Skenario penyerangan menggunakan 4 fitur di Diamond Model of Intrusion Analysis!
Diamond Model of Intrusion Analysis adalah model yang digunakan untuk menganalisis serangan siber dengan mengidentifikasi empat fitur utama yang terlibat dalam sebuah serangan. Keempat fitur ini adalah aktor, infrastruktur, teknik, dan tujuan. Mari kita uraikan skenario penyerangan tersebut berdasarkan Diamond Model of Intrusion Analysis:
1. Aktor:
Aktor dalam kasus ini adalah organisasi .mmm yang merupakan kelompok hacker berusia 16-25 tahun. Mereka menggunakan Telegram sebagai platform komunikasi untuk berkoordinasi dan menyombongkan pencapaian mereka. Aktor ini memiliki motivasi untuk mencuri informasi sensitif dari akun pengguna Red Racoon dan mengungkapkan pencapaiannya di depan orang lain untuk mendapatkan pengakuan.
2. Infrastruktur:
Infrastruktur yang digunakan oleh organisasi .mmm adalah Telegram sebagai platform komunikasi. Selain itu, mereka juga mendapatkan kredensial VPN Red Racoon dari forum market place bawah tanah bernama Roussian Market. Dengan VPN ini, mereka bisa mengakses jaringan privat Red Racoon dan menggunakan Active Directory Explorer untuk mengumpulkan informasi pengguna dan kelompok pengguna.
3. Teknik:
Teknik yang digunakan oleh organisasi .mmm termasuk:
a. Penggunaan Active Directory Explorer: Mereka menggunakan alat ini untuk mengumpulkan identitas pengguna dan kelompok pengguna di setiap mesin pada jaringan domain Red Racoon.
b. Penggunaan Tool Mimikatz: Setelah mengakses perangkat mesin melalui remote desktop, mereka menggunakan Mimikatz untuk mendapatkan kredensial yang tersimpan di web browser, yang memberi mereka akses ke tool internal Red Racoon untuk mengelola akun pengguna.
c. Serangan "Sim-swapping": Setelah mendapatkan akses ke akun pengguna Red Racoon, mereka menggunakan serangan "Sim-swapping" untuk mengambil alih nomor HP (SIM card) korban dan mendapatkan pesan OTP untuk multi-factor authentication.
4. Tujuan:
Tujuan dari serangan ini adalah untuk mencuri informasi sensitif dari akun pengguna Red Racoon dan membobol akun pengguna untuk kepentingan mereka sendiri. Mereka juga ingin menunjukkan pencapaian mereka di depan para remaja lain untuk mendapatkan pengakuan dan reputasi di komunitas hacker.
Dengan menganalisis serangan berdasarkan Diamond Model of Intrusion Analysis, kita dapat memahami lebih baik tentang aktor, infrastruktur, teknik, dan tujuan yang terlibat dalam serangan tersebut. Hal ini akan membantu dalam mengidentifikasi kelemahan yang ada dan mengambil langkah-langkah untuk meningkatkan keamanan sistem agar serangan serupa tidak terjadi di masa depan.