AKTUALITAS.ID – Sejak pertengahan 2019 sebuah grup hacker asal China bernama DRBControl menjadikan perusahaan situs judi online sebagai targetnya, dan kini mereka disebut sudah menjebol jaringan perusahaan tersebut.
Ini adalah laporan dari perusahaan keamanan cyber Talent-Jump dan Trend Micro, yang menyebut DRBControl berhasil menjebol jaringan situs judi online yang berlokasi di Asia Tenggara.
Talent-Jump dan Trend Micro menyebut hacker tersebut sukses mencuri database dan source code milik perusahaan tersebut, dan tak ada uang yang dicuri dalam aksi tersebut. Dari sini diasumsikan kalau aksi grup hacker itu adalah sebuah spionase cyber.
Serangan yang dilakukan DRBControl tersebut menggunakan software dan taktik serupa dengan Winnti dan Emissary Panda, dua grup hacker lain yang selama satu dekade ke belakang sudah melancarkan berbagai serangan cyber untuk kepentingan pemerintah China.
Namun khusus untuk peretasan oleh DRBControl ini diduga bukanlah atas perintah pemerintah China. hal ini sejalan dengan laporan FireEye, perusahaan keamanan cyber, pada Agustus 2019 lalu.
Dalam laporan tersebut FireEye menyebut sejumlah grup hacker yang dibekingi pemerintah China ternyata juga mencari pekerjaan sambilan. Yaitu dengan melakukan serangan cyber lain dan juga peretasan untuk kepentingan pribadinya.
DRBControl menggunakan taktik spear phishing untuk menyusup ke dalam jaringan korbannya. Yaitu dengan mengirimkan email ke pegawai perusahaan dan berharap si pegawai ini membuka dokumen yang sudah disusupi oleh trojan backdoor.
Trojan ini berbeda dengan kebanyakan trojan backdoor lain karena mengandalkan pada file hosting Dropbox dan layanan file sharing yang digunakan sebagai pusat operasi sekaligus penyimpan data hasil curian. Karena itulah mereka menggunakan nama DRBControl, yang merupakan singkatan dari DRopBox Control.
Kasus yang sejenis ini pernah terjadi pada 2018, di mana ESET melaporkan adanya hacker Korea Utara yang mencoba menjebol satu kasino di Amerika Tengah, yang tujuan akhirnya diduga adalah mencuri uang di kasino tersebut.
