"Organisasi ini sangat terorganisir, dengan dukungan negara, pemerintah, dan kelompok keuangan yang kuat," ujarnya, Minggu (6/7/2025). Bidang-bidang penting pemerintahan, politik, ekonomi, dan militer berbagai negara telah menjadi sasaran serangan diam-diam dan pengintaian.
Gu Liang mengatakan server email menjadi sasaran utama serangan siber. Ini karena fungsinya sangat vital sebagai alat komunikasi perusahaan dalam menjalankan aktivitas komersial.
Melalui server email, penyerang dapat mencuri data sensitif seperti informasi bisnis, keuangan, proyek strategis, hubungan pelanggan, dan lainnya. "Karena itu, dampak serangan ini sangat serius," ujarnya.
Gu menambahkan serangan ini memiliki empat karakteristik utama seperti pemahaman mendalam terhadap kode dasar dan protokol autentikasi Exchange. Kemudian kemampuan mengakses dan mengeksploitasi sumberdaya jaringan berskala nasional.
Sebagai langkah perlindungan, Qianxin telah merilis sejumlah indikator kompromi (IOCs) dari kelompok Night Eagle. Di antaranya synologyupdates.com, app.flowgw.com, comfyupdate.org, coremailtech.com, dan dashboard.daihou360.com.
Qianxin juga berkomitmen untuk terus membagikan temuan karakteristik serangan melalui platform seperti X (@RedDrip7). Tujuannya untuk membantu perusahaan-perusahaan melakukan deteksi dan pencegahan secara lebih efektif.
