bacakoran.co – sementara (pdns) 2 terganggu sehingga berdampak pada layanan di 121 instansi/lembaga.

belakangan, pemerintah mengakui jika terganggunya pdn terjadi akibat serangan oleh kelompok lockbit 3.0.

pelaku berhasil meretas pdn bermula dari usaha melumpuhkan antivirus windows defender.

nah, tiga hari setelah itu sistem pdn berhasil ditembus.

juru bicara ariandi putra mengungkapkan hasil analisis forensik sementara menunjukkan adanya upaya untuk menonaktifkan fitur keamanan windows defender mulai 17 juni 2024 sekitar pukul 23.15 wib.

"hal ini (upaya melumpuhkan windows defender) memungkinkan aktivitas jahat bisa berjalan," terang ariandi dilansir dari siaran pers kementerian komunikasi dan informatika (kominfo), hari ini, rabu (25/6/2024).

dijelaskan, aktivitas peretasan mulai terjadi pada 20 juni 2024 pukul 00.54 wib, di antaranya instalasi file berbahaya, penghapusan filesystem penting, dan penonaktifan layanan yang sedang berjalan.

itu diketahui setelah pada 20 juni 2024 pukul 00.55 wib, windows defender mengalami crash dan tidak bisa beroperasi.

windows defender adalah antivirus atau perangkat lunak perlindungan keamanan dari microsoft yang gratis disertakan dengan lisensi microsoft lainnya, seperti microsoft 365.

versi berbayarnya dikenal sebagai microsoft defender for business.

ariandi melanjutkan saat ini tim bssn masih terus melakukan investigasi menyeluruh setelah mengidentifikasi sumber serangan brain cipher ransomware.

ini merupakan pengembangan terbaru dari ransomware lockbit 3.0.

analisis lebih lanjut terhadap sampel ransomware, terang ariandi, akan melibatkan entitas keamanan siber lainnya.

upaya ini penting dilakukan sebagai pembelajaran dan upaya mitigasi agar insiden serupa tidak terjadi lagi.

apalagi brain cipher merupakan ransomware baru dalam dunia peretasan.

symantec di laman resminya menyatakan, kelompok hacker ransomware tampaknya melakukan pemerasan ganda, menyusup ke dalam data sensitif dan mengenkripsinya.

“para korban diberikan id enkripsi untuk digunakan di situs web onion milik kelompok ini untuk menghubungi mereka," tulis symantec.