Distribusi EtherRAT Menggunakan Teknik Spoofing Alat Administratif melalui GitHub

Sebuah kampanye berbahaya yang canggih dan memiliki ketahanan tinggi telah diidentifikasi oleh Atos Threat Research Center (TRC) pada Maret 2026. Kampanye ini menargetkan akun profesional dengan hak akses tinggi dari administrator perusahaan, insinyur DevOps, dan analis keamanan.

Teori di Balik Kampanye Ini

Kampanye ini menggunakan teknik spoofing yang canggih untuk mengelabui korban dengan membuatnya percaya bahwa mereka sedang mengunduh dan menginstal alat administratif yang sah. Namun, pada kenyataannya, korban telah mengunduh dan menginstal malware EtherRAT yang dapat memberikan akses tidak sah ke sistem dan data perusahaan.

Dampak dari Kampanye Ini

Dengan demikian, pelaku kampanye ini dapat melakukan berbagai kegiatan berbahaya, seperti mencuri data sensitif, menginstal malware lain, dan mengambil alih kontrol sistem. Oleh karena itu, perusahaan harus meningkatkan kesadaran dan keamanan akun profesional mereka.

Langkah Pencegahan

Atos TRC menyarankan bahwa perusahaan harus menggunakan autentikasi dua faktor, memantau aktivitas akun secara teratur, dan mengupdate perangkat lunak dan sistem operasi secara teratur. Selain itu, perusahaan juga harus memastikan bahwa karyawan mereka memiliki pengetahuan yang cukup tentang keamanan siber dan dapat mengenali teknik spoofing dan phishing yang digunakan oleh pelaku kampanye berbahaya ini.

Menghadapi Ancaman Ini

Perusahaan harus bekerja sama dengan penyedia layanan keamanan siber dan melakukan audit keamanan secara teratur untuk memastikan bahwa sistem dan data mereka aman dari serangan berbahaya. Dengan demikian, perusahaan dapat melindungi aset digital mereka dan meningkatkan kepercayaan pelanggan mereka.

Langkah Jangka Panjang

Perusahaan harus terus meningkatkan kesadaran dan keamanan akun profesional mereka dengan cara menggunakan teknologi keamanan siber yang canggih dan melakukan audit keamanan secara teratur. Dengan demikian, perusahaan dapat melindungi aset digital mereka dan meningkatkan kepercayaan pelanggan mereka.