Ilmuwan Temukan Backdoor Loki, Serangan Siber yang Lewat Phishing dengan Lampiran Berbahaya 

Liputan6.com, Jakarta - Sebanyak 12 perusahaan Rusia mendapatkan serangan siber melalui backdoor Loki. Menurut para ahli Kaspersky, serangan terjadi di berbagai industri, baik teknik hingga kesehatan. 

Malware yang dideteksi Kaspersky sebagai Backdoor.Win64.MLoki ini merupakan agen pribadi dari framework pascaeksploitasi sumber terbuka Mythic. 

Mengutip keterangan Kaspersky, Rabu (18/9/2024), Loki menjangkau komputer korban melalui phishing dengan lampiran berbahaya yang diluncurkan sendiri oleh pengguna yang tak curiga. 

Setelah terinstal, Loki memberi penyerang kemampuan untuk mengambil alih sistem. Misalnya mengelola token akses Windows, menyuntikkan kode ke dalam proses yang tengah berjalan, dan mentransfer file antara mesin yang terinfeksi dan server pemerintah dan kontrol. 

Pengembang Penelitian di Kaspersky, Artem Ushkov, mengatakan, popularitas kerangka kerja pasca-eksploitasi sumber terbuka kini kian meningkat.

Meski bermanfaatkan untuk meningkatkan keamanan infrastruktur, pihaknya melihat penyerang mulai banyak yang mengadopsi dan memodifikasi kerangka kerja ini untuk menyebar malware. 

"Loki adalah contoh terbaru dari penyerang yang menguji dan menerapkan berbagai kerangka kerja untuk tujuan berbahaya dan memodifikasinya untuk menghalangi deteksi dan atribusi," kata Artem. 

Lebih lanjut, pihak Kaspersky juga mengungkap, agen Loki tidak mendukung penyaluran lalu lintas. Oleh karena itu, penyerang memakai utilitas yang tersedia untuk umum, seperti ngrok dan gTunnel untuk mengakses segmen jaringan pribadi.