JAWA TENGAH — FBI melacak dua kelompok peretas dengan kode UNC5792 dan UNC4221. Menurut pernyataan resmi pejabat AS, UNC5792 terkait dengan dinas penjaga perbatasan Federal Security Service (FSB) Rusia, sementara UNC4221 beroperasi atas nama badan intelijen militer Rusia.
Investigasi FBI dimulai pada Maret tahun lalu setelah ditemukan kampanye phishing yang menyasar individu bernilai tinggi. Targetnya mencakup pejabat pemerintah AS saat ini dan mantan, personel militer, tokoh politik, serta jurnalis.
Modus Operandi: Phishing Kode Verifikasi
Ars Technica melaporkan bahwa para peretas mengirim pesan yang menyamar sebagai komunikasi dukungan otomatis dari Signal atau WhatsApp. Pesan tersebut meminta korban mengklik tautan atau memberikan kode verifikasi dan kata sandi akun.
Jika korban mematuhi permintaan itu, tanpa sadar mereka menghubungkan perangkat milik peretas ke akun mereka. Dalam kasus yang lebih parah, akun korban diambil alih sepenuhnya dan mereka dikunci dari akun sendiri.
Signal Jadi Sasaran Utama, Backup Key Diburu
FBI menemukan bahwa para peretas secara khusus berusaha menembus perlindungan Signal. Aplikasi pesan ini memiliki fitur keamanan yang mencegah perangkat yang terhubung mengakses percakapan sebelumnya.
Untuk mengakalinya, peretas memerintahkan target untuk membuat cadangan (backup) akun dan mengirimkan kunci pemulihan (recovery key) kepada mereka. Dengan cara ini, peretas bisa mengakses riwayat percakapan korban secara penuh.
Hadiah USD 10 Juta dan Cara Melapor
Hadiah sebesar USD 10 juta ditawarkan melalui program Rewards for Justice milik Departemen Luar Negeri AS. Informasi yang dianggap berharga adalah data yang dapat membantu mengidentifikasi atau melacak anggota dari kedua kelompok peretas tersebut.
Publik yang memiliki informasi terkait kasus ini dapat menyampaikan laporan melalui portal resmi Rewards for Justice yang disediakan pemerintah AS.
