Malware menimbulkan kecurigaan bahwa Korea Utara meretas Sony Pictures

Malware dahsyat yang menginfeksi jaringan Sony Pictures minggu lalu ditulis dalam bahasa Korea, kata sumber yang mengetahui peringatan FBI baru-baru ini kepada Fox News, yang semakin memicu kecurigaan bahwa Korea Utara melancarkan serangan dunia maya.

Sumber tersebut menambahkan bahwa malware yang ditulis dalam bahasa Korea juga merupakan upaya untuk membingungkan penyelidik tentang asal usulnya.

Peringatan ‘Flash’ FBI yang dikirimkan sebagai respons terhadap serangan minggu lalu mencatat bahwa malware tersebut ditulis dalam bahasa Korea, menurut sumber tersebut. Penyelidik sedang mempertimbangkan apakah kredensial pengguna dicuri, sumbernya ditambahkan, atau apakah malware tersebut secara fisik dimasukkan ke dalam sistem Sony menggunakan thumb drive atau CD.

Peringatan tersebut dikirimkan ke perusahaan-perusahaan di sektor hiburan, merinci karakteristik dari apa yang disebut “wiper malware” yang digunakan dalam serangan tersebut.

Fox News diberitahu bahwa malware tersebut memiliki dua jenis kerusakan: ia menimpa data dan mengganggu proses eksekusi, seperti fungsi startup komputer. FBI memperingatkan bahwa malware tersebut bisa sangat merusak sehingga data tidak dapat dipulihkan atau proses pemulihannya terlalu mahal.

Sudah ada spekulasi bahwa Pyongyang mungkin berada di balik kesepakatan Sony Pictures. Film studio mendatang “The Interview”, yang dibintangi Seth Rogen dan James Franco sebagai jurnalis yang bertugas membunuh diktator Kim Jong-un, telah membuat marah Korea Utara.

Peretasan Sony Pictures menimbulkan kekhawatiran mendalam bagi komunitas intelijen karena diyakini ini adalah pertama kalinya malware destruktif menargetkan perusahaan AS, menurut sumber tersebut, yang menambahkan bahwa serangan dunia maya dipandang sebagai “pembalasan” terhadap “The Interview” ” . “

Tidak jelas berapa lama malware tersebut harus berada di dalam sistem sebelum menyebabkan kelumpuhan total. Dalam kasus Sony, fungsi dukungan – termasuk email – dimatikan, dianggap sebagai gangguan sementara serangan yang lebih merusak dimulai.

Berbasis di Culver City, California, Sony Pictures adalah anak perusahaan dari raksasa teknologi dan media Jepang Sony.

Pada tanggal 24 November, kelompok peretas bernama Guardians of Peace, atau GOP, mengambil alih jaringan perusahaan Sony Pictures dan berjanji akan merilis data sensitif perusahaan jika tuntutan tertentu tidak dipenuhi. Variasi laporan bahwa salinan penyaring dari setidaknya lima film Sony diunduh secara online secara gratis setelah peretasan. Lebih jauh lagi, sebuah spreadsheet muncul di situs berbagi teks pada hari Senin yang konon menunjukkan gaji para eksekutif puncak Sony Pictures.

Sumber tersebut menambahkan bahwa malware tersebut adalah bagian dari “pergeseran lanskap dunia maya” di mana negara-negara seperti Tiongkok, Rusia dan Korea Utara, serta sindikat kriminal, beralih dari pencurian data yang dimonetisasi dan serangan penolakan layanan ke serangan yang sebenarnya. penghancuran data. Dengan kata lain, data tidak lagi dibajak, melainkan dimusnahkan untuk mengirimkan pesan.

Berbeda dengan insiden sebelumnya – seperti virus Stuxnet yang menyerang program nuklir Iran dan serangan malware Shamoon tahun 2012 terhadap Saudi Aramco, yang menginfeksi hard drive lebih dari 30.000 komputer – “wiper malware” ini tidak spesifik pada merek atau tipe mesin. .

FBI telah mengkonfirmasi penyelidikannya terhadap peretasan Sony Pictures, namun belum merilis rincian spesifik penyelidikannya.

“FBI bekerja sama dengan mitra antarlembaga kami untuk menyelidiki peretasan dunia maya yang baru-baru ini dilaporkan di Sony Pictures Entertainment,” jelas agensi tersebut dalam sebuah pernyataan yang dikirim melalui email ke FoxNews.com. “Penargetan jaringan komputer sektor publik dan swasta masih menjadi ancaman yang signifikan, dan FBI akan terus mengidentifikasi, mengejar dan mengalahkan individu dan kelompok yang menimbulkan ancaman di dunia maya.”