Operation Dream Job Zero-Day Serang Perusahaan Pertahanan dan Dirgantara

Umpan yang Dikenal dengan Sentuhan Baru yang Berbahaya

Penipuan lowongan kerja dan phishing oleh perekrut bukanlah hal baru, namun gelombang terbaru Operation Dream Job menunjukkan seberapa jauh penyerang rela bertindak untuk membuat peluang palsu terasa nyata. Menurut Check Point Research, sejak awal 2026 aktor ancaman yang terkait dengan kampanye Operation Dream Job yang sudah berlangsung lama telah menargetkan sektor pertahanan di seluruh dunia, dengan fokus khusus pada perusahaan di industri kedirgantaraan dan penerbangan. Kampanye ini sebelumnya telah dikaitkan dengan aktivitas Lazarus Group yang terkait dengan Korea Utara, dan gelombang terbaru ini dilaporkan menggabungkan umpan bertema perekrut dengan eksploitasi zero-day Windows, kombinasi yang secara signifikan meningkatkan taruhan bagi siapa pun yang bekerja di peran yang berhubungan dengan pertahanan dan menerima tawaran pekerjaan yang tidak diminta.

Yang membuat kampanye ini menonjol bukan hanya sektor yang ditargetkan, tetapi juga kecanggihan di baliknya. Alih-alih hanya mengandalkan meyakinkan seseorang untuk menyerahkan kredensial, para penyerang dilaporkan menggunakan kerentanan perangkat lunak yang sebelumnya tidak diketahui untuk mendapatkan akses yang lebih dalam begitu target terlibat dengan umpan tersebut. Pergeseran dari rekayasa sosial saja menjadi rekayasa sosial yang dipadukan dengan zero-day merupakan bagian dari pola yang lebih luas yang telah berulang kali diidentifikasi oleh para peneliti tahun ini, termasuk dalam liputan zero-day Check Point dari awal pekan ini, di mana kerentanan lama dan baru terus muncul kembali sebagai vektor serangan.

Bagaimana Serangan Terjadi

Berdasarkan laporan, rantai serangan mengikuti pola yang diklasifikasikan oleh peneliti keamanan dalam teknik-teknik yang dapat dikenali: akses awal melalui lampiran spear-phishing, dan eksekusi yang bergantung pada pengguna yang membuka atau berinteraksi dengan file berbahaya. Dalam praktiknya, ini biasanya berarti target menerima pesan yang tampak seperti komunikasi resmi dari perekrut, seringkali merujuk pada perusahaan atau peran nyata, lengkap dengan lampiran yang dibingkai sebagai deskripsi pekerjaan, formulir lamaran, atau tugas penilaian. Begitu dibuka, file tersebut memicu eksekusi kode di mesin korban, di mana komponen zero-day memungkinkan penyerang untuk melewati perlindungan yang biasanya akan menangkap malware yang lebih konvensional.

Satu detail dari penelitian ini menonjol: setidaknya dalam satu kasus, penyerang menggunakan organisasi yang telah dikompromikan di Eropa Barat untuk meluncurkan email spear-phishing lebih lanjut, secara efektif mengubah identitas tepercaya korban itu sendiri menjadi landasan untuk serangan tambahan. Ini adalah eskalasi yang berarti. Artinya, email phishing yang diterima target mungkin tidak berasal dari alamat yang jelas mencurigakan; itu bisa berasal dari kontak nyata yang sebelumnya sah yang sistemnya telah dikompromikan. Taktik ini mencerminkan tren yang lebih luas di berbagai insiden zero-day baru-baru ini, mirip dengan bagaimana penyerang yang mengeksploitasi Cisco FMC zero-day telah memanfaatkan eksploitasi aktif terhadap infrastruktur tepercaya untuk memperluas jangkauan mereka sebelum deteksi menyusul.

Mengapa Pertahanan dan Dirgantara Menjadi Sasaran

Pola penargetan di sini tidak acak. Kontraktor pertahanan dan perusahaan dirgantara menyimpan kekayaan intelektual yang berharga, informasi kontrak pemerintah, dan akses rantai pasokan yang menjadikan mereka target menarik bagi operasi spionase yang terkait dengan negara. Umpan bertema lowongan kerja bekerja sangat baik terhadap sektor ini karena perusahaan pertahanan dan dirgantara terus-menerus merekrut insinyur, analis, dan staf teknis khusus, banyak di antaranya aktif di platform jaringan profesional dan terbuka terhadap kontak masuk dari perekrut. Perilaku perekrutan normal tersebut justru menjadi kerentanan yang dieksploitasi oleh penyerang.

Penggunaan zero-day juga menunjukkan operasi dengan sumber daya yang memadai. Kerentanan zero-day mahal untuk ditemukan atau diperoleh dan biasanya disediakan untuk target bernilai tinggi daripada penipuan oportunistik berskala luas. Kemunculannya di sini menegaskan bahwa gelombang Operation Dream Job ini adalah upaya spionase yang ditargetkan, bukan kejahatan siber generik.

Apa Artinya Bagi Anda

Jika Anda bekerja di bidang pertahanan, kedirgantaraan, penerbangan, atau bidang terkait, kampanye ini adalah pengingat bahwa tidak setiap pesan perekrut yang tidak biasa tidak berbahaya, bahkan ketika tampaknya berasal dari kontak atau organisasi yang dikenal. Kompromi terhadap organisasi sah di Eropa Barat untuk mengirim email phishing lanjutan menunjukkan bahwa sinyal kepercayaan saja (pengirim yang dikenal, nama perusahaan asli, nada profesional) bukan lagi indikator keamanan yang andal.

Pada tingkat pribadi, ini juga merupakan cerita privasi. Begitu penyerang memperoleh pijakan melalui zero-day, mereka berpotensi mengakses lebih dari sekadar file pekerjaan, termasuk komunikasi pribadi, kredensial, dan aktivitas penelusuran di perangkat yang dikompromikan. Siapa pun yang menangani informasi profesional sensitif harus memperlakukan lampiran yang tidak terduga, bahkan yang dibuat dengan baik, dengan pengawasan yang lebih tinggi, dan organisasi harus memastikan bahwa perlindungan endpoint dan proses penambalan tidak hanya bergantung pada penangkapan ancaman yang dikenal.

Hal-hal yang Dapat Dilakukan

Bersikaplah skeptis terhadap komunikasi perekrut yang tidak diminta yang meminta Anda membuka lampiran atau mengklik tautan, terutama jika diterima di luar platform lowongan kerja normal Anda. Verifikasi identitas perekrut secara independen sebelum melanjutkan interaksi. Perbarui sistem operasi dan perangkat lunak keamanan, karena perlindungan terhadap zero-day seringkali bergantung pada pertahanan berlapis daripada satu tambalan. Jika Anda bekerja di sektor yang ditargetkan, laporkan tawaran pekerjaan yang mencurigakan kepada tim keamanan organisasi Anda alih-alih menanganinya sendiri. Gelombang terbaru Operation Dream Job menegaskan bahwa interaksi profesional rutin pun dapat menjadi titik masuk untuk serangan yang canggih dan terarah, dan tetap waspada masih merupakan salah satu pertahanan paling efektif yang tersedia.