Serangan yang ditargetkan, juga dikenal sebagai ancaman persisten tingkat lanjut (APT), adalah serangan siber yang canggih dan tersembunyi yang berfokus pada individu, organisasi, atau entitas tertentu. Berbeda dengan serangan siber konvensional, yang umumnya bersifat oportunistik dan mempunyai jaringan yang luas, serangan yang ditargetkan direncanakan dengan cermat dan disesuaikan untuk mengeksploitasi kerentanan tertentu dalam infrastruktur target. Serangan-serangan ini bertujuan untuk mendapatkan akses tidak sah, mencuri informasi sensitif, mengganggu operasi, atau mencapai tujuan jahat lainnya, seringkali dalam jangka waktu yang lama.<\/p>\n
Konsep serangan yang ditargetkan berakar pada masa-masa awal komputasi, ketika musuh siber mulai mengeksplorasi cara-cara yang lebih strategis dan penuh perhitungan untuk menyusup ke jaringan dan sistem. Meskipun istilah \u201cserangan bertarget\u201d mendapatkan popularitas pada awal tahun 2000an, praktik sebenarnya dari serangan bertarget dapat dilihat pada tahun 1980an dan 1990an melalui malware seperti virus \u201cMichelangelo\u201d dan worm \u201cILoveYou\u201d.<\/p>\n
Serangan yang ditargetkan dicirikan oleh beberapa aspek utama yang membedakannya dari ancaman siber konvensional. Ini termasuk:<\/p>\n
Tombak-phishing<\/strong>: Serangan yang ditargetkan sering kali dimulai melalui email spear-phishing, yang dibuat agar terlihat sah dan dipersonalisasi oleh penerimanya. Tujuannya adalah untuk mengelabui target agar mengklik tautan berbahaya atau membuka lampiran yang terinfeksi.<\/p>\n<\/li>\n Kegigihan Jangka Panjang<\/strong>: Tidak seperti serangan oportunistik yang datang dan pergi dengan cepat, serangan yang ditargetkan bersifat terus-menerus dan tidak terdeteksi dalam jangka waktu lama. Musuh tidak terlalu menonjolkan diri untuk mempertahankan pijakan mereka dalam infrastruktur target.<\/p>\n<\/li>\n Teknik Siluman dan Penghindaran<\/strong>: Serangan yang ditargetkan menggunakan teknik penghindaran yang canggih untuk menghindari deteksi oleh solusi keamanan. Ini termasuk malware polimorfik, rootkit, dan teknik kebingungan tingkat lanjut lainnya.<\/p>\n<\/li>\n Serangan Multi-Tahap<\/strong>: Serangan yang ditargetkan sering kali melibatkan operasi multi-tahap, di mana penyerang secara progresif meningkatkan hak istimewanya, bergerak ke samping melalui jaringan, dan memilih targetnya dengan cermat.<\/p>\n<\/li>\n Eksploitasi Zero-Day<\/strong>: Dalam banyak kasus, serangan yang ditargetkan memanfaatkan eksploitasi zero-day, yang merupakan kerentanan yang tidak diketahui dalam perangkat lunak atau sistem. Hal ini memungkinkan penyerang untuk melewati langkah-langkah keamanan yang ada dan mendapatkan akses tidak sah.<\/p>\n<\/li>\n<\/ol>\n Serangan yang ditargetkan melibatkan beberapa tahapan, masing-masing dengan tujuan dan taktik spesifiknya:<\/p>\n Pengintaian<\/strong>: Pada fase awal ini, penyerang mengumpulkan informasi tentang organisasi atau individu target. Hal ini termasuk meneliti potensi kelemahan, mengidentifikasi target bernilai tinggi, dan memahami infrastruktur TI organisasi.<\/p>\n<\/li>\n Pengiriman<\/strong>: Serangan dimulai dengan pengiriman email spear-phishing yang dirancang dengan cermat atau bentuk rekayasa sosial lainnya. Setelah target berinteraksi dengan konten berbahaya, serangan berlanjut ke tahap berikutnya.<\/p>\n<\/li>\n Eksploitasi<\/strong>: Pada tahap ini, penyerang mengeksploitasi kerentanan, termasuk eksploitasi zero-day, untuk mendapatkan akses awal ke jaringan atau sistem target.<\/p>\n<\/li>\n Membangun Pijakan<\/strong>: Begitu berada di dalam jaringan target, penyerang bertujuan untuk membangun kehadiran yang gigih menggunakan berbagai teknik sembunyi-sembunyi. Mereka mungkin membuat pintu belakang atau memasang Trojan akses jarak jauh (RAT) untuk mempertahankan akses.<\/p>\n<\/li>\n Gerakan Lateral<\/strong>: Dengan terbentuknya pijakan, penyerang bergerak ke samping melalui jaringan, mencari hak istimewa yang lebih tinggi dan akses ke informasi yang lebih berharga.<\/p>\n<\/li>\n Eksfiltrasi Data<\/strong>: Tahap terakhir melibatkan pencurian data sensitif atau mencapai tujuan akhir penyerang. Data mungkin diambil secara bertahap untuk menghindari deteksi.<\/p>\n<\/li>\n<\/ol>\n Fitur utama dari serangan yang ditargetkan dapat diringkas sebagai berikut:<\/p>\n Kustomisasi<\/strong>: Serangan yang ditargetkan disesuaikan dengan karakteristik target, menjadikannya sangat disesuaikan dan sulit untuk dipertahankan terhadap penggunaan langkah-langkah keamanan tradisional.<\/p>\n<\/li>\n Diam-diam dan Gigih<\/strong>: Penyerang tetap tersembunyi, terus menyesuaikan taktik mereka untuk menghindari deteksi dan mempertahankan akses untuk waktu yang lama.<\/p>\n<\/li>\n Fokus pada Target Bernilai Tinggi<\/strong>: Serangan yang ditargetkan bertujuan untuk mengkompromikan target bernilai tinggi, seperti eksekutif, pejabat pemerintah, infrastruktur penting, atau kekayaan intelektual yang sensitif.<\/p>\n<\/li>\n Alat dan Teknik Tingkat Lanjut<\/strong>: Penyerang menggunakan alat dan teknik mutakhir, termasuk eksploitasi zero-day dan malware tingkat lanjut, untuk mencapai tujuannya.<\/p>\n<\/li>\n Padat sumber daya<\/strong>: Serangan yang ditargetkan memerlukan sumber daya yang besar, termasuk penyerang yang terampil, waktu untuk melakukan pengintaian, dan upaya berkelanjutan untuk mempertahankan ketekunan.<\/p>\n<\/li>\n<\/ol>\n Serangan yang ditargetkan dapat terwujud dalam berbagai bentuk, masing-masing dengan karakteristik dan tujuan berbeda. Berikut adalah beberapa jenis serangan bertarget yang umum:<\/p>\nStruktur internal serangan yang ditargetkan. Bagaimana serangan yang ditargetkan bekerja<\/h2>\n
\n
Analisis fitur utama serangan yang ditargetkan<\/h2>\n
\n
Jenis serangan yang ditargetkan<\/h2>\n