Bagaimana tawaran pekerjaan palsu Lockheed Martin menjebak insinyur pertahanan

Kelompok peretas yang didanai negara Korea Utara, Lazarus, telah menghidupkan kembali salah satu taktik khasnya, menjebak korban dengan tawaran pekerjaan palsu, namun kali ini dipasangkan dengan kerentanan Windows yang sebelumnya tidak diketahui. Menurut laporan tentang kampanye ini, para penyerang menyamar sebagai perekrut dari Lockheed Martin, salah satu kontraktor pertahanan terbesar di dunia, untuk menjangkau para insinyur yang bekerja di sektor kedirgantaraan dan pertahanan.

Pendekatan ini mengikuti playbook Lazarus yang sudah dikenal sebagai Operation Dream Job. Seorang target menerima pesan rekrutmen yang tampak sah, sering kali merujuk pada peran, proyek, atau spesialisasi teknis tertentu yang relevan dengan karier mereka. Karena jangkauan ini disesuaikan dan ditulis secara profesional, sulit untuk membedakannya dari pertanyaan perekrutan yang asli. Begitu korban terlibat, file atau tautan yang telah dipasangi jebakan mengirimkan muatan berbahaya, dan di situlah kampanye ini berubah dari umpan phishing rutin menjadi ancaman teknis yang serius.

Apa yang bisa dilakukan CVE-2026-68820 bagi Lazarus setelah masuk ke jaringan

Kerentanan yang menjadi pusat kampanye ini dilacak sebagai CVE-2026-68820, sebuah zero-day Windows yang secara aktif dieksploitasi sebelum patch ada. Cacat zero-day sangat berbahaya justru karena tidak ada perbaikan yang tersedia pada saat penyerang mulai menggunakannya, yang berarti jadwal patch tradisional tidak memberikan perlindungan apa pun sampai vendor mengejar ketertinggalan.

Setelah operator Lazarus berhasil membujuk insinyur pertahanan untuk membuka konten berbahaya tersebut, eksploitasi ini dilaporkan berinteraksi dengan komponen driver inti Windows, memungkinkan penyerang untuk meningkatkan hak akses dan mendapatkan akses yang lebih dalam ke mesin yang dikompromikan. Secara praktis, ini berarti satu klik pada lampiran lamaran kerja palsu dapat memberikan pijakan bagi penyerang yang melampaui izin pengguna standar, yang berpotensi membuka file sensitif, kredensial, dan akses jaringan internal. Liputan sebelumnya yang merinci bagaimana Lazarus Group menggunakan zero-day Windows ini dalam skema lamaran kerja palsu menjelaskan mekanisme teknis bagaimana rantai eksploitasi berlangsung setelah umpan awal berhasil.

Mengapa kampanye ini menargetkan rantai pasokan pertahanan dan kedirgantaraan

Organisasi pertahanan dan kedirgantaraan adalah target yang menarik bagi kelompok yang didanai negara seperti Lazarus karena mereka berada di persimpangan antara kekayaan intelektual yang berharga dan kepentingan keamanan nasional. Insinyur yang bekerja pada program pertahanan sering kali memiliki akses ke desain eksklusif, detail proyek rahasia, atau sistem yang terhubung ke jaringan pemerintah dan militer yang lebih luas. Kompromi yang berhasil pada satu workstation teknik dapat menjadi batu loncatan ke rantai pasokan yang jauh lebih besar, yang memengaruhi kontraktor, subkontraktor, dan mitra pemerintah sekaligus.

Ini bukan pertama kalinya zero-day khusus ini muncul sehubungan dengan penargetan sektor pertahanan. Pelaporan terkait tentang bagaimana zero-day Operation Dream Job menghantam perusahaan pertahanan dan kedirgantaraan menunjukkan bahwa Lazarus telah menjalankan variasi kampanye ini terhadap target serupa selama beberapa waktu, menyempurnakan umpan rekayasa sosial dan eksploitasi teknis di sepanjang jalan. Kegigihan upaya ini menunjukkan bahwa penyerang memandang sektor pertahanan sebagai target jangka panjang bernilai tinggi, bukan peluang sekali jalan.

Langkah defensif: kebersihan kredensial, segmentasi, dan akses jarak jauh yang aman

Kabar baiknya adalah Microsoft telah mengatasi CVE-2026-68820 melalui pembaruan keamanan, dan organisasi yang telah menerapkan patch yang relevan terlindungi dari eksploitasi khusus ini. Latar belakang teknis terperinci tentang cacat itu sendiri, termasuk bagaimana hal itu memengaruhi driver AFD.sys pada sistem Windows 11, tersedia dalam tulisan tentang bagaimana Lazarus menghantam driver AFD.sys Windows 11.

Di luar patch, kampanye ini adalah pengingat bahwa perbaikan teknis saja tidak akan menghentikan upaya rekayasa sosial yang gigih. Organisasi di ruang pertahanan dan kedirgantaraan harus memperkuat praktik yang mendasar namun sering diabaikan: memverifikasi jangkauan perekrut melalui saluran resmi perusahaan sebelum membuka lampiran apa pun, memisahkan jaringan perusahaan sehingga satu workstation yang dikompromikan tidak dapat dengan mudah menjangkau sistem sensitif, dan mewajibkan akses jarak jauh yang aman dan terautentikasi daripada mengandalkan berbagi file ad hoc. Tim TI juga harus memastikan karyawan yang terhubung dari rumah atau saat bepergian menggunakan VPN dan autentikasi multifaktor yang dikonfigurasi dengan benar, mengurangi kemungkinan bahwa titik akhir yang dikompromikan dapat diam-diam berpindah ke infrastruktur perusahaan yang lebih luas.

Artinya Bagi Anda

Jika Anda bekerja di bidang teknik, pertahanan, atau kedirgantaraan, dan Anda menerima tawaran pekerjaan yang tidak diminta, bahkan yang terlihat rapi dan merujuk pada perusahaan nyata seperti Lockheed Martin, perlakukan dengan hati-hati sebelum membuka file terlampir apa pun. Konfirmasikan peluang tersebut melalui halaman karier resmi perusahaan atau kontak yang dikenal daripada membalas langsung ke pesan tersebut. Untuk tim TI dan keamanan, kampanye tawaran pekerjaan palsu zero-day Lazarus ini menegaskan mengapa patch tepat waktu, segmentasi jaringan, dan kontrol akses jarak jauh yang ketat perlu bekerja sama, karena tidak ada satu lapisan pertahanan pun yang cukup sendirian.

Untuk panduan langkah demi langkah tentang mengonfirmasi bahwa sistem Anda terlindungi, advisori patch yang mencakup zero-day Windows CVE-2026-68820 milik Lazarus Group menjelaskan apa yang harus diperiksa oleh tim TI sektor pertahanan saat ini.

Kesimpulan yang Dapat Ditindaklanjuti

  • Verifikasi kontak perekrut yang tidak terduga melalui saluran resmi perusahaan sebelum membuka lampiran atau mengklik tautan.
  • Konfirmasikan bahwa organisasi Anda telah menerapkan patch Microsoft untuk CVE-2026-68820 di semua titik akhir Windows.
  • Segmentasikan jaringan sehingga satu perangkat yang dikompromikan tidak dapat dengan mudah menjangkau sistem pertahanan atau teknik yang sensitif.
  • Wajibkan akses VPN aman yang terautentikasi dan autentikasi multifaktor untuk semua koneksi jarak jauh.
  • Latih staf teknik dan teknis secara khusus tentang umpan gaya Operation Dream Job, karena taktik ini telah berulang kali berhasil terhadap karyawan yang terampil dan paham teknologi.