Cyberthreat.id - Grup Analisis Ancaman Google (TAG) mengatakan Tentara Pembebasan Rakyat China (PLA) dan badan intelijen China lainnya sedang berusaha mendapatkan info lebih lanjut tentang perang Rusia yang sedang berlangsung di Ukraina.

Insinyur Keamanan Google TAG Billy Leonard mengatakan Google telah memberi tahu organisasi pemerintah Ukraina yang ditargetkan oleh kelompok peretasan yang disponsori China.

"Selama beberapa minggu terakhir, Google TAG telah mengidentifikasi aktor yang didukung pemerintah dari China yang menargetkan organisasi pemerintah Ukraina, dan kami memberikan pemberitahuan kepada pihak yang terkena dampak," kata Leonard seperti dilansir Bleeping Computer, Jumat.

"Meskipun prioritas kami adalah memberikan pemberitahuan kepada pihak yang terkena dampak, kami telah memberikan IOC terkait kepada mitra komunitas, dan kami akan menerbitkan lebih banyak detail untuk komunitas keamanan dalam waktu dekat," tambahnya.  

Ketua kelompok itu, Shane Huntley,  membenarkan penilaian Leonard. Menurutnya,"perang Ukraina tidak hanya menarik minat para pelaku ancaman Eropa. China juga bekerja keras di sini."

Ini sejalan dengan klaim yang dibuat oleh Intrusion Truth, sebuah kelompok rahasia yang dikenal karena pekerjaannya mengungkap dugaan operasi peretasan China, pada hari Selasa mengatakan bahwa mereka mengetahui aktor ancaman China yang menargetkan Ukraina, kemungkinan atas perintah pemerintah China.

Intrusion Truth juga meminta pakar infosec untuk membagikan indikator atau sampel apa pun yang terkait dengan aktivitas jahat Tiongkok di Ukraina melalui saluran publik atau anonim.

Peretas Negara China juga Menargetkan Eropa

Laporan Google TAG tentang operasi siber China yang sedang berlangsung di Ukraina menyusul peringatan lain yang dikeluarkan satu minggu lalu mengenai kelompok peretasan yang didukung China yang dilacak sebagai APT31 yang menargetkan pengguna Gmail yang berafiliasi dengan pemerintah AS.

Sehari sebelumnya, analis keamanan Google mengungkapkan bahwa Rusia dan Belarusia menargetkan pemerintah Ukraina dan Eropa dan organisasi militer dalam serangan phishing dan DDoS yang masif.

"Dalam 12 bulan terakhir, TAG telah mengeluarkan ratusan peringatan serangan yang didukung pemerintah kepada pengguna Ukraina yang memperingatkan mereka bahwa mereka telah menjadi target peretasan yang didukung pemerintah, sebagian besar berasal dari Rusia," kata Shane Huntley, pimpinan TAG Google.

Google menambahkan bahwa kelompok peretasan yang didukung China Mustang Panda (alias Temp.Hex dan TA416) juga telah beralih ke serangan phishing terhadap organisasi Eropa menggunakan umpan yang terkait dengan invasi ke Ukraina.

Pada hari yang sama, Proofpoint mengungkapkan bahwa pihaknya mendeteksi Mustang Panda phishing "entitas diplomatik Eropa, termasuk individu yang terlibat dalam layanan pengungsi dan migran."[]