Versi baru dan lebih mematikan dari malware yang sudah dikenal —ditemukan pada tahun 2019 dan ditetapkan sebagai malware yang canggih, Valak dianggap sebagai jenis pemuat malware, jenis program yang digunakan untuk memuat malware lain pada sistem yang telah disusupi.
Meskipun itu sudah cukup berbahaya, penelitian terbaru menemukan bahwa versi Valak yang lebih baru digunakan untuk melakukan pengintaian dan mencuri kredensial & informasi sensitif lainnya – menjadikannya mimpi buruk terburuk bagi sebuah perusahaan.
Sebagai ancaman independen tersendiri, Valak telah ditemukan dalam kampanye aktif yang berfokus pada perusahaan di Amerika Serikat dan Jerman. Ancaman ini menargetkan server Microsoft Exchange untuk mencuri kata sandi dan sertifikat perusahaan. Ini merupakan ancaman besar karena dapat menyebabkan perusahaan kehilangan akses ke akun-akun penting yang mengakibatkan kerugian besar bagi organisasi.
Valak yang baru dan canggih
Kampanye ini biasanya menyebar melalui dokumen Microsoft Word yang disisipkan dengan makro berbahaya. Makro ini mengunduh file .dll yang, ketika dijalankan, melakukan berbagai aktivitas berbahaya. Makro tersebut mengeksekusi muatan berbahaya pada sistem dan jaringan yang terdampak melalui JavaScript sambil mengumpulkan informasi dan melakukan pengintaian lebih lanjut. Pengintaian ini mencakup informasi seperti lamanya mesin berjalan, versi Windows yang sedang digunakan, dan lain-lain. Semua informasi ini kemudian dieksfiltrasi ke domain jarak jauh. Dengan mengekstrak data sensitif, penyerang juga dapat mengakses layanan email internal pengguna domain dan mengidentifikasi administrator domain.
Apa yang membuat Valak begitu berbahaya bagi suatu perusahaan?
Evolusi yang kejam
Meskipun malware Valak asli ditemukan pada tahun 2019, versi terbarunya telah mengalami lebih dari 30 pembaruan. Awalnya merupakan pemuat malware, versi ini kini telah menjadi ancaman independen. Perkembangan yang brutal ini menunjukkan bahwa pelaku kampanye ini terus memperbarui malware untuk memastikannya menjadi lebih berbahaya.
Fokus pada server Microsoft Exchange
Fokus Valak yang tak henti-hentinya pada server Microsoft Exchange meresahkan perusahaan. Server Microsoft Exchange digunakan oleh perusahaan-perusahaan di seluruh dunia dan berisi informasi rahasia serta data penting yang dapat menyebabkan kerusakan besar jika bocor.
Kemampuan siluman
Valak berhasil menghindari deteksi dengan menggunakan Aliran Data Alternatif (ADS) dan menyembunyikan berbagai komponen di dalam registri. Ia juga tidak menggunakan PowerShell, sehingga solusi keamanan tidak dapat mendeteksinya.
Perusahaan-perusahaan di AS dan Jerman telah menjadi target kampanye malware Valak, tetapi malware ini berpotensi menyebar lebih luas. Meskipun belum ada bukti tentang pelaku di balik kampanye ini, para ahli keamanan menduga bahwa malware ini mungkin berasal dari dunia bawah tanah Rusia.
Dua langkah utama yang dapat dilakukan perusahaan untuk memperkuat perlindungan mereka terhadap Valak adalah:
Tekankan pentingnya upaya rekayasa sosial
Sebagai malware yang menggunakan berbagai teknik untuk menghindari deteksi, perusahaan tidak boleh hanya mengandalkan solusi keamanan siber mereka untuk mencegah jenis serangan ini. Seperti yang telah didokumentasikan sebelumnya dalam artikel ini, malware menyebar melalui dokumen Microsoft Word yang disisipkan dengan makro berbahaya. Pengguna sebagian besar tertipu untuk mengunduh dan menjalankan muatan berbahaya tersebut. Oleh karena itu, perusahaan harus terus menekankan pentingnya rekayasa sosial kepada karyawan dan membangun kesadaran internal tentang perlunya kewaspadaan.
Menyelesaikan endpoint protection
Jika belum dilakukan, perusahaan harus memasang solusi keamanan titik akhir untuk membantu dalam deteksi dan respons. Seqrite Keamanan Titik Akhir (EPS) mengintegrasikan serangkaian teknologi canggih (Anti Ransomware, Pencegahan Kehilangan Data, Pemindaian Kerentanan, dan banyak lainnya) ke dalam antarmuka yang sederhana, komprehensif, canggih, dan ramah pengguna, yang dirancang untuk penerapan keamanan lengkap di semua titik akhir dalam suatu perusahaan.
