Rantai pasokan dan perusahaan industri menjadi sasaran serangkaian serangan spear-phishing yang sedang berlangsung. Kampanye terbaru ini , yang sejauh ini diamati pada sistem di Jerman, Amerika Serikat, dan Jepang, beroperasi melalui pengaburan malware pada sumber publik yang sah.
Rantai serangan yang canggih
Rantai serangannya cukup panjang sehingga sulit dideteksi. Serangan dimulai melalui email phishing yang telah dirancang dan dikustomisasi untuk setiap korban. Email phishing ini mendesak responden untuk membuka dokumen Excel terlampir; saat membuka dokumen tersebut, pengguna diminta untuk mengaktifkan konten aktif, yang memicu skrip PowerShell berbahaya. Setelah skrip dieksekusi, kode tersebut mengakses layanan hosting gambar publik dan mengunduh gambar yang memulai prosedur ekstraksi data.
Ciri unik dari kampanye spear-phishing khusus ini adalah data disembunyikan di dalam gambar yang diunduh dan kemudian diproses oleh malware. Ini adalah taktik yang disebut steganografi, yang didefinisikan sebagai praktik menyembunyikan data tertentu di dalam data lain. Dengan menyembunyikan data di dalam gambar, penyerang dapat menghindari solusi keamanan siber yang memindai perimeter perusahaan.
Analisis kampanye spear-phishing ini menunjukkan bahwa ini adalah serangan yang sangat sistematis dan tertarget. Email phishing asli dirancang khusus untuk target tertentu – pengguna di Jepang menerima email dalam bahasa Jepang dengan lampiran yang berisi makro berbahaya.
Unik dalam kemampuan serangannya
Meskipun para peneliti telah menemukan varian serangan ini sejak tahun 2018, variasi baru ini unik karena memiliki keterkaitan dengan perusahaan industri dan rantai pasokan. Sebagian besar perusahaan industri telah diserang melalui kampanye ini sejauh ini. Dengan sektor manufaktur yang sudah mengalami gangguan pendapatan mendasar akibat pandemi COVID-19 yang sedang berlangsung, ini merupakan tantangan besar lainnya dan dapat menyebabkan masalah lebih lanjut jika tidak ditangani dengan benar.
Kedua, seperti yang telah disebutkan sebelumnya, eksekusi kampanye phishing ini dilakukan melalui taktik steganografi dengan penyisipan pesan ke dalam gambar. Hal ini membuat solusi keamanan siber mustahil mendeteksi dan memblokir malware. Dengan menggunakan kunci dekripsi untuk muatan berbahaya, administrator keamanan semakin sulit menganalisis dan memblokir malware tersebut.
Namun, perusahaan industri tidak boleh panik tetapi mengikuti serangkaian rekomendasi keamanan untuk memastikan perlindungan maksimal:
- Pastikan karyawan terdidik tentang pengamatan dan pelaporan kampanye phishing. Kesadaran berkala dalam bentuk kampanye informasi harus dilakukan agar karyawan menyadari taktik umum yang digunakan penjahat untuk menipu mereka.
- Sebanyak mungkin, Macro harus dibatasi dalam dokumen Microsoft Office untuk menurunkan ambang batas kerentanan
- Pentingnya kontrol autentikasi yang kuat tidak dapat diremehkan. Karyawan, terutama para pemimpin senior, harus selalu diingatkan untuk menjaga keamanan kata sandi akun pengguna mereka dan menggantinya secara berkala. Kebersihan kata sandi yang baik sangat penting dalam mencegah serangan spear-phishing semacam ini.
- Jika belum, pasang dan kelola solusi keamanan siber terintegrasi dengan fitur-fitur seperti anti-phishing dan antivirus. Memperbarui solusi keamanan siber ini secara berkala sangat penting untuk memastikannya selalu diperbarui dengan patch terbaru.
Seqrite Keamanan Endpoint mengintegrasikan serangkaian fitur canggih seperti perlindungan phishing & spam, Antivirus, Anti Ransomware & Perlindungan Email untuk membantu perusahaan industri dan organisasi lain memastikan keamanan dan kontrol lengkap.
