Internet Sehat : Facebook (atau sekarang dikenal sebagai Meta) mengatakan telah menghapus akun yang digunakan oleh kelompok peretas yang terkait dengan Belarusia (UNC1151 atau Ghostwriter) yang menargetkan pejabat Ukraina dan personel militer di platformnya.
Facebook juga memblokir beberapa domain phishing yang digunakan oleh pelaku ancaman untuk mencoba dan menyusupi akun pengguna Ukraina.
Pada November 2021, peneliti keamanan Mandiant menghubungkan kelompok ancaman UNC1151 dengan kepercayaan tinggi kepada pemerintah Belarusia, serta operasi peretasan yang dilacak sebagai Ghostwriter.
Kepala Kebijakan Keamanan Meta Nathaniel Gleicher dan Threat Disruption Director David Agranovich mengatakan bahwa Facebook mendeteksi upaya untuk menargetkan orang-orang di Facebook untuk memposting video YouTube yang menggambarkan pasukan Ukraina lemah dan menyerah kepada Rusia, termasuk satu video yang mengklaim tentara Ukraina keluar dari hutan sambil mengibarkan bendera putih tanda menyerah.
Facebook juga memblokir domain phishing yang digunakan peretas untuk mencoba menipu orang-orang di Ukraina agar mengkompromikan akun online mereka. Akun yang diyakini menjadi target dalam kampanye ini telah diamankan oleh tim keamanan Facebook dan pengguna telah diberitahu tentang upaya peretasan.
Facebook juga menghapus jaringan kecil dari beberapa lusin Halaman dan Grup Facebook dan Instagram yang beroperasi dari Rusia dan Ukraina dan menargetkan warga Ukraina melalui akun palsu di berbagai platform media sosial, termasuk Facebook, Instagram, Twitter, YouTube, Telegram, Odnoklassniki, dan VK.
Operasi ini juga berada di balik sejumlah kecil situs yang menyamar sebagai portal berita independen dan menerbitkan klaim tentang Ukraina yang dikhianati oleh Barat dan menjadi negara gagal.
Laporan Meta mengkonfirmasi peringatan yang dikeluarkan oleh Computer Emergency Response Team of Ukraine (CERT-UA) pada hari Jumat minggu lalu mengenai serangan spearphishing yang menargetkan akun email pribadi militer Ukraina.
Akun email yang dikompromikan dalam serangan ini kemudian digunakan untuk menargetkan kontak korban dengan pesan phishing serupa yang mengancam untuk menonaktifkan akun mereka secara permanen kecuali mereka memverifikasi informasi kontak mereka.
Layanan Komunikasi Khusus dan Perlindungan Informasi Negara Ukraina (SSSCIP) juga memperingatkan serangkaian serangan phishing yang terpisah dan berkelanjutan yang menargetkan warga Ukraina dengan dokumen berbahaya.
Perusahaan keamanan internet Slovakia ESET mengeluarkan peringatannya sendiri pada hari yang sama mengenai penjahat dunia maya yang menyamar sebagai organisasi kemanusiaan untuk menipu donor organisasi yang berfokus membantu Ukraina selama perang yang dimulai oleh invasi Rusia.
Serangan ini mengikuti serangan penghapusan data terhadap jaringan Ukraina dengan malware HermeticWiper dan umpan ransomware yang bertujuan untuk menghancurkan data dan membuat perangkat tidak bisa di-boot. Pada bulan Januari, Ukraina juga terkena wiper data ketika wiper WhisperGate dikerahkan dalam serangan yang disamarkan sebagai ransomware.
Sumber : Bleeping Computer
