Hacker yang terkait dengan China berhasil meretas puluhan perusahaan telekomunikasi dan lembaga pemerintah.
Posted by : Admin , Feb 26, 2026
Peretas yang bekerja sama dengan pemerintah China telah berhasil membobol lebih dari 50 perusahaan telekomunikasi serta instansi pemerintah di 42 negara, dalam sebuah usaha yang memanfaatkan fitur-fitur sah dari platform cloud untuk menyembunyikan jejak mereka.
“Para pelaku memanfaatkan panggilan API untuk berinteraksi dengan aplikasi [software-as-a-service] yang berfungsi sebagai infrastruktur komando dan kontrol (C2), menyamarkan aktivitas berbahaya mereka sebagai traffic yang aman,” ungkap peneliti dari Google’s Threat Intelligence Group dan Mandiant dalam laporan yang dirilis pada hari Rabu.
Google menyebut bahwa kelompok peretas asal China yang "produktif dan sukar dilacak", yang diidentifikasi sebagai UNC2814, "telah mengembangkan sejarah panjang dalam menargetkan pemerintah di berbagai negara serta organisasi telekomunikasi internasional di Afrika, Asia, dan Amerika. "
Kelompok ini telah meluncurkan serangan terhadap 53 organisasi di seluruh dunia sebagai bagian dari upaya terbaru mereka, sebuah skala yang luas yang menurut Google kemungkinan mencerminkan “usaha terarah yang berlangsung selama sepuluh tahun. ”
“Serangan dalam skala besar seperti ini umumnya adalah hasil dari upaya yang intensif dalam jangka waktu yang lama dan akan sulit untuk diperbaiki,” tulis para peneliti dari Google. “Kami memperkirakan UNC2814 akan berupaya keras untuk menutupi jejak mereka secara global. ”
UNC2814, yang berbeda dari aktor ancaman yang terlibat dalam kampanye Salt Typhoon di Beijing, “telah diketahui mendapatkan akses dengan memanfaatkan dan membobol server web serta sistem edge,” kata Google. Para peneliti telah mengawasi aktivitas kelompok tersebut sejak tahun 2017.
Sumber : https://www.cybersecuritydive.com/news/china-cyberattacks-telecommunications-google-sheets/813082/
