Courtesy of TechCrunch

Misteri Kelompok Peretas Canggih Careto yang Diduga Milik Pemerintah Spanyol

Mengungkap dan menjelaskan keberadaan serta aktivitas kelompok peretas canggih bernama Careto yang menargetkan institusi pemerintah dan perusahaan dengan tingkat spionase tinggi, yang kemungkinan besar dioperasikan oleh pemerintah Spanyol.

23 Mei 2025, 17.00 WIB

99 dibaca

Ikhtisar 15 Detik

Careto adalah kelompok peretasan yang sangat canggih dan memiliki hubungan dengan pemerintah Spanyol.
Kaspersky menemukan Careto pada tahun 2014 dan melaporkan bahwa mereka menargetkan banyak negara, termasuk Kuba.
Aktivitas spionase Careto menunjukkan minat strategis dalam isu-isu politik dan keamanan di wilayah tersebut.

Havana, Kuba - Lebih dari sepuluh tahun lalu, Kaspersky menemukan sebuah operasi peretasan canggih bernama Careto yang menargetkan pemerintah dan perusahaan di banyak negara, terutama Kuba. Malware Careto sangat canggih dan mampu mencuri data pribadi serta rahasia, termasuk percakapan dan kunci enkripsi.

Para peneliti Kaspersky menemukan bahwa pemerintah Spanyol kemungkinan besar berada di balik kelompok ini, terutama karena target-target Careto di Kuba, Brasil, Maroko, Spanyol, dan Gibraltar sesuai dengan kepentingan geopolitik Spanyol. Namun, Kaspersky tidak pernah mengumumkan atribusi ini secara publik.

Careto menggunakan metode spearphishing dengan tautan palsu yang meniru media Spanyol, dan malware-nya bisa menyerang berbagai sistem operasi, termasuk Windows, Mac, Linux, Android, dan iPhone. Operasi ini terhenti setelah ditemukan, dengan Careto menghapus semua jejaknya dengan cepat.

Pada tahun 2024, Careto muncul kembali dengan serangan di dua organisasi di Amerika Latin dan Afrika Tengah. Walaupun serangannya sangat hati-hati, beberapa kesalahan kecil membuat Kaspersky dapat menghubungkan kembali aktivitas ini dengan Careto dari masa lalu.

Meskipun ukurannya kecil dibandingkan dengan kelompok peretas pemerintah besar lain seperti Lazarus Group, Careto dianggap lebih kompleks dan berbahaya, terus menunjukkan kemampuan mengintai dan mencuri data secara luas dan tersembunyi.

--------------------

Analisis Kami: Careto menunjukkan bagaimana spionase dunia maya pemerintah bisa sangat tersembunyi dan berbahaya, terutama saat menggunakan perangkat lunak malware multifaset yang sulit dideteksi. Keputusan Kaspersky untuk tidak mengungkap secara publik atribut tersebut menyoroti dilema etis dan politik dalam dunia keamanan siber, di mana transparansi dan diplomasi harus diseimbangkan.

--------------------

Analisis Ahli:

Georgy Kucherin: Mengakui kecanggihan dan kehati-hatian Careto dalam operasi mereka, namun menyatakan masih sulit secara teknis mengidentifikasi entitas yang bertanggung jawab di balik malware tersebut.

--------------------

What's Next: Dengan kompleksitas dan kemampuan canggih dari Careto, kelompok ini kemungkinan akan tetap aktif dalam spionase dunia maya dan bisa menjadi ancaman berkelanjutan bagi keamanan siber negara-negara yang menjadi target, meskipun identitas pelaku resminya belum secara pasti terungkap.

Referensi:
[1] https://techcrunch.com/2025/05/23/mysterious-hacking-group-careto-was-run-by-the-spanish-government-sources-say/