Cara Hacker Pro Hamas Lakukan Serangan Siber: Bikin Situs Israel Down, Kirim Peringatan Roket Palsu

TRIBUNNEWS.COM- Ada dimensi lain dalam perkembang konflik Israel melawan Palestina.

Selain terjadi perang di dunia nyata juga terjadi perang hacker di dunia maya.

Dikutip dari Washington Post, peretas pro pejuang Hamas telah mengirimkan peringatan roket palsu dan mereka juga membuat situs web Isreal down atau offline.

Serangan-serangan tersebut telah menambah dimensi dunia maya pada konflik Israel dan Palestina.

Gelombang serangan peretasan terhadap sasaran Israel telah menambah dimensi dunia maya dalam konflik dengan Hamas.

Kelompok Jalur Gaza yang disebut Microsoft Storm-1133 menyerang perusahaan energi, pertahanan, dan telekomunikasi milik Israel.

Kelompok tersebut menggunakan profil LinkedIn palsu dan menyamar sebagai pengembang perangkat lunak atau manajer proyek untuk mengirimkan malware ke karyawan di target tersebut.

Mereka memasang pintu belakang untuk komunikasi selanjutnya, kata Microsoft dalam laporan baru-baru ini.

Referensinya singkat dan tidak memberikan rincian.

Peretasan lainnya, terutama dilakukan oleh orang-orang yang memproklamirkan diri sebagai sekutu hacktivist Palestina, ditujukan untuk menyebarkan kebingungan atau kekhawatiran.

Berbagai kelompok melancarkan lusinan serangan penolakan layanan di situs web pemerintah dan swasta, membuat situs tersebut offline namun tidak menimbulkan kerusakan yang bertahan lama.

Salah satu tindakan yang paling efektif adalah saat situs Jerusalem Post down terkena serangan hacker.

Situs Jerusalem Post merupakan salah satu sumber utama pemberitaan mengenai konflik yang berubah dengan cepat.

Serangan dimulai Minggu pagi dan berlanjut hingga Senin.

Penolakan layanan ini diklaim oleh Anonymous Sudan, yang sebelumnya memiliki kekuatan elektronik yang cukup untuk membuat layanan Microsoft sulit dijangkau.

Kelompok tersebut, yang menyatakan mendukung tujuan-tujuan penting bagi umat Islam, bersekutu dengan KillNet, sebuah kelompok peretas nasionalis Rusia.

Kelompok Sudan telah menambah kehebatan KillNet secara signifikan.

Sehingga menyebabkan beberapa orang berspekulasi bahwa keduanya adalah garda depan layanan pemerintah Rusia.

Peretas pro-Palestina, AnonGhost, mengatakan pihaknya berada di balik serangan terhadap aplikasi Israel yang memperingatkan penduduk akan serangan roket yang akan datang.

Kelompok tersebut mengatakan mereka telah mengirimkan peringatan roket palsu dan bahkan mengatakan ada bom nuklir yang masuk.

Serangan tersebut dikonfirmasi oleh para analis di perusahaan keamanan Group-IB dan Recorded Future, yang mengatakan para peretas telah menyalahgunakan antarmuka pemrograman aplikasi untuk mengirimkan peringatan seolah-olah itu adalah sumber informasi militer yang valid.

Ada banyak aplikasi semacam itu, dan aplikasi tersebut hanya memiliki antara 10.000 dan 20.000 pengguna, kata analis Recorded Future Alexander Leslie.

“Bagi mereka yang menggunakan aplikasi spesifik tersebut sebelum dihapus dari Google Play Store – terdapat risiko keamanan dan keselamatan yang jelas dari peringatan rudal palsu pada saat seperti ini,” kata Leslie dikutip dari Washington Post.

“Ini merupakan peningkatan yang serius dalam penargetan dan niat, terlepas dari dampaknya.”

Hacktivism Merespons Perang Israel-Hamas

Pernyataan perang dari Israel terhadap Palestina memicu hacker-hacker dari mancanegara turut bergerak.

Dilansir techcrunch, Hacktivism meletup sebagai respons terhadap perang Hamas-Israel.

Beberapa kelompok peretas telah menargetkan situs-situs Israel dengan membanjirnya lalu lintas berbahaya.

Menyusul serangan mendadak darat, laut dan udara yang diluncurkan terhadap Israel oleh kelompok militan Hamas pada hari Sabtu, yang mendorong Israel untuk menyatakan perang dan melakukan balas dendam yang membabi buta.

Surat kabar Israel, The Jerusalem Post melaporkan pada hari Senin bahwa sejak Sabtu pagi situs webnya tidak aktif "karena serangkaian serangan siber yang dilakukan terhadap kami.”

"The Jerusalem Post saat ini mengalami downtime karena serangkaian serangan siber yang dilakukan terhadap kami sejak kemarin pagi".

"Kami secara aktif menangani situasi ini dan akan segera kembali, terus menjadi sumber informasi utama Anda tentang Operasi Pedang," tulis akun The Jerusalem Post di Twitter Jerusalem_Post pada 9 Oktober 2023.

Pada saat penulisan berita ini seperti dikutip techcrunch, situs web surat kabar Israel tersebut masih tidak aktif.

Rob Joyce, direktur keamanan siber di Badan Keamanan Nasional mengatakan pada sebuah konferensi pada hari Senin.

Bahwa telah terjadi serangan penolakan layanan (DDoS) dan perusakan situs web, tanpa mengaitkan serangan siber tersebut dengan kelompok tertentu.

“Tetapi kita belum melihat adanya aktor-aktor jahat di negara [bangsa],” kata Joyce.

Kelompok hacktivist biasa melancarkan serangan siber selama konflik bersenjata, serupa dengan yang terjadi di Ukraina.

Para peretas ini seringkali tidak berafiliasi dengan pemerintah mana pun, melainkan kelompok peretas yang bermotif politik dan terdesentralisasi.

Aktivitas mereka dapat mengganggu situs web dan layanan, namun jauh lebih terbatas dibandingkan aktivitas kelompok peretas negara.

Para peneliti dan lembaga pemerintah seperti NSA mengatakan sejauh ini mereka hanya melihat aktivitas para peretas dalam konflik Hamas-Israel.

NSA dan Konsulat Jenderal Israel di New York tidak segera menanggapi permintaan komentar.

Pernyataan Joyce seperti dilansir TechCrunch tampaknya mengkonfirmasi temuan peneliti keamanan Will Thomas, yang mengatakan bahwa dia telah melihat lebih dari 60 situs web dihapus karena serangan DDoS, dan lebih dari lima situs web dirusak pada hari Senin.

“Hal yang mengejutkan saya tentang hacktivisme seputar konflik ini adalah banyaknya kelompok internasional yang terlibat,

seperti kelompok yang diduga berasal dari Bangladesh, Pakistan, dan Maroko yang semuanya juga menargetkan Israel untuk mendukung Palestina.

Kami juga melihat kembalinya aktor-aktor ancaman lama yang telah berpartisipasi dalam serangan dan menyebarkannya menggunakan tagar #OpIsrael selama bertahun-tahun,” kata Thomas dalam obrolan online.

Thomas, yang merupakan peneliti intelijen ancaman dunia maya di Equinix Threat Analysis Center, menulis di X sebelumnya Twitter, bahwa peretas pro-Palestina telah menargetkan situs web pemerintah, layanan sipil, situs berita, lembaga keuangan, serta perusahaan telekomunikasi dan energi.

Menurut Thomas, kelompok hacktivist bukanlah satu-satunya yang aktif dalam konflik tersebut.

“Saya telah melihat beberapa postingan operator layanan kejahatan dunia maya seperti DDoS-for-Hire atau Initial Access Brokers yang menawarkan layanan mereka kepada mereka yang ingin menargetkan Israel atau Palestina,” ujarnya.

Broker akses awal adalah kelompok yang telah membobol situs web dan jaringan, dan menawarkan akses ke peretas lain dengan imbalan pembayaran.

Serangan siber semacam ini dapat berdampak kecil pada konflik bersenjata, menurut Lukasz Olejnik, seorang peneliti dan konsultan independen.

“Kelompok hacktivist seperti ini memiliki kemampuan praktis yang terbatas untuk melakukan aktivitas siber yang terukur.

Dampaknya akan sangat rendah, dan mengingat semua yang terjadi – dampaknya akan terbatas, atau bahkan tidak ada sama sekali. Dengan kata lain, gangguan (atau pengaruh informasi),” kata Olejnik kepada TechCrunch.

Serangan siber dalam perang Israel-Hamas terjadi kurang dari seminggu setelah Komite Palang Merah Internasional menerbitkan daftar peraturan yang menurut mereka harus mengatur aktivitas peretas dalam konflik militer.

Salah satunya adalah kelompok tersebut tidak boleh menyerang sasaran sipil.

Setelah pengumuman ICRC, para peretas merusak situs Palang Merah Rusia.

Pada hari Sabtu, militan Palestina yang terkait dengan Hamas melancarkan serangan mendadak dari Gaza, sebuah daerah kantong kecil Palestina di Israel.

Militan Hamas melibas barikade, menyusup ke kota-kota yang berbatasan dengan Israel, dan menewaskan lebih dari 700 orang.
Menanggapi serangan tersebut, yang dianggap sebagai serangan terburuk dalam 50 tahun terakhir, pemerintah Israel secara resmi menyatakan perang dan membalas dengan membombardir Gaza, yang menyebabkan lebih dari 400 orang tewas, menurut The Associated Press.

Sejak tahun 2007, Gaza telah diblokade oleh Israel, mencegah impor beberapa barang dan mengisolasi wilayah tersebut.

Gaza terletak di Laut Mediterania dan berbatasan dengan Mesir.
Sekitar dua juta orang tinggal di wilayah tersebut, yang sedikit lebih besar dari Washington, D.C., menurut CIA World Factbook.

Sejak tahun 2007, Hamas dan Israel telah terlibat dalam beberapa konflik.

Killnet Dikabarkan Dukung Hamas Palestina

Kelompok peretas asal Rusia yang terkait Kremlin dikabarkan telah meluncurkan serangan siber terhadap Israel.

Dua perwira senior intelijen Eropa mengklaim dalam komentarnya seperti dikutip dari Kyiv Post bahwa Killnet bekerja atas nama pemerintah Rusia.

Sebuah kelompok hacker bernama Killnet, yang diduga berafiliasi dengan Kremlin, telah melancarkan serangan siber terhadap pemerintah Israel.

Serangan siber itu terjadi di tengah meningkatnya konflik Israel Palestina yang dipicu oleh serangan mendadak oleh Hamas pada hari Sabtu.

Pada Minggu (8/10/2023) pagi, kelompok tersebut mengeluarkan pernyataan melalui Telegram.

Mereka menuduh pemerintah Israel bersalah atas serangan pejuang Hamas, dengan mengatakan: “Pada tahun 2022, Anda mendukung Ukraina".

“Anda mengkhianati Rusia. Hari ini Killnet secara resmi memberi tahu Anda tentang hal itu! Semua sistem pemerintahan Israel akan menjadi sasaran serangan kami!” tulis kelompok peretas tersebut.

Killnet menindaklanjuti pernyataannya dengan memposting sebuah foto yang menunjukkan bahwa situs web pemerintah Israel sedang offline, dan menulis:

"Situs utama pemerintah rezim Israel telah dimatikan!"

Beberapa jam kemudian, Telegram resmi Killnet mengklarifikasi bahwa organisasi tersebut tidak menentang rakyat Israel melainkan melawan “rezim Israel,” yang telah “menjual dirinya kepada pelacur NATO.”

Dua perwira senior intelijen Eropa, yang menangani masalah keamanan siber terkait Rusia, mengatakan bahwa Killnet memiliki hubungan dekat dengan pemerintah Rusia.

Salah satu petugas intelijen menyangkal bahwa Killnet bisa saja seperti "bajak laut" yang menyerang sumber daya web negara-negara musuh dengan "dukungan" longgar dari Kremlin, dengan mengatakan:
“Jika itu masalahnya, mengapa mereka tidak bekerja pada Rusia? hari libur pemerintah? Mereka adalah pemerintah Rusia.”

Awal tahun ini, Departemen Kesehatan dan Layanan Kemanusiaan AS mengeluarkan laporan yang menunjukkan bahwa Killnet harus dianggap sebagai ancaman bagi pemerintah dan organisasi infrastruktur penting termasuk layanan kesehatan.

Pekan lalu, sebagai respons terhadap Palang Merah Internasional yang mengeluarkan serangkaian aturan keterlibatan bagi peretas yang mengimbau para peretas untuk tidak menyerang sasaran kemanusiaan atau rumah sakit,

Seorang peretas topi putih yang telah bekerja untuk melawan ancaman peretasan Rusia terhadap target-target Amerika, mengatakan seperti dilansir Kyiv Post bahwa Killnet beroperasi untuk memajukan kepentingan Rusia di luar negeri,

Mereka menyoroti bahwa meskipun tidak setenar rekan mereka di Rusia, Sandworm atau Fancy Bear, Killnet adalah kelompok pelaku ancaman tingkat lanjut, menambahkan bahwa banyak aktor negara Islam, aktor non-negara Islam, dan kelompok Rusia beroperasi di bawah bendera Killnet ini untuk mengambil tindakan keuntungan dari kedok 'hacktivism'.

Kurang dari 16 jam setelah serangan awal pejuang Hamas, Reuters melaporkan bahwa ketua Liga Arab, yang menangani urusan Palestina, menuju ke Moskow karena negosiasi yang tepat diperlukan untuk mewujudkan pembentukan negara Palestina merdeka di dalam perbatasan negara 1967 dengan ibu kota di Yerusalem Timur.

Ketika ditanya apakah Moskow mungkin memberi isyarat bahwa mereka memihak Hamas dalam konflik dengan Israel, peretas topi putih tersebut berkata: "Tidak hanya itu, tetapi ini menunjukkan bahwa rakyat Rusia benar-benar membenci Israel."