September 26, 2023

POIN PENTING

  • Tim OneFist menyerang lagi di dalam sistem keuangan Rusia
  • Kelompok sukarelawan cyberwarriors internasional menyerang dua perusahaan logistik Rusia
  • Grup tersebut menghancurkan CRM dan menghapus foundation knowledge kedua perusahaan

Tim OneFist, kelompok sukarelawan pejuang dunia maya internasional yang berfungsi sebagai cabang internasional Angkatan Darat TI Ukraina, telah menerobos Financial institution VTB, financial institution terbesar kedua Rusia, pada Selasa larut malam.

Dalam sebuah wawancara eksklusif, Tegangan pendiri Tim OneFist mengungkapkan bahwa tim mendapatkan informasi penting dari beberapa “perusahaan logistik menengah yang menyediakan layanan untuk pemerintah Rusia,” yang membawa mereka ke rekening perusahaan di Financial institution VTB.

Staff OneFist menguras tiga akun dari dua perusahaan, yang secara kolektif menyimpan 1,45 miliar rubel (lebih dari $23 juta). Grup ingin menyumbangkan dana ke Ukraina, tetapi switch financial institution apa pun harus disetujui oleh financial institution, yang membuatnya tidak mungkin.

Presiden Rusia Vladimir Putin mengatakan pekan lalu bahwa Moskow sekarang hanya akan menerima rubel sebagai pembayaran untuk pengiriman fuel alam ke negara-negara yang “tidak bersahabat”, termasuk Uni Eropa.
AFP / Kirill KUDRYAVTSEV

Jadi tim memilih untuk mempersulit perusahaan Rusia untuk melacak dana mereka dan mengambil kembali uang mereka. Para peretas “menyebarkan uang di dalam perusahaan mereka sendiri dengan cara mengambil semuanya dari ‘Uang yang Tersedia.'” Voltage menjelaskan: “Apa yang kami lakukan adalah mengikat uang mereka sehingga tidak dapat digunakan untuk hal lain sampai mereka mengoreksi akuntansi (perubahan) yang kami lakukan dengan memindahkan uang dari satu departemen di perusahaan ke departemen lain, keluar dari akun utama dan masuk ke akun kasir.

Tapi kemudian Staff OneFist bukanlah orang yang meninggalkan tempat kejadian tanpa meninggalkan lebih banyak sakit kepala bagi Rusia. Untuk memastikan bahwa kedua perusahaan akan mengalami kesulitan dan waktu yang lama untuk menyelesaikan masalah ini, grup tersebut “meledakkan sistem” dengan menghapus seluruh database.

Grup tersebut juga mengirim pesan SMS ke semua karyawan “trolling them”, dan mengganti nama gaji fisik mereka dengan emblem Onefist. “Kami juga menghapus sebagian besar database CRM / Akuntansi, membuat seluruh sistem tidak dapat digunakan, dan kami menguncinya,” kata Voltage.

screencap pesan SMS
Tegangan Tinju Tim Satu

“Mereka tidak tahu ke mana uang itu dikirim sekarang karena catatannya telah dihancurkan,” tambahnya. “Mereka harus bekerja dengan staf TI mereka untuk mencoba dan memulihkan atau membangun kembali CRM, sementara pada saat yang sama mencoba bekerja dengan financial institution untuk mencari tahu ke mana uang itu pergi,” pendiri Staff OneFist berbagi.

Sementara serangan itu dilakukan secara kolektif oleh seluruh tim, Voltage menyebutkan bahwa “Mephisto master-peretas Polandia dari Tim OneFists yang menembus sistem dan memungkinkan serangan itu. Dari sana, prajurit dunia maya Ukraina OneFist melakukan serangan yang sebenarnya.”