Tim Riset & Analisis Global Kaspersky (GReAT) baru-baru ini mengungkap gelombang serangan siber terorganisasi yang dilakukan oleh kelompok Advanced Persistent Threat (APT) bernama SilverFox. Seperti dikutip dari Media Indonesia, kelompok ini terpantau agresif menargetkan berbagai sektor industri di sejumlah negara, termasuk Indonesia sejak Desember 2025.
Modus operandi yang digunakan tergolong sangat rapi dengan memanfaatkan teknik rekayasa sosial (social engineering). Para pelaku menyebarkan email phishing yang menyamar sebagai pemberitahuan resmi audit pajak.
Dengan memanfaatkan urgensi dan otoritas lembaga negara, korban dipancing untuk mengunduh arsip yang diklaim berisi "daftar pelanggaran pajak". Begitu file berbahaya tersebut diunduh dan dijalankan, rantai serangan dimulai.
SilverFox diketahui menggunakan perangkat lunak berbahaya (malware) yang sangat canggih untuk menguasai sistem korban secara penuh. Salah satu temuan paling krusial adalah penggunaan ABCDoor, sebuah backdoor berbasis Python yang memungkinkan peretas mengendalikan perangkat dari jarak jauh.
| Aspek Serangan | Detail Informasi |
|---|---|
| Target Negara | Indonesia, India, Afrika Selatan, dan Rusia. |
| Sektor Sasaran | Industri, Konsultasi, Perdagangan, Transportasi, Telekomunikasi, Energi, Logistik, dan Keuangan. |
| Volume Serangan | Lebih dari 1.600 email berbahaya tercatat antara Januari - Februari 2026. |
| Malware Utama | ABCDoor (Python-based), ValleyRAT, dan varian RustSL yang dimodifikasi. |
| Kemampuan Peretas | Eksfiltrasi data, kontrol jarak jauh, streaming layar korban secara real-time, dan akses clipboard. |
Anton Kargin, Peneliti Keamanan Senior di Kaspersky GReAT, menjelaskan bahwa SilverFox menggunakan pendekatan pengiriman multitahap.
"Kelompok ini menggunakan beberapa alamat email dan domain untuk meminimalkan kemungkinan deteksi. Mereka mengeksploitasi kepercayaan pengguna terhadap institusi resmi untuk memicu rantai serangan," ujarnya.
Penggunaan backdoor ABCDoor yang telah dikembangkan sejak akhir 2024 menunjukkan bahwa kelompok ini memiliki sumber daya yang kuat untuk melakukan spionase jangka panjang dan pencurian data sensitif organisasi.
Untuk mengantisipasi ancaman ini, terdapat beberapa langkah proteksi yang dapat diterapkan oleh organisasi:
- Literasi Digital: Tingkatkan kesadaran karyawan terhadap bahaya phishing melalui pelatihan rutin.
- Proteksi Email: Gunakan solusi keamanan yang mampu memindai arsip terproteksi kata sandi dan memblokir email mencurigakan secara otomatis.
- Intelijen Ancaman: Berikan akses kepada tim keamanan siber ke data Threat Intelligence terbaru untuk memantau taktik peretas.
- Perlindungan Infrastruktur: Terapkan solusi keamanan endpoint yang menyediakan visibilitas ancaman secara real-time dan kemampuan respons cepat.
Laporan lengkap mengenai kampanye APT SilverFox dan analisis teknis perangkat yang mereka gunakan dapat diakses melalui situs resmi Securelist.com.
