Dalam insiden keamanan siber yang signifikan, lembaga keuangan di Uni Emirat Arab baru-baru ini dihantam oleh serangan distributed denial-of-service (DDoS) yang belum pernah terjadi sebelumnya . Berlangsung selama enam hari , serangan tersebut mencapai volume puncak 14.7 juta permintaan per detik (RPS) dan mempertahankan rata-rata 4.5 juta RPS. Serangan ini secara dramatis mengurangi lalu lintas web yang sah ke lembaga yang terdampak hingga hanya 0.002% pada titik terendahnya, dengan rata-rata hanya 0.12% selama serangan berlangsung.
Serangan itu dikaitkan dengan kelompok aktivis peretas pro-Palestina yang dikenal sebagai SN_BLACKMETA . Kelompok ini mengumumkan niat mereka di saluran Telegram mereka sebelum kejadian, sebuah taktik yang mengingatkan pada kelompok aktivis peretas lain, Anonymous Sudan, yang diyakini memiliki hubungan dengan SN_BLACKMETA. Kedua kelompok tersebut memiliki sikap anti-Barat yang sama dan telah menargetkan berbagai institusi di masa lalu.
Rincian Serangan Terperinci
Kampanye DDoS tersebut berlangsung lebih dari 100 jam, dengan beberapa gelombang serangan yang masing-masing berkisar antara empat hingga dua puluh jam. Serangan tersebut menggunakan layanan DDoS bernama InfraShutdown untuk mengeksekusi serangan dengan biaya yang relatif rendah, diperkirakan antara $500 dan $625 per minggu. Layanan ini memungkinkan para penyerang untuk membanjiri situs web lembaga keuangan, menyebabkan lalu lintas web yang sah anjlok.
Direktur intelijen ancaman menyoroti perbedaan dari serangan aktivis peretas pada umumnya, yang biasanya hanya berlangsung beberapa menit. Sebaliknya, kampanye ini melakukan serangan intensitas tinggi selama beberapa hari , menargetkan institusi sebanyak 70% dari waktu tersebut.
Latar Belakang dan Motivasi Para Penyerang
SN_BLACKMETA, yang juga dikenal sebagai BlackMeta atau DarkMeta, muncul pada bulan November 2023 dan memiliki sejarah menargetkan organisasi-organisasi di Israel, UEA, dan Amerika Serikat. Motivasi kelompok tersebut tampaknya terutama didorong oleh ideologi pro-Palestina, yang memposisikan serangan mereka sebagai pembalasan atas ketidakadilan yang dirasakan. Sasaran mereka sering kali mencakup infrastruktur penting seperti sistem perbankan, telekomunikasi, situs web pemerintah, dan perusahaan teknologi besar.
Serangan ini menyusul beberapa kampanye sebelumnya, termasuk serangan DDoS selama beberapa hari terhadap Internet Archive yang berbasis di San Francisco dan serangan terhadap infrastruktur Orange Group yang berbasis di Israel.
Dampak dan Responnya
Serangan DDoS yang berkelanjutan menunjukkan kemampuan signifikan kelompok peretas yang menggunakan layanan DDoS yang tersedia secara komersial.
Serangan tersebut menyebabkan gangguan yang signifikan , membuat situs web lembaga keuangan untuk sementara tidak dapat diakses oleh pengguna yang sah. Terlepas dari intensitas dan durasi serangan, lembaga keuangan berhasil mengurangi dampak pada layanan mereka, yang akhirnya membuat para penyerang beralih ke target lain setelah enam hari.
Peran InfraShutdown dalam Serangan DDoS
InfraShutdown, layanan DDoS yang digunakan dalam serangan ini, telah diiklankan karena efektivitas dan keterjangkauannya , memungkinkan berbagai kelompok untuk melancarkan serangan dalam skala besar.
Anonymous Sudan sebelumnya mempromosikan layanan ini selama kampanye mereka, yang menunjukkan adanya potensi insentif finansial di balik hacktivisme mereka.
Seterpercayaapakah Olymp Trade? Kesimpulan RELIANOID Dapat Meningkatkan Keamanan TI
Serangan DDoS baru-baru ini terhadap lembaga keuangan UEA menggarisbawahi lanskap ancaman yang terus berkembang dalam keamanan siber, di mana kelompok aktivis peretas memanfaatkan layanan DDoS yang terjangkau dan efektif untuk melakukan serangan yang berkepanjangan dan intensif. Seiring dengan terus meningkatnya ancaman ini, menjadi sangat penting bagi organisasi untuk meningkatkan langkah-langkah keamanan siber mereka dan tetap waspada terhadap aktivitas yang mengganggu tersebut.
Di tengah meningkatnya ancaman dunia maya yang canggih, platform seperti RELIANOID sangat penting untuk memperkuat keamanan TI di sektor keuangan. RELIANOID memanfaatkan teknologi AI dan pembelajaran mesin mutakhir untuk memberikan deteksi dan respons ancaman secara real-time, memastikan identifikasi dan mitigasi risiko siber yang cepat. Kemampuan deteksi anomalinya terus memantau lalu lintas jaringan dan aktivitas sistem, menyoroti setiap penyimpangan yang mungkin menandakan perilaku jahat. Dengan fitur respons insiden otomatis, RELIANOID mempersingkat waktu respons dan mengurangi dampak pelanggaran keamanan. Selain itu, analisis prediktifnya memungkinkan lembaga keuangan untuk meramalkan dan mencegah insiden siber di masa mendatang, melindungi infrastruktur penting dan data sensitif dari lanskap ancaman yang terus berkembang.
Hubungi kami untuk informasi lebih lanjut tentang cara melindungi infrastruktur Anda dari serangan DDoS.
Blog terkait
