Laporan minggu ini menguraikan infrastruktur rahasia bernama Silent Train yang diduga digunakan kelompok yang terkait dengan Tiongkok, Volt Typhoon, untuk menyembunyikan serangan terhadap lembaga-lembaga AS, perusahaan pertahanan, dan infrastruktur kritis. Jaringan Volt Typhoon Silent Train ini menonjol bukan karena malware yang terlibat, melainkan karena apa yang menjadi bahan pembangunnya: perangkat biasa yang telah disusupi, termasuk jenis router kantor kecil dan rumah tangga yang tidak pernah dipikirkan banyak orang.
Artikel sumbernya singkat, jadi tulisan ini memisahkan apa yang dilaporkan dari apa yang bisa dilakukan pembaca. Pelajaran praktisnya berlaku baik Anda bekerja di dekat pemerintah atau pertahanan maupun tidak.
Apa yang Dilakukan Silent Train dan Volt Typhoon
Menurut laporan tersebut, Volt Typhoon menggunakan Silent Train sebagai jaringan akses rahasia untuk menyembunyikan asal serangannya. Liputan yang mengutip riset dari Black Lotus Labs milik Lumen menyebut bahwa jaringan itu terkait dengan empat kampanye eksploitasi zero-day. Laporan itu menyebut targetnya sebagai platform manajemen jaringan dan sistem kendali perusahaan lainnya, serta menyatakan bahwa lalu lintasnya diteruskan melalui rantai perangkat kantor kecil dan rumah (SOHO) serta IoT yang diretas secara bergilir. Beberapa ringkasan menyebut jaringan itu kini telah dilumpuhkan.
Zero-day adalah celah yang belum diketahui vendor, sehingga belum ada tambalan saat penyerang mulai memanfaatkannya. Memadukan zero-day dengan jaringan relay yang terus berubah membuat aktivitas tersebut lebih sulit dilacak. Pendefensi yang melihat koneksi mencurigakan mungkin menemukan bahwa koneksi itu berasal dari perangkat yang tampak biasa di rumah atau usaha kecil, bukan dari infrastruktur yang jelas-jelas bermusuhan.
Komentar seorang jurnalis keamanan tentang kisah ini mencatat bahwa pejabat sudah lama menggambarkan Volt Typhoon sebagai canggih dan senyap, sering kali tanpa menerbitkan banyak detail teknis. Riset seperti ini mulai mengisi kekosongan tersebut.
Mengapa Router yang Disusupi Menjadi Kedok Ideal bagi Peretas Negara
Router, firewall, kamera, dan perangkat tepi lainnya memiliki beberapa ciri yang membuatnya menarik sebagai titik relay:
- Mereka berada di batas jaringan. Lalu lintas yang melewatinya tampak seperti aktivitas internet normal.
- Mereka jarang diperbarui. Banyak pemilik memasang router sekali dan tidak pernah masuk lagi.
- Mereka sering mencapai akhir masa pakai. Begitu vendor berhenti menerbitkan tambalan, celah yang diketahui tetap terbuka secara permanen.
- Mereka tidak memiliki pemantauan keamanan. Sebagian besar perangkat rumah dan kantor kecil tidak memiliki perlindungan endpoint, dan pemiliknya jarang memeriksa lognya.
Jika penyerang mengendalikan rantai perangkat semacam itu, permintaan ke target pemerintah dapat memantul melalui beberapa alamat IP residensial atau usaha kecil terlebih dahulu. Pemilik perangkat tersebut mungkin tidak pernah menyadari ada yang salah, dan peralatan mereka menjadi bagian dari infrastruktur serangan orang lain.
Ini sesuai dengan pola yang lebih luas dari kelompok-kelompok yang terkait negara yang merangkai celah-celah yang belum ditambal terhadap target bernilai tinggi. Salah satu contohnya adalah kampanye UTA0565 Tiongkok yang mengeksploitasi zero-day Chrome dan Windows. Riset tentang kelompok-kelompok Tiongkok yang menggandakan volume serangan dengan DeepSeek AI menunjukkan bahwa laju aktivitas ini mungkin terus meningkat.
Cara Mengamankan Perangkat Tepi Rumah dan Kantor Kecil
Anda tidak dapat menghentikan kelompok tingkat negara dari menargetkan lembaga pemerintah, tetapi Anda dapat menghindari menjadi salah satu batu pijakannya. Langkah-langkah yang realistis meliputi:
- Periksa model dan versi firmware router. Masuk ke halaman admin atau aplikasi vendor dan cari pembaruan yang tersedia. Aktifkan pembaruan otomatis jika ditawarkan.
- Cari tahu apakah perangkat Anda sudah akhir masa pakai. Periksa halaman dukungan vendor. Jika model tersebut tidak lagi menerima pembaruan keamanan, rencanakan untuk menggantinya. Tidak ada pengaturan yang dapat sepenuhnya mengimbangi firmware yang tidak ditambal.
- Ubah kredensial default. Gunakan kata sandi admin yang unik dan kuat, serta ubah nama jaringan dan login default jika vendor mengirimkannya sebagai default.
- Matikan administrasi jarak jauh. Kecuali Anda membutuhkannya, nonaktifkan akses manajemen dari internet, bersama dengan fitur seperti UPnP jika Anda tidak menggunakannya.
- Mulai ulang dan tinjau. Nyalakan ulang perangkat secara berkala, dan cari pengaturan yang tidak dikenal, perangkat terhubung yang tidak diketahui, atau perubahan DNS yang tidak Anda lakukan.
- Ganti atau isolasi perangkat IoT. Tempatkan kamera dan perangkat pintar di jaringan tamu, dan pensiunkan perangkat yang tidak lagi mendapat pembaruan.
Usaha kecil juga harus menyimpan inventaris setiap perangkat tepi, menugaskan seseorang untuk melacak saran vendor, dan memperlakukan firewall serta platform manajemen sebagai target penambalan berprioritas tinggi.
Di Mana VPN Membantu dan Di Mana Tidak
VPN mengenkripsi lalu lintas antara perangkat Anda dan penyedia VPN, yang melindungi Anda di jaringan yang tidak tepercaya seperti Wi-Fi publik dan menyembunyikan penjelajahan Anda dari penyedia internet. Itu adalah manfaat nyata.
VPN tidak memperbaiki router yang rentan atau telah disusupi. Jika penyerang sudah mengendalikan perangkat yang menghubungkan Anda ke internet, VPN di laptop Anda tidak akan mengusir mereka, dan tidak akan menghentikan mereka menggunakan router Anda sebagai relay untuk lalu lintas orang lain. VPN juga tidak akan menambal firmware atau mengganti perangkat keras yang tidak didukung. Anggaplah VPN sebagai satu lapisan perlindungan privasi, bukan pengganti untuk memelihara peralatan di tepi jaringan Anda.
Apa Artinya Bagi Anda
Bagi sebagian besar pembaca, kisah Silent Train adalah pengingat bahwa router di lorong rumah adalah bagian dari gambaran keamanan internet. Penyerang menghargai perangkat ini karena tidak dipantau dan tidak ditambal. Menjaga perangkat Anda tetap diperbarui, atau mempensiunkannya saat dukungan berakhir, melindungi jaringan Anda sendiri dan menghalangi peretas negara dari satu titik relay lagi.
Audit Perangkat Tepi Anda Minggu Ini
Sisihkan 20 menit dalam beberapa hari ke depan untuk meninjau pelajaran jaringan Volt Typhoon Silent Train dalam praktik: periksa firmware router Anda, pastikan masih didukung, ubah kata sandi default, dan nonaktifkan manajemen jarak jauh. Jika Anda mengelola kantor kecil, perluas tinjauan itu ke firewall, kamera, dan perangkat lain yang menghadap internet.
Untuk contoh lain penyerang yang menyasar perangkat perimeter, baca tentang bagaimana zero-day VMware ESX dan rantai PHP2Shell digunakan untuk menguasai firewall.
