Serangan Hacker Canggih: Malware Menyamar Jadi Update Software Cloud!
Para hacker baru-baru ini melancarkan serangan siber yang cukup canggih, dikenal sebagai serangan rantai pasokan (supply chain attack). Mereka berhasil menyusupkan malware ke jaringan dengan teknik yang nggak biasa: membajak sebagian 'ruang' internet. Ruang ini biasanya dipakai untuk update software manajemen cloud yang digunakan oleh penyedia hosting, pusat data, dan perusahaan infrastruktur besar lainnya.
Bagaimana Serangan Ini Terjadi?
Ini bukan serangan sembarangan. Pelakunya, yang masih misterius, melancarkan operasi yang terkoordinasi dengan sangat rapi. Mereka memanfaatkan beberapa kelemahan keamanan:
- Pertama, ada celah di pengaturan keamanan routing milik Hetzner Online, salah satu penyedia hosting terkemuka.
- Kedua, mereka juga mengeksploitasi proses untuk mendapatkan sertifikat TLS yang valid.
Dengan memanfaatkan celah-celah ini, para hacker sukses melakukan pembajakan BGP (Border Gateway Protocol). Teknik ini memungkinkan mereka untuk mengambil alih kontrol alamat IP yang awalnya dialokasikan untuk Softaculous.
Siapa Itu Softaculous?
Mungkin belum banyak yang tahu, tapi Softaculous adalah perusahaan penting di balik layar. Perusahaan yang berbasis di Uni Emirat Arab ini merupakan pengembang platform untuk menginstal dan mengelola berbagai software web. Mereka juga yang menciptakan Virtualizor, sebuah platform manajemen untuk lingkungan virtual. Alamat-alamat IP yang dibajak tadi digunakan oleh Softaculous untuk mengeluarkan update software dan mengelola situs klien serta penagihan mereka.
Begitu berhasil menguasai ruang internet ini, penyerang langsung beraksi. Mereka menggunakan alamat IP yang sudah dibajak tadi untuk menyebarkan malware yang menyamar sebagai pembaruan (update) resmi. Alhasil, banyak pengguna yang nggak curiga mengunduh dan menginstal malware ini, mengira itu adalah update yang sah dari Softaculous.