APT36 dan Eskalasi Serangan Siber: Ancaman Keamanan Digital bagi India

Lp2stm.or.id – Internasional|Kelompok peretas siber yang dikenal dengan nama APT36, yang diduga beroperasi dari wilayah Pakistan, kembali menjadi sorotan setelah diduga melancarkan serangan siber terkoordinasi terhadap sejumlah institusi penting di India.


Dok.Foto : Ilustrasi Cyber Security

Berdasarkan temuan CERT-In (Computer Emergency Response Team – India) dan firma keamanan digital Cyble, serangan ini mulai terdeteksi sejak awal April 2025 dan menargetkan sistem internal milik Kementerian Luar Negeri, lembaga pertahanan nasional, serta institusi pendidikan tinggi seperti IIT Delhi dan IISc Bangalore.

Fokus Serangan: Akses terhadap Data Strategis
APT36, yang juga dikenal dengan nama samaran Transparent Tribe atau Mythic Leopard, diduga menggunakan metode spear-phishing, yaitu pengiriman email berisi lampiran berbahaya yang menyamar sebagai dokumen resmi pemerintahan atau akademik.

“Target utama mereka adalah kredensial pengguna dan informasi sensitif terkait kebijakan luar negeri dan riset pertahanan,” jelas Anurag Sinha, analis senior di ThreatMap India.

Serangan ini memanfaatkan varian malware Crimson RAT (Remote Access Trojan) yang memungkinkan pelaku mengakses komputer korban dari jarak jauh, mengendalikan perangkat, mengakses dokumen penting, serta mengaktifkan fungsi pemantauan dan pengintaian tambahan.

️Profil APT36
APT36 merupakan kelompok siber yang telah aktif sejak 2013 dan diyakini memiliki keterkaitan tidak langsung dengan militer Pakistan atau Badan Intelijen Antar-Dinas (ISI), meskipun otoritas Pakistan secara konsisten menyangkal tuduhan tersebut.

Kelompok ini dikenal berfokus pada:

Pengumpulan data strategis terkait kebijakan luar negeri India dan dinamika regional di Afghanistan.

Penetrasi terhadap sektor pendidikan tinggi, pertahanan, dan diplomasi.

Operasi disinformasi dan propaganda digital melalui kanal media sosial.

Respons India dan Upaya Mitigasi
Pemerintah India merespons ancaman ini dengan memperkuat sistem keamanan digital, termasuk:

Peningkatan kapasitas dan pelatihan keamanan siber bagi pegawai negeri sipil.

Penerapan sistem pertahanan siber berbasis AI dan sistem deteksi intrusi.

Penguatan kerja sama internasional dalam pertukaran intelijen digital, khususnya dengan negara mitra seperti Amerika Serikat, Israel, dan Jepang.

Masyarakat juga diimbau untuk lebih waspada terhadap serangan rekayasa sosial (social engineering), menggunakan metode autentikasi berlapis, dan segera melaporkan aktivitas mencurigakan kepada otoritas terkait.



Dok.Foto : Ancaman Keamanan Digital bagi India

Dimensi Baru Konflik: Dunia Maya sebagai Medan Perang
Serangan ini menunjukkan bahwa konflik bilateral antara India dan Pakistan kini telah memasuki babak baru dalam bentuk perang siber — suatu bentuk konfrontasi digital yang tak kasatmata namun sangat berdampak.

“Ruang digital telah menjadi domain baru dalam konflik geopolitik. APT36 hanyalah satu dari banyak entitas yang beroperasi di ranah ini dengan tujuan strategis jangka panjang,” tambah Sinha.

Serangan APT36 menjadi bukti bahwa keamanan digital kini menjadi garda terdepan dalam menjaga kedaulatan informasi dan strategi negara.

Editor: Humas LP2STM
Rubrik: Keamanan Siber | Internasional | Teknologi Pertahanan