Telset.id – Para peneliti keamanan dari Securonix Threat Research baru saja mengungkap kampanye berbahaya baru bernama SMOKE#SCREEN yang menipu korban untuk menginstal perangkat lunak remote monitoring and management (RMM) yang sah. Kampanye ini menggunakan pesan pembaruan palsu dari Zoom dan Adobe, serta dokumen bisnis palsu, untuk meyakinkan korban agar menjalankan file berbahaya.
Korban yang tidak menyadari tipuan tersebut dan menjalankan file itu pada akhirnya akan menginstal ConnectWise ScreenConnect, sebuah alat RMM yang banyak digunakan tim IT untuk memberikan dukungan teknis. Namun, alat ini juga sering disalahgunakan oleh pelaku kejahatan siber karena kemampuannya untuk lolos dari pantauan produk keamanan.
Setelah terinstal, penyerang dapat mengakses perangkat korban dari jarak jauh, yang berpotensi memungkinkan mereka mencuri data, memasang ancaman tambahan, atau bergerak lebih dalam ke jaringan organisasi. Korban teramati pada ekosistem Windows dan macOS.
Evolusi Berbahaya Kampanye SMOKE#SCREEN
Sekilas, SMOKE#SCREEN terlihat seperti kampanye standar “phishing – instal RMM – akses jarak jauh”. Namun, yang membuatnya unik adalah bagaimana kampanye ini berevolusi seiring waktu, seperti yang dijelaskan oleh Securonix. Versi awal fokus pada menyembunyikan aktivitas berbahaya, sementara versi terbaru berupaya menonaktifkan perlindungan keamanan dan menghindari deteksi oleh perangkat lunak keamanan.
Para penyerang juga menggunakan layanan tepercaya seperti Dropbox dan Cloudflare untuk mengirimkan file mereka, sehingga aktivitas ini lebih sulit untuk diblokir. Modus operandi semacam ini menunjukkan bahwa ancaman siber terus berkembang dan semakin canggih dalam menyamar sebagai aktivitas yang sah.
“Kampanye SMOKE#SCREEN menunjukkan aktor ancaman yang mampu, aktif memelihara, dan cepat beradaptasi yang telah membangun toolkit yang beragam di sekitar satu tujuan: mendapatkan akses jarak jauh yang persisten dan tampak sah ke sistem korban melalui penyebaran ScreenConnect yang dipersenjatai,” jelas para peneliti.
“Penggunaan berbagai tema rekayasa sosial, hash payload yang berputar, cakupan lintas platform, dan server staging langsung yang merangkap sebagai relay ScreenConnect menunjukkan aktor yang memiliki sumber daya baik dengan praktik keamanan operasional yang disengaja,” tambah mereka.
Baca Juga:
Strategi Pertahanan untuk Bisnis
Untuk meminimalkan risiko kompromi, bisnis disarankan untuk menonaktifkan penerimaan pembaruan perangkat lunak yang dikirim melalui email, memverifikasi permintaan pembaruan melalui situs web resmi, dan menginstruksikan karyawan untuk berhati-hati saat membuka lampiran atau menginstal alat yang tidak mereka duga. Langkah-langkah ini penting mengingat serangan semakin memanfaatkan kelemahan keamanan yang ada.
Serangan semacam ini juga mengingatkan bahwa investasi keamanan menjadi semakin penting di tengah ancaman yang terus berkembang. Pendekatan proaktif dalam memantau dan merespons ancaman menjadi kunci untuk melindungi aset digital organisasi.
Para ahli keamanan menekankan bahwa pelatihan karyawan merupakan lini pertahanan pertama yang efektif. Karyawan perlu diedukasi untuk mengenali tanda-tanda phishing dan tidak mudah tergiur dengan pesan pembaruan yang tidak diminta. Verifikasi melalui saluran resmi sebelum menginstal perangkat lunak apa pun adalah praktik yang harus dibudayakan.
Selain itu, organisasi perlu memastikan bahwa kebijakan keamanan mereka mencakup prosedur penanganan perangkat lunak RMM. Penggunaan alat RMM yang sah harus dipantau secara ketat, dan akses jarak jauh hanya boleh diberikan kepada pihak yang benar-benar berwenang. Dengan demikian, risiko penyalahgunaan alat yang sah untuk tujuan jahat dapat diminimalkan.
Kampanye SMOKE#SCREEN ini menjadi bukti bahwa pelaku kejahatan siber terus berinovasi. Mereka tidak hanya mengandalkan teknik lama, tetapi juga mengembangkan metode baru yang lebih sulit dideteksi. Kewaspadaan dan pembaruan sistem keamanan secara berkala menjadi keharusan bagi individu maupun organisasi.
Dengan memahami taktik yang digunakan dalam kampanye ini, pengguna dapat lebih siap menghadapi serangan serupa di masa mendatang. Selalu waspada terhadap pesan yang meminta instalasi perangkat lunak, terutama jika pesan tersebut datang melalui email atau tautan yang tidak dikenal. Keamanan siber dimulai dari kesadaran setiap individu.
Komentar
Belum ada komentar.