Lazarus Menggunakan Enkripsi Tahan-Quantum dalam Serangan Zero-Day

Kelompok yang Didukung Negara Meningkatkan Kemampuannya

Kelompok Lazarus dari Korea Utara telah dikaitkan dengan gelombang serangan baru terhadap perusahaan pertahanan dan penerbangan, dan detailnya penting bukan hanya karena targetnya. Menurut laporan, kelompok tersebut mengeksploitasi celah di Windows sebelum tambalan tersedia, yang berarti para pembela tidak memiliki kesempatan untuk menutup celah tersebut lebih awal. Untuk menyembunyikan jejaknya, Lazarus dilaporkan mengandalkan enkripsi tahan-kuantum dan jaringan server yang disusupi, membuat operasi tersebut jauh lebih sulit dideteksi dan diurai.

Ini bukan pertama kalinya Lazarus menggabungkan zero-day Windows dengan taktik rekayasa sosial untuk mendapatkan pijakan di dalam organisasi target. Sebagaimana dibahas dalam laporan sebelumnya tentang penggunaan zero-day Windows oleh Kelompok Lazarus dalam penipuan lowongan kerja palsu, kelompok tersebut memiliki rekam jejak dalam menggabungkan eksploitasi teknis dengan umpan meyakinkan yang menyasar karyawan di industri sensitif. Kampanye terbaru terhadap perusahaan pertahanan dan penerbangan tampaknya mengikuti pola yang sama, tetapi dengan lapisan kecanggihan enkripsi tambahan.

Mengapa Enkripsi Tahan-Kuantum Penting di Sini

Enkripsi tahan-kuantum biasanya dibahas sebagai teknologi defensif, sesuatu yang diadopsi organisasi untuk mengamankan data mereka terhadap kedatangan komputer kuantum yang kuat yang mampu memecahkan kriptografi standar saat ini. Melihatnya digunakan secara ofensif, oleh penyerang untuk menyembunyikan lalu lintas command-and-control atau data curian, adalah perubahan yang signifikan.

Bagi kelompok yang didukung negara seperti Lazarus, enkripsi semacam ini membuat lalu lintas yang disadap jauh lebih sulit dianalisis oleh peneliti keamanan dan pembela jaringan. Dikombinasikan dengan server yang disusupi yang berfungsi sebagai titik relai, ini menambahkan beberapa lapisan pengaburan antara infrastruktur penyerang dan sistem yang disusupi di dalam jaringan target. Hasilnya adalah operasi yang dapat bertahan lebih lama sebelum ditemukan, memberi penyerang lebih banyak waktu untuk bergerak lateral, mengumpulkan kredensial, atau mengeksfiltrasi data sensitif.

Eksploitasi Zero-Day dan Keterbatasan Penambalan

Penggunaan celah Windows sebelum ditambal menggarisbawahi masalah yang terus berlanjut dalam keamanan siber: bahkan organisasi dengan sumber daya yang baik hanya dapat bertahan dari apa yang mereka ketahui. Kerentanan zero-day, menurut definisinya, dieksploitasi sebelum perbaikan ada, yang berarti manajemen tambalan tradisional, meskipun penting, tidak dapat sepenuhnya menutup jendela paparan.

Perusahaan pertahanan dan penerbangan adalah target yang sangat menarik bagi kelompok seperti Lazarus karena kekayaan intelektual sensitif, kontrak pemerintah, dan implikasi keamanan nasional yang terkait dengan pekerjaan mereka. Pola yang sama yang terlihat dalam kampanye penipuan lowongan kerja palsu menunjukkan bahwa Lazarus sering mendapatkan pijakan awal bukan melalui peretasan paksa, tetapi melalui rekayasa sosial yang menyasar karyawan individu, yang kemudian disusupi melalui eksploitasi teknis setelah kepercayaan terbangun.

Apa Artinya Ini Bagi Anda

Sebagian besar pembaca situs ini bukan karyawan kontraktor pertahanan atau perusahaan penerbangan, tetapi pelajaran yang lebih luas berlaku secara umum. Kelompok ancaman persisten tingkat lanjut seperti Lazarus semakin menggabungkan kriptografi mutakhir dengan rekayasa sosial yang sabar dan terarah. Itu berarti elemen manusia, mengenali tawaran pekerjaan yang mencurigakan, lampiran tak terduga, atau kontak perekrut yang tidak biasa, tetap sama pentingnya dengan pertahanan teknis.

Penggunaan enkripsi tahan-kuantum oleh penyerang juga merupakan pengingat bahwa enkripsi itu sendiri adalah teknologi netral. Ia melindungi privasi yang sah dan komunikasi aman sama efektifnya dengan melindungi aktivitas jahat. Ini tidak mengubah nilai enkripsi bagi pengguna sehari-hari yang melindungi data mereka sendiri, tetapi ini menyoroti mengapa pemantauan jaringan, deteksi titik akhir, dan penerapan tambalan yang cepat tetap penting bahkan saat standar enkripsi berkembang.

Organisasi di sektor sensitif harus menganggap ini sebagai sinyal untuk meninjau seberapa cepat mereka dapat menerapkan tambalan darurat, dan apakah alat pemantauan jaringan mereka mampu menandai pola lalu lintas terenkripsi yang tidak biasa, bukan hanya tanda tangan malware yang dikenal.

Poin-Poin Utama

• Eksploitasi zero-day tetap menjadi ancaman serius justru karena tidak ada tambalan pada saat serangan terjadi, menjadikan deteksi perilaku dan segmentasi jaringan sebagai pelengkap penting bagi manajemen tambalan.
• Enkripsi tahan-kuantum kini muncul dalam perangkat penyerang, bukan hanya strategi defensif, yang berarti lalu lintas terenkripsi saja tidak boleh pernah diasumsikan aman.
• Karyawan di sektor pertahanan, penerbangan, dan sektor bernilai tinggi lainnya harus tetap waspada terhadap tawaran pekerjaan yang tidak diminta atau kontak perekrut, taktik yang telah digunakan Lazarus berulang kali.
• Perbarui sistem operasi dan perangkat lunak segera setelah tambalan dirilis, karena jendela zero-day tertutup begitu perbaikan tersedia.
• Tim keamanan harus berinvestasi dalam alat yang mampu mendeteksi lalu lintas terenkripsi yang anomali dan komunikasi server yang tidak biasa, bukan hanya mengandalkan deteksi berbasis tanda tangan.

Selama kelompok yang didukung negara terus menyempurnakan teknik mereka, tetap mendapat informasi tentang bagaimana serangan ini terjadi adalah salah satu cara paling sederhana bagi individu dan organisasi untuk tetap selangkah lebih maju.