Menyelami Keamanan Siber: Apa Itu Serangan Umpan?

Bagaimana Serangan Umpan Berbeda dari Phishing Tradisional?

Serangan umpan adalah bagian dari serangan phishing umum. Pada intinya, umpan adalah bentuk phishing.

Namun, serangan umpan memiliki beberapa elemen khusus:

• Emosi yang ditargetkan
• Skenario umum yang digunakan

Mari kita bahas kedua poin ini di bawah ini dan lihat bagaimana serangan umpan bekerja:

1. Psikologi Serangan Umpan

Sebagian besar serangan umpan menargetkan dua emosi dasar – keserakahan dan rasa ingin tahu.
Terkait keserakahan, peretas sering mencoba meyakinkan Anda dengan janji kekayaan, diskon, tawaran eksklusif, danhal-hal yang terdengar terlalu bagus untuk menjadi kenyataan.

Prospek keuntungan finansial sering kali membuat korban mengambil keputusan impulsif tanpa memikirkannya dengan matang.

Hal ini membuat mereka mengambil risiko yang seharusnya tidak mereka ambil. Melalui keserakahan, serangan umpan memanipulasi korban untuk mengkompromikan keamanan mereka sendiri.

Ini bisa berarti mengunduh perangkat lunak berbahaya atau mengakses tautan yang menjanjikan diskon besar untuk suatu produk.

Dengan rasa ingin tahu, ceritanya sedikit berbeda. Peretas paling sering menggunakan media fisik untuk menarik perhatian dan memainkan rasa ingin tahu korban mereka.

Tujuannya adalah untuk menciptakan rasa misteri dan intrik melalui serangan ini. Korban akan merasa terdorong untuk melihat apa yang ada di USB drive acak yang mereka temukan, atau membuka tautan misterius yang mereka terima.

Pelaku jahat sering menempatkan label “Rahasia” atau “Terklasifikasi” pada USB drive fisik ini untuk memicu rasa ingin tahu korban mereka lebih jauh.

Secara online, serangan umpan yang didorong oleh rasa ingin tahu ini bisa menjanjikan informasi rahasia atau rahasia yang tidak bisa Anda akses sebaliknya.

Dengan memahami bagaimana serangan umpan menggunakan dua emosi ini untuk memanipulasi Anda agar mengambil tindakan impulsif, Anda dapat meningkatkan kesadaran dan melindungi diri Anda sendiri.

Ini berlaku baik untuk individu maupun organisasi. Karyawan juga harus mendapatkan pendidikan dasar tentang serangan umpan untuk menghindari menjadi korban serangan tersebut.

2. Skenario Serangan Umum

Serangan umpan sering memiliki skenario khusus yang lebih umum dibandingkan dengan serangan phishing dasar.
Mari kita bahas beberapa di antaranya:

• Diskon Tinggi

Anda mungkin menerima pesan atau email yang membicarakan tentang diskon sangat tinggi (terlalu bagus untuk menjadi kenyataan) pada produk atau layanan yang Anda cari.

• Produk/Layanan Gratis

Kadang-kadang, produk/layanan yang dijanjikan dalam serangan umpan adalah gratis. Peretas ingin memainkan keserakahan Anda sebanyak mungkin.
Dan siapa yang bisa menolak yang gratis?

• Memenangkan Hadiah Besar

Skenario umum lainnya adalah memenangkan sejumlah besar uang. Ini bisa berupa lotre yang Anda terdaftar secara otomatis (menurut peretas) atau warisan.
Saya secara pribadi telah menerima banyak email jenis lotre di masa lalu, dan semuanya meminta informasi pribadi Anda untuk mentransfer uang.

Jangan tertipu – itu penipuan!

• Hadiah Tak Terduga

Peretas bisa menyamar sebagai layanan belanja yang pernah Anda gunakan sebelumnya, dan mengejutkan Anda dengan hadiah tak terduga.
Mereka bisa membuat berbagai alasan, seperti program loyalitas yang memberi penghargaan kepada pelanggan.

Tentu saja, baik tautan maupun nomor telepon yang disediakan oleh peretas adalah palsu. Jangan tertipu!

• Pengiriman Palsu

Skenario umpan lainnya adalah ketika pelaku ancaman meninggalkan tag pintu kepada Anda yang menyatakan bahwa Anda melewatkan pengiriman. Kali ini, kita berhadapan dengan serangan fisik, dan fakta bahwa peretas tahu di mana Anda tinggal sangat berbahaya.
Tag tersebut mungkin berisi nomor telepon atau metode kontak lainnya – jangan menggunakannya. Biarkan rasa ingin tahu Anda mereda karena itu penipuan.

Tapi bagaimana para penyerang membangun serangan umpan mereka danbagaimana mereka memastikan efektivitasnya? Mari kita lihat di bawah ini!

Anatomi Serangan Umpan

Pelaku ancaman menggunakan beberapa teknik untuk memastikan efisiensi serangan umpan mereka. Mari kita lihat apa saja teknik-teknik tersebut:

1. Penyamaran

Dalam serangan umpan yang melibatkan file berbahaya, peretas akan memastikan untuk menyamarkan file tersebut dalam format yang tampak tidak berbahaya.
Mereka akan menggunakan ekstensi yang tidak berbahaya, nama-nama yang terdengar sah, dan ikon yang tidak mengancam sehingga tidak menimbulkan kecurigaan.

Ini semua adalah tipuan untuk menipu Anda agar membukanya. Semuanya dimaksudkan untuk menciptakan ilusi ketidakbersalahan dan menyembunyikan bahaya.

Ini juga berlaku pada tautan berbahaya yang peretas coba samarkan dengan mengedit URL mereka agar terlihat tidak mengancam.

2. Hubungan Kepercayaan

Serangan umpan hampir sepenuhnya bergantung pada kesan pertama. Peretas tahu bahwa mereka hanya memiliki beberapa detik untuk meyakinkan Anda melakukan sesuatu yang bodoh.
Jadi, mereka membutuhkan Anda untuk percaya kepada mereka hanya cukup untuk mengklik tautan atau mengunduh perangkat lunak berbahaya.

Mereka sering berpura-pura mewakili perusahaan sah yang sudah Anda kenal sebelumnya. Ini semua untuk mendapatkan kepercayaan Anda dan membuat Anda menurunkan pertahanan.

Peretas juga bisa mengasumsikan posisi otoritas dalam domain tertentu – seperti spesialis pemasaran atau sekretaris – untuk mendapatkan kepercayaan Anda.

3. Amplifikasi Emosional

Semua serangan umpan menggunakan emosi untuk membuat Anda melakukan hal-hal yang seharusnya tidak Anda lakukan. Tapi mengapa mereka berhasil?
Itu karena amplifikasi emosi. Serangan ini berhasil dengan memperkuat emosi tertentu seperti keserakahan, rasa ingin tahu, kelangkaan, dan urgensi.

Ini meningkatkan kemungkinan Anda akan terjebak dalam perangkap karena emosi Anda akan menguasai Anda.

Ketika kita menyerah pada rasa ingin tahu, keserakahan, atau urgensi, proses pemikiran rasional kita menjadi terhambat dan memberi jalan untuk pengambilan keputusan impulsif.

Itulah yang dipertaruhkan oleh peretas – bahwa dengan memperkuat emosi ini, Anda akan membuat keputusan tanpa berpikir.

Studi Kasus

Untuk memahami bagaimana serangan umpan berfungsi di dunia nyata, dan untuk menunjukkan konsekuensi potensialnya, saya telah menyiapkan 5 studi kasus nyata yang melibatkan serangan umpan.

Menganalisis mereka akan memberikan wawasan tentang bagaimana serangan ini bekerja. Jadi, mari kita mulai!

1. Cacing Stuxnet (2010)

Stuxnet, mungkin, adalah serangan umpan paling terkenal dalam sejarah, yang mengakibatkan dampak geopolitik yang serius.
Berikut adalah rincian Stuxnet atau Operasi Olympic Games, seperti yang kemudian dikenal:

• Stuxnet adalah cacing (malware replikasi diri) yang disimpan di USB drive fisik, yang menginfeksi program nuklir Iran di fasilitas Natanz
• Tujuannya adalah untuk menemukan PCL (programmable logic controllers) buatan Siemens pada sebuah perangkat dan mengubah pemrogramannya
• Mengubah pemrograman PCL mempengaruhi kecepatan rotasi sentrifugal nuklir, baik merusak atau menghancurkannya sepenuhnya
• Sekaligus, PCL akan mentransmisikan (secara palsu) ke komputer pengontrol bahwa semuanya berfungsi dengan baik

Fasilitas nuklir Natanz dikenal tahan terhadap infiltrasi pada saat itu, karena sistemnya tidak terhubung ke internet.
Satu-satunya cara seseorang bisa menyusup ke fasilitas tersebut adalah secara fisik. Dan itulah persis bagaimana Stuxnet berhasil masuk ke dalam – seorang karyawan Natanz menyambungkan USB drive ke perangkat kerjanya.

Begitu cacing tersebut keluar ke alam liar, ia menyebar secara sembarangan dari perangkat ke perangkat di jaringan internal Natanz dan menemukan semua PCL Siemens.

Yang menarik, Stuxnet mengeksploitasi lima kerentanan zero-day dan sebuah backdoor untuk menyebar melalui PC Windows di fasilitas Natanz:

• Bug pada print spooler
• Kekurangan pada shortcut Windows
• Dua kerentanan eskalasi hak istimewa
• Kekurangan pada PCL Siemens
• Backdoor yang digunakan dalam serangan Conficker

Jika Anda tahu tentang keamanan siber, maka Anda tahu bahwa mengeksploitasi begitu banyak kerentanan secara bersamaan sangat tidak umum.
Itu karena peretas tidak ingin mengungkapkan semua kartunya sekaligus. Biasanya, begitu kerentanan zero-day terungkap, perusahaan keamanan akan mengembangkan patch dan memutus akses peretas.

Namun, Stuxnet adalah serangan siber tanpa batasan yang hanya membutuhkan satu kesempatan untuk menyusup ke fasilitas Natanz dan merusak program nuklirnya.

Cacing tersebut juga ditulis dalam beberapa bahasa pemrograman, termasuk C, C++, dan bahasa berorientasi objek lainnya.

Hingga hari ini, ia tetap menjadi salah satu malware paling canggih yang pernah ditulis. Para ahli masih membedahnya hingga hari ini untuk belajar darinya.

Apakah Stuxnet berhasil? Dalam satu kata, ya. Ia berhasil menonaktifkan sekitar 2.000 sentrifugal dalam setahun, di mana jumlah sentrifugal yang biasanya dinonaktifkan adalah sekitar 800.

Rumor mengatakan bahwa Stuxnet menghambat program nuklir Iran setidaknya dua tahun. Alasan utama serangan ini pernah ditemukan adalah karena seorang karyawan Natanz membawanya keluar dalam perangkat kerja.

Peneliti keamanan akhirnya menemukannya dan mendekode sebagian besar isinya. Serangan itu memiliki lebih dari 15.000 baris kode, yang jauh lebih banyak dari malware lainnya.

Dan semuanya dimulai dari satu USB drive yang secara acak ditemukan dan disambungkan oleh seorang karyawan Natanz ke perangkat kerja.

Serangan umpan yang sempurna!

2. Operasi Aurora (2009)

Penafian – Operasi Aurora hanya melibatkan elemen umpan (taktik spear phishing) tetapi bukan serangan umpan khas. Fokusnya adalah mengeksploitasi kerentanan zero-day dan backdoor.
Operasi Aurora adalah salah satu serangan siber paling luas dalam sejarah yang dilakukan oleh Kelompok Elderwood (dengan kaitan Cina) terhadap beberapa perusahaan Amerika profil tinggi.

Target yang dikonfirmasi termasuk:

• Google
• Adobe Systems
• Akamai Technologies
• Juniper Networks
• Rackspace

Menurut berbagai laporan, Symantec, Yahoo, Dow Chemical, Northrop Grumman, dan Morgan Stanley juga menjadi target Operasi Aurora.

Tujuan utama serangan ini adalah untuk mencuri rahasia dagang dari sektor swasta Amerika – repositori kode sumber mereka.

Berikut adalah urutan kejadiannya:

I. Serangan Dimulai

Anatomi Operasi Aurora menarik karena tingkat kecanggihannya. Menurut McAfee, para penyerang menggunakan beberapa kerentanan zero-day pada aplikasi browser Internet Explorer dan perangkat lunak revisi Perforce.

Para peretas secara efektif mengirim email umpan kepada karyawan yang bekerja di perusahaan-perusahaan ini, berusaha menyamar sebagai rekan kerja atau sumber tepercaya. Mereka memikat korban untuk mengklik tautan berbahaya yang akan menginstal malware yang terinfeksi di perangkat perusahaan.

Melalui taktik spear-phishing dan eksploitasi zero-day, para penyerang mendapatkan akses tingkat tinggi yang mereka butuhkan untuk mengakses sistem komputer perusahaan.

Mereka juga menggunakan koneksi backdoor ke akun Gmail untuk mendapatkan akses ke sistem komputer.

II. Google Mengumumkan Serangan

Pada 12 Januari 2010, Google mengumumkan di blognya bahwa mereka telah mengalami serangan siber pada pertengahan Desember yang berasal dari Cina.

Mereka juga mengklaim bahwa lebih dari 20 perusahaan telah diserang dalam periode yang sama oleh kelompok yang sama.

Karena alasan ini, Google menyatakan bahwa mereka akan mempertimbangkan untuk mengakhiri hubungan bisnisnya di Cina. Beberapa pernyataan politik lainnya dirilis pada hari yang sama oleh berbagai pihak.

Pemerintah Cina tidak merilis tanggapan resmi atas tuduhan ini.

III. Symantec Mulai Menyelidiki Serangan

Perusahaan keamanan siber Symantec dan McAfee menawarkan untuk menyelidiki serangan atas nama Google dan semua perusahaan lain yang terkena dampak.

Setelah melalui bukti-bukti (nama domain, tanda tangan malware, alamat IP, dll.), mereka menemukan bahwa Kelompok Elderwood bertanggung jawab atas Operasi Aurora.

Kelompok peretas ini juga dikenal sebagai “Kelompok Beijing”, dan mereka berhasil mendapatkan beberapa kode sumber Google dan informasi tentang beberapa aktivis Cina.

VP Riset Ancaman McAfee, Dmitri Alperovitch, mengidentifikasi serangan tersebut sebagai “Operasi Aurora” karena “Aurora” adalah jalur file yang termasuk dalam dua malware yang digunakan dalam serangan tersebut.

IV. Dampak Sesudahnya

Setelah serangan tersebut menjadi pengetahuan umum, banyak negara sementara waktu berhenti menggunakan Internet Explorer karena kerentanan zero-day yang tertanam di dalamnya.

Google juga mundur dari Cina dan hanya mempertahankan versi lokal mesin pencari dari Hong Kong.

Operasi Aurora terbukti lebih merugikan bagi Cina daripada AS, karena yang pertama kehilangan lebih banyak dalam dampak sesudah serangan tersebut.

Mengenali dan Mencegah Serangan Umpan

Serangan umpan sebagian besar tidak sulit untuk dikenali. Untungnya, dengan mengambil beberapa tindakan pencegahan dan menyadari bagaimana serangan umpan menipu Anda akan membantu melindungi diri Anda.

Pertama, izinkan saya menunjukkan tanda-tanda peringatan paling umum untuk serangan umpan!

1. Tanda Peringatan

• Judul Email Mendesak

Sekilas, jika Anda melihat judul email yang alarmistis, meteran penipuan Anda seharusnya sudah berbunyi.
Judul seperti itu bisa berbunyi “Ganti Kata Sandi Anda Sekarang”</ematau “Dapatkan Diskon Ini Selagi Masih Ada”.