security''. 2011-02-11.</ref>

Teknik yang dilaporkan digunakan pada tahap ini mencakup ''spear-phishing'' serta injeksi [[SQL]] terhadap [[peladen web]] yang dapat diakses publik. Setelah berhasil masuk, pelaku mengunggah berbagai alat peretasan yang tersedia secara bebas ke sistem yang telah dikompromikan. Alat-alat tersebut digunakan untuk memperoleh visibilitas terhadap jaringan internal organisasi target.<ref>William Pentland. [https://www.forbes.com/sites/williampentland/2011/02/19/night-dragon-attacks-target-technology-in-energy-industry/ Night Dragon Attacks Target Technology in Energy Industry]. ''Forbes''.</ref>

Selanjutnya, jaringan internal ditembus dengan metode umum, seperti pengumpulan kredensial [[Direktori Aktif|direktori aktif]] dan peretasan [[kata sandi]] pengguna. Proses ini memungkinkan penyerang memperluas akses dan menginfeksi perangkat lain dalam jaringan menggunakan ''remote administration trojan'' (RAT). Skala dan kompleksitas operasi ini menunjukkan ketersediaan sumber daya yang signifikan, termasuk [[perangkat keras]], [[perangkat lunak]], dan dukungan operasional, yang dalam sejumlah laporan dikaitkan dengan Unit 61398 [[Tentara Pembebasan Rakyat]] Tiongkok.<ref>[https://www.pcworld.com/article/494731/article-1776.html ‘Night Dragon’ Attacks From China Strike Energy Companies]. ''PCWorld''.</ref>

== Pranala luar ==
* [https://www.youtube.com/watch?v=MtkzOwoFDJM Confessions of a Cyber Spy Hunter Eric Winsborrow (TEDx)]

== Referensi ==
<references />

== Sumber dan atribusi ==

Konten artikel ini diadaptasi dari [https://id.wikipedia.org/w/index.php?title=Operasi+Night+Dragon&oldid=28903282 Wikipedia bahasa Indonesia], revisi 28903282 (2026-01-28T22:40:16Z), yang tersedia berdasarkan lisensi Creative Commons Atribusi-BerbagiSerupa (CC BY-SA). Mohon gunakan konten ini secara bijak serta sesuai dengan ketentuan lisensi yang berlaku.

<!-- WIKI_UNISSULA_PRESENTATION_V4 -->