Grup Lazarus Korea Utara kembali beraksi, kali ini menggabungkan salah satu trik tertuanya dengan salah satu alat terbarunya. Menurut sebuah laporan baru, kelompok peretas yang disponsori negara itu menggunakan tawaran pekerjaan palsu bersama dengan kerentanan zero-day Windows yang sebelumnya tidak diketahui untuk menyusup ke organisasi pertahanan dan kedirgantaraan. Kampanye ini merupakan babak baru dalam Operation Dream Job, upaya spionase yang telah berlangsung lama dan mengganggu sektor pertahanan selama bertahun-tahun, tetapi gelombang terbaru ini menunjukkan bahwa kelompok tersebut bersedia membakar exploit berharga yang belum diungkap demi mendapatkan apa yang mereka inginkan.
Cara Kerja Penipuan Lowongan Kerja Palsu
Serangan ini mengikuti pola yang sudah tidak asing bagi siapa pun yang pernah mengikuti aktivitas Lazarus sebelumnya. Seseorang yang menyamar sebagai perekrut menghubungi karyawan di perusahaan pertahanan atau kedirgantaraan, menawarkan peluang kerja di perusahaan yang akan dikenali oleh target. Pendekatan ini terasa meyakinkan karena meniru upaya rekrutmen sungguhan: pesan yang profesional, posisi yang masuk akal, dan detail yang cukup untuk menghindari kecurigaan langsung.
Ini bukanlah taktik baru. Seperti yang telah dibahas dalam laporan kami sebelumnya tentang Operation Dream Job yang menyerang perusahaan pertahanan dan kedirgantaraan, para penyerang telah menghabiskan waktu bertahun-tahun menyempurnakan umpan ini agar peluang palsu terasa nyata. Yang membedakan kampanye terbaru ini adalah payload yang menunggu di akhir percakapan. Begitu target merespons, para penyerang mengirimkan file atau tautan yang mengeksploitasi zero-day Windows, yaitu celah yang tidak diketahui Microsoft dan belum ditambal pada saat serangan terjadi. Itu berarti perangkat lunak keamanan standar tidak memiliki signature untuk mendeteksinya, dan sistem target dapat disusupi tanpa tanda peringatan yang jelas.
Sudut Zero-Day Windows
Kerentanan zero-day sangat berharga justru karena tidak diketahui. Penyerang yang memilikinya dapat melewati pertahanan yang sudah ditambal yang biasanya akan menghentikan exploit yang dikenal. Penggunaan zero-day oleh Lazarus di sini menandakan tingkat sumber daya dan kecanggihan teknis yang konsisten dengan dukungan negara, dan ini menggemakan pola yang pernah dilihat para peneliti keamanan sebelumnya. Baru tahun lalu, Microsoft harus menambal zero-day Windows terpisah yang sudah digunakan di dunia nyata untuk memasang malware yang terkait dengan Lazarus, seperti dijelaskan dalam laporan kami tentang tambalan Microsoft untuk celah rootkit yang terkait Lazarus. Terlepas dari apakah kerentanan baru ini sudah ditambal atau belum, pelajaran dasarnya tetap sama: hanya mengandalkan siklus pembaruan bulanan Microsoft menyisakan celah paparan yang ingin dieksploitasi oleh penyerang yang gigih.
Mengapa Ini Penting di Luar Kontraktor Pertahanan
Sangat mudah untuk menganggap ini sebagai cerita yang hanya memengaruhi orang-orang yang bekerja di bidang pertahanan dan kedirgantaraan, tetapi implikasi privasinya menjangkau lebih jauh. Lazarus menargetkan individu, bukan hanya institusi. Karyawan yang menerima tawaran pekerjaan palsu sering kali dipilih karena akses, kontak, atau data sensitif di perangkat mereka, bukan karena mereka melakukan kesalahan. Setelah disusupi, satu laptop itu dapat menjadi pijakan masuk ke jaringan yang lebih luas, mengekspos komunikasi pribadi, kredensial, dan informasi yang mungkin bersifat rahasia atau milik perusahaan.
Kampanye ini juga menegaskan tren yang lebih luas: rekayasa sosial tetap menjadi salah satu cara paling efektif untuk melewati bahkan infrastruktur keamanan yang didanai dengan baik. Tidak ada firewall atau alat perlindungan endpoint yang dapat sepenuhnya mengimbangi pesan meyakinkan yang membujuk seseorang untuk membuka file. Zero-day membuat serangan khusus ini lebih berbahaya, tetapi titik masuk awalnya, seperti biasa, adalah kepercayaan manusia.
Apa Artinya Bagi Anda
Sebagian besar pembaca tidak akan pernah menerima pesan phishing Lazarus, tetapi taktik di sini semakin umum di berbagai penipuan yang kurang canggih sekalipun. Perekrut palsu, penipuan lowongan kerja, dan lampiran berbahaya yang disamarkan sebagai surat penawaran atau tes coding telah menjadi hal biasa di platform seperti LinkedIn dan email. Jika Anda bekerja di industri sensitif, pertahanan, kedirgantaraan, teknologi, atau riset, perlakukan pendekatan pekerjaan yang tidak diminta dengan skeptisisme yang sama seperti Anda memperlakukan faktur mencurigakan atau pemberitahuan hadiah yang terlalu bagus untuk menjadi kenyataan.
Di luar kehati-hatian individu, insiden ini menjadi pengingat bahwa menjaga sistem operasi dan perangkat lunak keamanan Anda tetap diperbarui itu penting, meskipun zero-day menurut definisinya tidak dapat ditambal sebelumnya. Begitu kerentanan seperti ini menjadi publik, vendor biasanya bergerak cepat untuk merilis perbaikan, dan menunda pembaruan tersebut membuat Anda terpapar pada penyerang yang merekayasa balik celah tersebut dari tambalannya sendiri.
Langkah-Langkah yang Bisa Diambil
Verifikasi pendekatan perekrut secara independen sebelum mengeklik tautan apa pun atau mengunduh lampiran, idealnya dengan menghubungi perusahaan tersebut langsung melalui saluran resminya. Hindari membuka file yang tidak terduga, bahkan yang tampak seperti deskripsi pekerjaan atau tes penilaian, tanpa memindainya terlebih dahulu. Perbarui Windows dan semua perangkat lunak segera setelah tambalan tersedia, karena zero-day sering kali diikuti dengan cepat oleh eksploitasi yang lebih luas begitu detailnya bocor. Dan jika Anda bekerja di sektor bernilai tinggi seperti pertahanan atau kedirgantaraan, laporkan tawaran pekerjaan yang mencurigakan kepada tim keamanan organisasi Anda alih-alih menanganinya sendiri. Tawaran pekerjaan palsu Lazarus dan exploit zero-day Windows menunjukkan bahwa bahkan para profesional berpengalaman pun dapat menjadi target dengan umpan yang sangat meyakinkan, tetapi skeptisisme yang sehat dan higiene keamanan yang baik tetap menjadi pertahanan terbaik Anda.
