Kamis, 31 Januari 2013

New York Times' terkena hacker dari China

Hacker dari China telah "terus-menerus" menyusup ke New York Times selama empat bulan terakhir, kertas AS mengatakan.
Dikatakan serangan bertepatan dengan laporannya ke klaim bahwa keluarga Perdana Menteri China Wen Jiabao telah mengumpulkan kekayaan multi-miliar dolar.
Para hacker menggunakan metode yang telah "dikaitkan dengan militer China" untuk menargetkan email penulis laporan itu, kata surat kabar itu.
Kementerian luar negeri Cina menolak tuduhan sebagai "tidak berdasar".
"Untuk sewenang-wenang menyatakan dan menyimpulkan tanpa bukti kuat bahwa China berpartisipasi dalam serangan hacking tersebut benar-benar tidak bertanggung jawab," kata juru bicara Hong Lei.
"China juga menjadi korban serangan hacking undang-undang Cina jelas melarang serangan hacking,. Dan kami berharap pihak-pihak terkait mengambil sikap bertanggung jawab tentang masalah ini."
Beijing telah dituduh oleh beberapa pemerintah, perusahaan asing dan organisasi melaksanakan spionase cyber yang luas selama bertahun-tahun, berusaha untuk mengumpulkan informasi dan untuk mengontrol citra China. 'China berbasis akal-akalan'
Menurut Times, para hacker pertama pecah ke dalam sistem komputer mereka pada bulan September, sebagai laporan Wen hampir selesai.
Laporan, yang diberhentikan sebagai "smear" oleh pemerintah China, kata kerabat Mr Wen telah mengumpulkan aset bernilai setidaknya $ 2.7 miliar (£ 1.7bn) melalui urusan bisnis. Ini tidak menuduh perdana menteri Cina dari kesalahan.
Cina adalah sensitif tentang laporan pemimpinnya, terutama ketika datang ke kekayaan mereka. Lanjutkan membaca cerita utama Dugaan yang berbasis di China hacks
* China secara luas diyakini menjadi sumber serangan cyber besar antara tahun 2006 dan 2011 menargetkan 72 organisasi termasuk Komite Olimpiade Internasional, PBB dan perusahaan keamanan * Pada tahun 2011, Google mengatakan hacker berbasis di Jinan provinsi telah dikompromikan account email pribadi dari ratusan pejabat tinggi AS, personel militer dan wartawan * Korea Selatan menyalahkan hacker Cina untuk mencuri data dari 35 juta rekening di jaringan sosial yang populer pada bulan Juli tahun lalu * Cina-komputer berbasis merebut "kendali penuh fungsional" komputer di NASA pada tahun 2011, badan AS mengatakan * Pada tahun 2011 media AS melaporkan bahwa Cina berbasis hacker dicurigai serangan "signifikan" cyber pada perusahaan pertahanan Lockheed Martin. * Coca-cola mengatakan sistem yang telah dilanggar pada tahun 2009 oleh Beijing yang didukung hacker, sementara itu berusaha untuk membeli Cina Grup Juice Huiyuan * The Pentagon AS mengatakan hacked oleh militer China tahun 2007 * China mengatakan hacking adalah ilegal menurut hukum dan bahwa itu adalah korban dari serangan seperti itu sendiri * Cyber ​​serangan yang diduga dilakukan di Cina
The New York Times mengatakan hacking pada awalnya difokuskan pada komputer dari David Barboza, kepala biro kertas di Shanghai yang menulis laporan, dan salah satu pendahulunya, Jim Yardley.
Internet perusahaan keamanan Mandiant, yang disewa oleh Times untuk melacak serangan itu, mengikuti gerakan para hacker 'selama empat bulan, untuk mencoba menentukan pola dan memblokir mereka.
Para hacker memasang malware yang memungkinkan mereka untuk mengakses komputer menggunakan jaringan New York Times, mencuri password setiap karyawan, dan mengakses 53 komputer pribadi, terutama di luar kantor Times.
Mereka menemukan para hacker mulai bekerja untuk sebagian besar pada 08:00 waktu Beijing. Mereka belum mampu untuk menetapkan bagaimana persis hacker masuk ke sistem, tapi percaya mungkin telah melalui serangan yang disebut tombak-phishing, di mana seorang karyawan mengklik email atau link yang berisi kode berbahaya.
Perusahaan keamanan menemukan bahwa dalam upaya untuk menyembunyikan asal-usul serangan, itu telah disalurkan melalui komputer di universitas AS yang, kata surat kabar tersebut, "sesuai dengan akal-akalan yang digunakan dalam serangan lain yang Mandiant telah dilacak ke China".
The Times mengatakan para ahli telah menemukan bahwa serangan "mulai dari komputer universitas yang sama digunakan oleh militer Cina untuk menyerang Amerika Serikat militer kontraktor di masa lalu".
Kepala keamanan Mandiant officer, Richard Bejtlich, mengatakan bahwa "jika Anda melihat setiap serangan dalam isolasi, Anda tidak bisa mengatakan, 'Ini adalah militer China'," tetapi bahwa pola yang sama dan target dari serangan menunjukkan sambungan.
Wartawan BBC Damian Grammaticas: "Pada hari itu (NY Times) yang diterbitkan, komputer yang diserang"
"Ketika Anda melihat kelompok yang sama mencuri data pembangkang Cina dan aktivis Tibet, kemudian menyerang sebuah perusahaan aerospace, itu mulai mendorong Anda ke arah yang benar," katanya.
Surat kabar itu mengatakan tidak ada data pribadi dari staf atau pelanggan dicuri dan bahwa tidak ada upaya dilakukan untuk menutup situsnya.
"Mereka bisa mendatangkan malapetaka pada sistem kami," kata kepala informasi petugas Marc frons. Namun dia mengatakan apa yang mereka tampaknya mencari adalah "nama-nama orang yang mungkin telah memberikan informasi kepada Bapak Barboza".
Ada juga tidak ada bukti bahwa email sensitif atau file pada keluarga Wen telah diakses, atau bahwa penyusup telah mencari informasi yang berhubungan dengan keluarga Wen, kata surat kabar itu.

Tidak ada komentar:

Posting Komentar