Laskar89 adalah kelompok peretas terkenal yang telah aktif setidaknya sejak tahun 2015. Kelompok ini terkenal dengan serangan sibernya yang canggih dan telah menargetkan berbagai organisasi, termasuk lembaga pemerintah, lembaga keuangan, dan perusahaan teknologi.
Salah satu taktik kelompok yang paling menonjol adalah penggunaan email spear phishing untuk mendapatkan akses ke jaringan target. Spear phishing adalah jenis serangan phishing yang sangat tertarget dan personal, sehingga lebih sulit dideteksi oleh korbannya. Laskar89 diketahui mengirimkan email yang tampaknya berasal dari sumber tepercaya, seperti kolega atau eksekutif perusahaan, untuk mengelabui korban agar mengungkapkan informasi sensitif atau mengunduh perangkat lunak berbahaya.
Selain spear phishing, Laskar89 juga diketahui menggunakan taktik lain seperti rekayasa sosial, serangan malware, dan serangan injeksi SQL. Rekayasa sosial melibatkan manipulasi orang agar membocorkan informasi rahasia, sementara serangan malware melibatkan infeksi sistem target dengan perangkat lunak berbahaya. Serangan injeksi SQL melibatkan eksploitasi kerentanan dalam kode situs web untuk mendapatkan akses ke database-nya.
Untuk melakukan serangan ini, Laskar89 menggunakan berbagai teknik dan alat, termasuk malware khusus, trojan akses jarak jauh, dan kit eksploitasi. Kelompok ini dikenal karena kemampuannya beradaptasi dengan cepat terhadap langkah-langkah keamanan baru dan mengeksploitasi kerentanan pada perangkat lunak dan perangkat keras yang banyak digunakan.
Untuk melindungi terhadap serangan dari kelompok seperti Laskar89, organisasi harus mengambil langkah-langkah untuk mengamankan jaringan mereka dan mendidik karyawan mereka tentang bahaya serangan phishing dan ancaman cyber lainnya. Hal ini mencakup penerapan langkah-langkah keamanan yang kuat seperti firewall, perangkat lunak antivirus, dan sistem deteksi intrusi, serta melatih karyawan untuk mengenali dan melaporkan email mencurigakan dan potensi ancaman lainnya.
Secara keseluruhan, Laskar89 adalah kelompok peretas yang sangat terampil dan berbahaya yang menimbulkan ancaman signifikan bagi organisasi di seluruh dunia. Dengan memahami taktik dan teknik mereka, organisasi dapat melindungi diri mereka sendiri dari serangan siber dan menjaga informasi sensitif mereka dengan lebih baik.