Beberapa Kelompok Peretas China Melompat ke Rantai Zero-Day yang Sama
Laporan baru dari perusahaan keamanan Proofpoint telah mengidentifikasi beberapa kelompok ancaman yang berafiliasi dengan China secara independen mengeksploitasi rantai kerentanan zero-day yang sama untuk membobol organisasi. Menurut Proofpoint, eksploitasi dimulai dengan cepat setelah celah keamanan ditemukan, dan perusahaan mengatakan aktivitas tersebut masih berlangsung dan diperkirakan akan meluas seiring semakin banyak kelompok yang mengadopsi teknik ini.
Yang membuat kampanye ini menonjol bukan hanya kecepatan eksploitasinya. Tetapi bahwa beberapa kluster peretasan terpisah yang berafiliasi dengan negara tampaknya telah bertemu pada serangkaian kerentanan yang sama pada waktu yang hampir bersamaan. Adopsi paralel semacam itu menunjukkan bahwa rantai eksploitasi tersebut entah dibagikan di seluruh ekosistem spionase siber China atau cukup sederhana sehingga beberapa kelompok menemukannya secara independen. Apa pun itu, hal ini menunjukkan adanya sekumpulan aktor dengan sumber daya yang baik dan terkoordinasi yang bergerak cepat begitu rantai kerentanan yang dapat digunakan tersedia.
Apa Arti 'Rantai Zero-Day' Sebenarnya
Bagi pembaca yang tidak akrab dengan jargon keamanan, zero-day adalah kerentanan perangkat lunak yang tidak diketahui oleh vendor pada saat ditemukan dan dieksploitasi, yang berarti belum ada patch yang tersedia. "Rantai" zero-day mengacu pada penyerang yang menghubungkan beberapa celah keamanan bersama-sama, menggunakan satu kerentanan untuk mendapatkan akses awal, kerentanan lain untuk meningkatkan hak istimewa, dan seterusnya, hingga mereka mencapai kendali penuh atas sistem target.
Ini penting bagi pengguna sehari-hari karena rantai semacam ini sering dimulai dengan sesuatu yang biasa seperti peramban, klien email, atau perangkat lunak perusahaan yang digunakan secara luas. Bahkan jika Anda belum pernah mendengar tentang vendor atau produk tertentu yang terlibat, komponen perangkat lunak yang mendasarinya sering muncul di seluruh alat konsumen dan bisnis. Ketika rantai zero-day seperti ini sedang dieksploitasi secara aktif, waktu mulai berjalan bagi vendor untuk merilis patch, dan bagi organisasi untuk menerapkannya sebelum lebih banyak penyerang menyadarinya.
Temuan Proofpoint sesuai dengan pola operasi siber yang terkait dengan negara China yang lebih luas dan semakin terlihat. Peneliti secara terpisah telah mendokumentasikan peretas China menggandakan volume serangan mereka menggunakan DeepSeek AI untuk mempercepat pengintaian dan pengembangan malware, sementara laporan lain tentang kampanye yang disponsori negara China yang menargetkan jurnalis dan aktivis menunjukkan bahwa kelompok-kelompok ini tidak terbatas pada target korporat atau pemerintah. Tim investigasi seperti Intrusion Truth bahkan telah bekerja untuk mengungkap kontraktor siber China baru yang mendukung ekosistem ini di balik layar, menggambarkan betapa banyak infrastruktur dan tenaga kerja yang berada di balik kampanye seperti yang baru saja ditandai oleh Proofpoint.
Siapa yang Menjadi Target, dan Mengapa Ini Meluas
Laporan Proofpoint menggambarkan targetnya sebagai "berbagai organisasi," tanpa mempersempit kampanye ke satu industri atau wilayah tertentu. Cakupan yang luas ini konsisten dengan bagaimana kelompok spionase yang berafiliasi dengan China biasanya beroperasi: mereka cenderung memprioritaskan akses daripada presisi, mengejar organisasi mana pun yang memiliki intelijen berharga, kekayaan intelektual, atau data strategis, baik itu lembaga pemerintah, institusi penelitian, atau perusahaan swasta dengan hubungan rantai pasokan yang berguna.
Fakta bahwa Proofpoint memperkirakan aktivitas ini akan meluas adalah detail operasional terpenting di sini. Rantai zero-day jarang tetap eksklusif untuk waktu yang lama. Setelah satu kelompok menunjukkan bahwa rantai eksploitasi berhasil, kelompok lain cenderung melakukan rekayasa balik atau menemukan kembali teknik yang sama secara independen, terutama ketika kerentanan yang mendasarinya tetap belum ditambal. Itu kemungkinan menjadi bagian dari alasan mengapa beberapa kelompok tampaknya menggunakannya secara bersamaan alih-alih satu aktor yang bekerja sendiri.
Apa Artinya Bagi Anda
Sebagian besar pembaca artikel ini tidak menjalankan sistem perusahaan yang menjadi target kelompok-kelompok ini secara langsung, tetapi efek riaknya tetap penting. Rantai zero-day yang dieksploitasi terhadap organisasi sering bergantung pada tumpukan perangkat lunak, peramban, sistem operasi, dan alat produktivitas yang sama, yang juga muncul di perangkat pribadi. Ketika vendor menambal celah keamanan yang terlibat dalam rantai seperti ini, pembaruan tersebut biasanya berlaku secara luas, bukan hanya untuk penerapan di perusahaan.
Jika Anda bekerja untuk sebuah organisasi, terutama di pemerintahan, penelitian, teknologi, atau sektor apa pun yang menangani data sensitif, ini adalah momen yang tepat untuk memastikan tim TI atau keamanan Anda melacak saran vendor dengan cermat dan menerapkan patch segera setelah dirilis. Individu harus memperlakukan ini sebagai pengingat untuk menjaga perangkat lunak diperbarui secara otomatis jika memungkinkan, karena jendela eksploitasi zero-day menutup paling cepat untuk sistem yang menambal dengan cepat.
Menggunakan VPN tidak akan menghentikan rantai eksploitasi zero-day dengan sendirinya, karena serangan ini biasanya menargetkan kerentanan perangkat lunak daripada lalu lintas jaringan. Tetapi menjaga kebersihan keamanan umum yang baik, menjaga perangkat lunak tetap terkini, menggunakan autentikasi multi-faktor, dan membatasi paparan sistem internal yang tidak perlu ke internet, tetap menjadi pertahanan paling efektif terhadap eksploitasi oportunistik begitu teknik seperti ini menjadi publik.
Tetap Selangkah di Depan Kampanye yang Meluas
Eksploitasi cepat oleh banyak kelompok semacam ini adalah tanda betapa matang dan terkoordinasinya operasi peretasan yang berafiliasi dengan negara. Saat Proofpoint terus melacak kampanye ini, perkirakan lebih banyak detail akan muncul tentang kerentanan spesifik yang terlibat dan vendor mana yang terdampak. Hingga patch dikonfirmasi dan diterapkan secara luas, organisasi harus menganggap setiap sistem yang relevan terekspos dan bertindak sesuai, karena Proofpoint telah menegaskan bahwa aktivitas ini jauh dari selesai.
Untuk saat ini, poin-poin praktisnya sangat jelas: tambal dengan cepat, pantau saran keamanan vendor, dan perlakukan laporan tentang eksploitasi zero-day aktif sebagai sinyal untuk meninjau paparan Anda sendiri daripada alasan untuk panik. Kampanye yang digerakkan oleh spionase seperti ini bergerak cepat, tetapi organisasi dan individu yang tetap mengikuti pembaruan secara signifikan mengurangi risiko mereka.
