Iran ‘Disambar Petir’ oleh virus komputer AC/DC

Seorang pakar keamanan dunia maya mengatakan dia menerima serangkaian email dari seorang ilmuwan nuklir Iran yang mengeluh bahwa komputer di dua pabrik secara aneh mulai memutar lagu heavy metal pada akhir pekan.

Serangan itu menyebabkan komputer di pembangkit listrik tenaga nuklir Natanz dan Fordo meledakkan lagu metal “Thunderstruck” yang dibawakan oleh dewa rock arena AC/DC dengan volume penuh di tengah malam, kata email tersebut. Hal ini juga dilaporkan menutup “sebagian dari jaringan otomasi,” kata Mikko Hypponen, pakar keamanan komputer asal Finlandia yang menjadi penasihat pemerintah mengenai keamanan siber.

Hypponen, kepala peneliti di F-Secure, sebuah perusahaan keamanan komputer terkemuka di Finlandia, Diumumkan di blognya pada hari Rabu bahwa dia menerima email dari seorang ilmuwan di Organisasi Energi Atom Iran.

Salah satu email berbunyi: “Saya menulis untuk memberi tahu Anda bahwa program nuklir kami sekali lagi telah disusupi dan diserang oleh worm baru dengan eksploitasi yang menutup jaringan otomasi kami di Natanz dan fasilitas lain di Fordo dekat Qom.”

Ia melanjutkan: “Menurut email yang dikirimkan pakar siber kami ke tim kami, mereka yakin alat peretas Metasploit digunakan. Para peretas mengakses VPN kami. Jaringan otomasi dan perangkat keras Siemens diserang dan dimatikan. Saya hanya tahu sedikit tentang siber ini masalah karena saya seorang ilmuwan dan bukan ahli komputer.

Email tersebut menyimpulkan: “Ada juga beberapa musik yang diputar secara acak di beberapa stasiun kerja pada tengah malam dengan volume maksimum. Saya yakin lagu itu memainkan ‘Thunderstruck’ oleh AC/DC.”

Hypponen menulis bahwa dia tidak begitu tahu apa yang dimaksud dengan email tersebut, namun dia yakin bahwa email tersebut berasal dari Organisasi Energi Atom Iran. “Saya tidak yakin apa yang harus saya pikirkan mengenai hal ini. Kami tidak dapat mengonfirmasi rincian apa pun. Namun, kami dapat mengonfirmasi bahwa peneliti mengirim dan menerima email dari dalam AEOI.”

Tidak seperti malware penghancur sentrifugal seperti Flame dan Stuxnet, serangan “Thunderstruck” lebih menarik perhatian daripada komentar serius di Twitter pada hari Rabu, dengan orang-orang mengomentari absurditas insiden tersebut.

Namun, menggunakan heavy metal sebagai taktik konfrontatif bukanlah hal baru.

Pada tahun 2010, pasukan khusus AS di Afghanistan menembak Metallica dan Thin Lizzy, AFP melaporkan, saat mereka melawan Taliban di Marjah. Pendekatan yang dilakukan termasuk memutar playlist yang diputar selama berjam-jam melalui pengeras suara yang kuat dalam upaya untuk menundukkan Taliban, yang membenci musik tersebut.

Militer AS membunyikan musik rock di luar misi Vatikan di Panama City, tempat diktator Jenderal Manuel Noriega yang digulingkan berlindung untuk membantu memaksanya menyerah pada tahun 1990.

Secara kebetulan pada hari Rabu, kepala Organisasi Teknologi Informasi dan Komunikasi Iran, Ali Hakim Javadi, mendesak PBB untuk mengutuk serangan dunia maya yang terorganisir.

Ia mengindikasikan bahwa “virus-virus berbiaya tinggi,” seperti Stuxnet dan Flame, misalnya, tidak “dibuat oleh satu individu” dan bahwa badan-badan internasional harus menghadapinya bersama-sama, kantor berita pemerintah IRNA melaporkan pada hari Rabu.

Israel dan Amerika Serikat disalahkan atas virus Stuxnet dan Flame, meski mereka tidak pernah mengakui kesalahannya.

Flame disebut-sebut sebagai “virus siber tercanggih yang pernah ada” ketika menyerang sistem di Iran dan Timur Tengah pada bulan Mei. Kekuatannya dikatakan 20 kali lebih kuat dari Stuxnet, yang menyebabkan beberapa sentrifugal nuklir Iran gagal pada tahun 2010.