Analis keamanan telah mengeluarkan peringatan mendesak tentang kampanye ransomware aktif yang menggunakan file Excel dengan makro yang disamarkan sebagai faktur untuk menjebak orang agar menginfeksi perangkat mereka sendiri. Serangan ini mengandalkan trik yang sudah dikenal namun masih efektif: dokumen yang terlihat seperti faktur bisnis rutin, disertai perintah yang meminta penerima untuk "mengaktifkan konten" agar makro tersembunyi dapat berjalan. Setelah diaktifkan, makro tersebut menjalankan skrip yang mengunduh dan menginstal ransomware, memberikan kemampuan kepada penyerang untuk mengunci file dan menuntut pembayaran.
Meskipun teknik itu sendiri bukan hal baru, fakta bahwa teknik ini masih aktif dan cukup efektif sehingga memerlukan peringatan baru menunjukkan betapa pentingnya rekayasa sosial dalam serangan siber modern. Pertahanan teknis telah meningkat pesat selama bertahun-tahun, tetapi penyerang terus menemukan keberhasilan dengan menyasar penilaian manusia alih-alih kerentanan perangkat lunak.
Bagaimana Penipuan Faktur Excel Bekerja
Menurut peringatan tersebut, kampanye ini berpusat pada dokumen Excel dengan makro, file yang memiliki ekstensi .xlsm dan mampu menjalankan skrip tertanam yang disebut makro. Makro awalnya dirancang untuk mengotomatisasi tugas-tugas berulang dalam spreadsheet, tetapi telah lama disalahgunakan sebagai mekanisme pengiriman malware karena dapat menjalankan kode begitu pengguna memberikan izin.
Dalam kampanye ini, spreadsheet berbahaya didandani agar terlihat seperti faktur yang sah, format yang secara alami menurunkan kewaspadaan penerima karena meniru korespondensi bisnis rutin. Ketika file dibuka, Excel biasanya menampilkan peringatan keamanan dan memblokir makro secara default. Serangan hanya berhasil jika korban secara manual mengabaikan perlindungan tersebut, biasanya karena dokumen menyertakan pemberitahuan palsu yang mengklaim konten tidak dapat dibaca kecuali makro diaktifkan.
Setelah hambatan itu dilewati, makro yang tertanam memicu skrip yang menghubungi server eksternal, mengunduh kode berbahaya tambahan, dan menyebarkan ransomware ke sistem korban. Dari sana, file dapat dienkripsi dan ditahan untuk tebusan, mengganggu data pribadi, operasi bisnis, atau keduanya tergantung siapa yang menjadi target.
Mengapa Pengiriman Berbasis Skrip Sulit Terdeteksi
Salah satu alasan jenis serangan ini tetap persisten adalah karena pengiriman berbasis skrip dapat lolos dari beberapa alat deteksi tradisional. Alih-alih menyematkan payload ransomware langsung di dalam file Excel, penyerang menggunakan makro sebagai landasan peluncur yang mengambil kode berbahaya secara terpisah. Pendekatan bertahap ini dapat membuat dokumen awal tampak kurang mencurigakan bagi alat pemindaian otomatis, karena komponen yang benar-benar berbahaya tidak ada sampai setelah skrip berjalan.
Ini mencerminkan tren yang lebih luas di mana penyerang menggunakan metode berlapis atau tersamar untuk melewati perangkat lunak keamanan. Dalam kasus terpisah yang diliput oleh vpn.social, peretas Rusia menggunakan perintah nuklir palsu untuk menipu pemindai AI yang disematkan di dalam skrip berbahaya, contoh lain dari aktor ancaman yang merekayasa payload mereka secara khusus untuk membingungkan atau menghindari pertahanan otomatis alih-alih hanya mengandalkan eksploitasi teknis secara paksa.
Apa Artinya Bagi Anda
Bagi pengguna sehari-hari dan usaha kecil, kampanye ini adalah pengingat bahwa ransomware tidak selalu memerlukan eksploitasi teknis yang canggih. Seringkali hanya memerlukan satu orang untuk mengklik "aktifkan konten" pada file yang terlihat sah. Faktur, kuitansi, dan dokumen penagihan sangat efektif sebagai umpan karena menciptakan rasa urgensi atau kewajiban rutin, membuat orang kurang cenderung berhenti dan mencermati file sebelum membukanya.
Jika pekerjaan atau email pribadi Anda secara rutin melibatkan faktur, pesanan pembelian, atau lampiran keuangan, kampanye ini layak untuk ditanggapi dengan serius. Ransomware yang disebarkan melalui perangkat yang terkompromi dapat menyebar ke drive bersama, folder yang disinkronkan dengan cloud, dan jaringan yang terhubung, yang berarti satu klik yang kurang waspada dapat memiliki konsekuensi jauh melampaui satu komputer.
Langkah-Langkah yang Dapat Diambil
Tangani lampiran faktur yang tidak terduga dengan hati-hati, terutama dari pengirim yang tidak dikenal atau alamat email tidak dikenal yang meniru vendor asli. Jangan pernah mengaktifkan makro dalam dokumen Office kecuali Anda yakin akan sumbernya dan memiliki alasan bisnis yang spesifik untuk melakukannya. Biarkan pengaturan makro dinonaktifkan secara default di Excel dan aplikasi Office lainnya, karena sebagian besar dokumen yang sah tidak memerlukannya. Lakukan pencadangan rutin dan offline untuk file-file penting agar ransomware tidak dapat menyandera satu-satunya salinan Anda. Perbarui perangkat lunak keamanan endpoint dan sistem operasi, karena banyak alat deteksi terus disempurnakan untuk menangkap metode pengiriman berbasis skrip yang terus berkembang ini.
Kampanye ransomware seperti ini berhasil dengan mengeksploitasi kepercayaan dan rutinitas, bukan hanya kelemahan teknis. Tetap waspada terhadap lampiran yang tidak terduga, verifikasi pengirim sebelum membuka file, dan biarkan makro dinonaktifkan secara default tetap menjadi beberapa pertahanan paling sederhana dan efektif yang tersedia bagi individu maupun organisasi.
