Pakar Keamanan Siber Dibuat Bingung Para Peretas Korea Utara, Ini Penyebabnya

Kelompok peretas, yang oleh para peneliti dijuluki sebagai Thallium atau Kimsuky telah lama menggunakan surel untuk melakukan spear phishing.

Mereka mengelabui target agar memberikan kata sandi atau membuka lampiran atau tautan yang mengandung malware (piranti lunak penyusup).

Spear phising tidak dilakukan dengan cara mengirim surel secara masif dan acak, tetapi menargetkan calon korban tertentu. Biasanya teknik ini dilakukan setelah beberapa informasi dasar tentang calon korban dimiliki, seperti nama dan alamat.

Namun sekarang, tampaknya kelompok peretas itu mencoba strategi baru, yaitu meminta peneliti atau pakar lain untuk memberikan pendapat atau menuliskan laporan.

Dari surel-surel tersebut, beberapa isu yang diminta ialah perihal reaksi China jika Korut melakukan uji coba baru senjata nuklir dan apakah akan ada pendekatan yang "lebih lunak" terhadap "agresi" Korut.

"Para peretas sering berhasil dengan metode yang sangat, sangat sederhana ini," kata James Elliott dari Microsoft Threat Intelligence Center (MSTIC).