Kyiv | EGINDO.co – Kyiv yakin kelompok peretas yang terkait dengan intelijen Belarusia melakukan serangan siber yang menyerang situs web pemerintah Ukraina minggu ini dan menggunakan malware yang serupa dengan yang digunakan oleh kelompok yang terkait dengan intelijen Rusia, kata seorang pejabat senior keamanan Ukraina.
Serhiy Demedyuk, wakil sekretaris dewan keamanan dan pertahanan nasional, mengatakan kepada Reuters bahwa Ukraina menyalahkan serangan hari Jumat – yang merusak situs web pemerintah dengan pesan ancaman – pada kelompok yang dikenal sebagai UNC1151 dan itu adalah kedok untuk tindakan yang lebih merusak di belakang layar.
“Kami percaya sebelumnya bahwa kelompok UNC1151 mungkin terlibat dalam serangan ini,” katanya.
Komentarnya menawarkan analisis terperinci pertama oleh Kyiv tentang tersangka pelaku di balik serangan siber di lusinan situs web. Para pejabat pada hari Jumat mengatakan Rusia mungkin terlibat tetapi tidak memberikan rincian. Belarus adalah sekutu dekat Rusia.
Serangan siber memercikkan situs web dengan peringatan untuk “takut dan mengharapkan yang terburuk” pada saat Rusia telah mengumpulkan pasukan di dekat perbatasan Ukraina, dan Kyiv dan Washington khawatir Moskow sedang merencanakan serangan militer baru di Ukraina.
Rusia telah menepis ketakutan seperti itu sebagai “tidak berdasar”.
Kantor Presiden Belarusia Alexander Lukashenko tidak segera menanggapi permintaan komentar tentang pernyataan Demedyuk.
Kementerian luar negeri Rusia juga tidak segera menanggapi permintaan komentar atas pernyataannya. Ia sebelumnya membantah terlibat dalam serangan siber, termasuk terhadap Ukraina.
“Pencemaran nama situs hanyalah kedok untuk tindakan destruktif yang lebih banyak terjadi di belakang layar dan konsekuensi yang akan kita rasakan dalam waktu dekat,” kata Demedyuk dalam komentar tertulis.
Dalam referensi UNC1151, dia berkata: “Ini adalah kelompok spionase dunia maya yang berafiliasi dengan layanan khusus Republik Belarus.”
‘REKAM JEJAK’
Demedyuk, yang pernah menjadi kepala polisi cyber Ukraina, mengatakan kelompok itu memiliki rekam jejak menargetkan Lithuania, Latvia, Polandia dan Ukraina dan telah menyebarkan narasi yang mengecam kehadiran aliansi NATO di Eropa.
“Perangkat lunak berbahaya yang digunakan untuk mengenkripsi beberapa server pemerintah sangat mirip karakteristiknya dengan yang digunakan oleh kelompok ATP-29,” katanya, merujuk pada kelompok yang diduga terlibat dalam peretasan Komite Nasional Demokrat sebelum pemilihan presiden AS 2016.
“Kelompok ini mengkhususkan diri dalam spionase dunia maya, yang terkait dengan layanan khusus Rusia (Layanan Intelijen Asing Federasi Rusia) dan yang, untuk serangannya, menggunakan perekrutan atau penyamaran orang dalam di perusahaan yang tepat,” kata Demedyuk.
Pesan yang ditinggalkan di situs Ukraina pada hari Jumat dalam tiga bahasa: Ukraina, Rusia dan Polandia. Mereka merujuk ke Volhynia dan Galicia Timur, di mana pembunuhan massal dilakukan di Polandia yang diduduki Nazi Jerman oleh Tentara Pemberontak Ukraina (UPA). Episode tersebut tetap menjadi titik pertikaian antara Polandia dan Ukraina.
Demedyuk menyarankan para peretas telah menggunakan Google Terjemahan untuk terjemahan bahasa Polandia.
“Jelas bahwa mereka tidak berhasil menyesatkan siapa pun dengan metode primitif ini, tetapi tetap saja ini adalah bukti bahwa para penyerang ‘memainkan’ hubungan Polandia-Ukraina (yang semakin hari semakin kuat),” katanya.
Sumber : CNA/SL