Courtesy of Wired

Turla Gunakan ISP Rusia Tanam Spyware dan Nonaktifkan Enkripsi di Kedutaan

Mengungkap teknik spionase baru yang digunakan oleh kelompok peretas Turla dengan memanfaatkan infrastruktur ISP Rusia untuk menanam spyware dan melemahkan enkripsi komunikasi target, sebagai peringatan bahwa infrastruktur telekomunikasi negara bisa menjadi alat intelijen yang sangat berbahaya.

31 Jul 2025, 19.00 WIB

22 dibaca

Ikhtisar 15 Detik

Turla menggunakan teknik baru yang menggabungkan pengawasan dan penyadapan untuk melakukan spionase.
Malware ApolloShadow dapat menonaktifkan enkripsi, membuat komunikasi target rentan.
Penggunaan ISP untuk serangan ini menunjukkan potensi bahaya bagi individu di negara dengan infrastruktur komunikasi yang tidak dipercaya.

Moskow, Rusia - Kelompok hacker Rusia yang dikenal sebagai Turla, yang membutuhkan perhatian khusus, telah memperkenalkan teknik hacking baru dengan cara menggunakan kendali mereka atas penyedia layanan internet di Rusia untuk menginfeksi komputer target di kedutaan asing di Moskow. Teknik ini menggabungkan metode tradisional dan inovasi cyber untuk spionase yang lebih efektif.

Microsoft mengungkapkan bahwa Turla memanfaatkan permintaan browser yang biasanya muncul saat pengguna terhubung ke captive portal, mengalihkan pengguna ke halaman palsu yang meminta mereka untuk meng-update sertifikat keamanan browser, padahal sebenarnya malware ApolloShadow yang terpasang sembunyi-sembunyi.

Spyware ini melemahkan enkripsi untuk semua komunikasi web pada komputer korban, membuat data sensitif dan kredensial rentan terhadap pengawasan langsung oleh ISP dan lembaga intelijen aparat Rusia. Metode ini sangat berbahaya karena tidak memerlukan eksploitasi kerentanan software.

Microsoft menyarankan agar orang-orang yang bekerja dalam situasi rentan menggunakan VPN atau bahkan koneksi satelit untuk menghindari risiko penyadapan dan sebaiknya mengaktifkan otentikasi multifaktor sebagai tindakan pencegahan tambahan agar akun mereka lebih terlindungi.

Akibat dari teknik Turla ini menunjukkan bagaimana infrastruktur telekomunikasi yang dikendalikan oleh negara bisa digunakan sebagai senjata digital, dan ini menjadi peringatan bagi siapa saja yang berada di negara dengan ISP yang dapat disalahgunakan oleh pemerintah untuk pengawasan atau spionase.

--------------------

Analisis Kami: Strategi Turla menunjukkan bagaimana kontrol atas infrastruktur domestik bisa menjadi senjata berbahaya yang tidak memerlukan eksploitasi teknis rumit untuk mengompromikan keamanan. Ini membuka babak baru dalam spionase dunia maya dimana jalur komunikasi itu sendiri menjadi medan serangan utama, sehingga pertahanan tradisional seperti patch perangkat lunak tidak lagi cukup.

--------------------

Analisis Ahli:

Sherrod DeGrippo: Teknik ini mengaburkan batas antara pengawasan pasif dan intrusi aktif, menandakan bahwa infrastruktur telekomunikasi nasional kini menjadi bagian alat intelijen yang berbahaya untuk spionase.

--------------------

What's Next: Teknik pemanfaatan infrastruktur ISP untuk menyusup dan melemahkan keamanan komunikasi kemungkinan akan diadopsi secara lebih luas oleh kelompok spionase negara lain, memperbesar risiko pengawasan massal tersembunyi di berbagai negara dengan infrastruktur telekomunikasi yang dikuasai pemerintah.

Referensi:
[1] https://wired.com/story/russia-fsb-turla-secret-blizzard-apolloshadow-isp-cyberespionage/