The Dark Overlord
The Dark Overlord (TDO) adalah organisasi peretas internasional yang terkenal karena melakukan pemerasan cyber terhadap target-target terkenal dan menuntut tebusan untuk mencegah publikasi dokumen-dokumen rahasia atau memalukan. Kelompok ini pertama kali mendapatkan ketenaran melalui penjualan catatan medis yang dicuri di pasar gelap TheRealDeal. Target utama mereka termasuk Netflix, yang mengalami kebocoran episode yang belum dirilis dari seri Orange Is the New Black, dan Disney.
Pada tahun 2017, TDO mengubah pendekatannya dari peretasan dan pemerasan menjadi serangan berbasis teror, dimulai dengan distrik sekolah Columbia Falls di Montana. Mereka mengirim pesan teks yang mengancam jiwa kepada siswa dan orang tua mereka, menuntut pembayaran untuk mencegah pembunuhan anak-anak. Serangan ini menyebabkan penutupan lebih dari 30 sekolah di beberapa distrik, membuat lebih dari 15.000 siswa tidak bisa bersekolah selama satu minggu. Senator Steve Daines (MT) menyebut serangan ini sebagai "tidak pernah terjadi sebelumnya."
Pada 31 Desember 2018, TDO mengumumkan peretasan "9/11 Papers" Lloyd's of London dan Silverstein Properties di Twitter, dengan ribuan dokumen yang memberatkan yang akan dirilis secara bertahap kecuali US$2.000.000 dalam bentuk bitcoin dibayar. TDO kemudian dilarang dari banyak platform media sosial, termasuk Twitter, Reddit, dan Pastebin, serta dihapus dari tampilan depan blockchain tak dapat sensor bernama Steem/Hive. Platform lain yang tidak terkait dengan TDO, seperti www.hpub.org, juga mengalami penghapusan akun media sosial atau penghapusan pengikut karena melayani sebagai cermin dokumen yang diretas oleh TDO.
Sejarah dan Serangan
2017
- Agustus : TDO mulai melakukan serangan teror dengan menargetkan distrik sekolah Columbia Falls, Montana. Mereka mengirim pesan teks yang mengancam nyawa siswa dan orang tua, menuntut pembayaran untuk mencegah pembunuhan anak-anak. Serangan ini mengakibatkan penutupan lebih dari 30 sekolah di berbagai distrik dan membuat lebih dari 15.000 siswa harus belajar dari rumah selama satu minggu penuh. Senator Steve Daines menganggap serangan ini sebagai hal yang "tidak pernah terjadi sebelumnya."
2018
- Desember : TDO mengancam akan merilis dokumen-dokumen rahasia yang disebut "9/11 Papers," yang mencakup informasi sensitif dari Lloyd's of London dan Silverstein Properties. Mereka mengancam akan merilis ribuan dokumen tersebut secara bertahap kecuali tebusan sebesar US$2.000.000 dalam bentuk bitcoin dibayar. Pengumuman ini menyebabkan TDO dilarang dari banyak platform media sosial, termasuk Twitter, Reddit, dan Pastebin. Selain itu, TDO dihapus dari tampilan depan blockchain tak dapat sensor Steem/Hive, dan platform-platform lain yang menjadi cermin dokumen yang diretas juga mengalami penghapusan akun atau penghapusan pengikut.
2019
- Desember : Nathan Wyatt, salah satu anggota The Dark Overlord, diekstradisi dari Inggris ke AS untuk menghadapi tuduhan di St. Louis atas keterlibatannya dalam kelompok tersebut. Wyatt dituduh berkonspirasi untuk mencuri informasi pribadi sensitif dari perusahaan-perusahaan korban dan merilis catatan-catatan tersebut di pasar kriminal kecuali tebusan dibayar dalam bentuk bitcoin. Pada September 2020, Wyatt dijatuhi hukuman lima tahun penjara federal atas tuduhan "berkonspirasi untuk melakukan pencurian identitas yang memberatkan dan penipuan komputer," dan diperintahkan untuk membayar hampir $1,5 juta sebagai restitusi.
Penangkapan
Nathan Wyatt, seorang anggota The Dark Overlord, diekstradisi dari Inggris ke AS pada Desember 2019 untuk menghadapi tuduhan di St. Louis terkait keterlibatannya dalam kelompok tersebut. Wyatt dituduh terlibat dalam konspirasi untuk mencuri informasi pribadi sensitif dari perusahaan-perusahaan korban dan merilis catatan-catatan tersebut di pasar kriminal kecuali tebusan dibayar dalam bentuk bitcoin. Pada September 2020, Wyatt dijatuhi hukuman lima tahun penjara federal atas tuduhan "berkonspirasi untuk melakukan pencurian identitas yang memberatkan dan penipuan komputer," serta diperintahkan untuk membayar hampir $1,5 juta sebagai restitusi.
Atribusi
Pada tahun 2020, The Dark Overlord menjadi fokus dalam buku non-fiksi Hunting Cyber Criminals oleh penulis keamanan siber Vinny Troia. Dalam buku tersebut, Troia mengklaim bahwa anggota inti kelompok ini adalah dua remaja, Christopher Meunier dan Dionysios "Dennis" Karvouniaris, yang tinggal di Calgary, Kanada. Troia juga mengaitkan anggota The Dark Overlord dengan kelompok ShinyHunters dan GnosticPlayers.
Penelitian tentang sejarah dan atribusi kelompok ini sebagian besar diterbitkan dalam laporan investigasi berjudul "The Dark Overlord: Cyber Investigation Report," yang diterbitkan oleh Night Lion Security dan ditulis oleh peneliti keamanan Vinny Troia. Laporan ini mengklaim bahwa anggota inti kelompok ini dapat langsung dihubungkan dengan kelompok peretas besar lainnya, seperti Gnostic Players dan Shiny Hunters, dan bahwa Wyatt hanyalah "kambing hitam" kelompok tersebut.
Referensi: