Kelompok spionase siber yang didukung negara kembali menunjukkan kecanggihan taktis dalam menyusup ke infrastruktur target. Berdasarkan laporan The Hacker News pada akhir Februari 2026, kelompok APT ScarCruft (juga dikenal sebagai APT37) terdeteksi menggunakan kombinasi layanan cloud sah Zoho WorkDrive dan media fisik USB untuk mendistribusikan malware. Strategi ini menandai pergeseran metode eksfiltrasi data yang lebih sulit dideteksi oleh solusi keamanan konvensional, menargetkan entitas strategis dengan presisi tinggi.
Eksploitasi Cloud dan Teknik Infeksi Luring
ScarCruft mengintegrasikan Zoho WorkDrive sebagai infrastruktur perintah dan kontrol (C2) untuk meng-host muatan berbahaya (payload) serta menyimpan data hasil curian. Secara teknis, penggunaan layanan cloud populer bertujuan untuk menyamarkan lalu lintas jaringan berbahaya di balik domain tepercaya, sehingga melewati sistem inspeksi firewall. Selain itu, mereka kembali menghidupkan taktik klasik melalui malware berbasis USB yang mampu melompati "air-gapped systems", memastikan bahwa target yang tidak terhubung ke internet pun tetap dapat dijangkau oleh kampanye spionase ini.
Di awal tahun 2026, tren penggunaan layanan "Living-off-the-Cloud" (LotC) semakin dominan di kalangan aktor ancaman negara. Analis keamanan mencatat bahwa ScarCruft sangat fokus pada pencurian dokumen sensitif terkait kebijakan luar negeri dan teknologi militer. Fokus utama taktik mereka kali ini adalah redundansi; jika komunikasi C2 berbasis cloud terputus, malware USB bertindak sebagai persistensi fisik yang memungkinkan akses kembali ke jaringan internal target melalui interaksi manusia (social engineering).
Mitigasi dan Penguatan Pertahanan Perimeter
Munculnya metode hibrida ini menuntut organisasi untuk memperketat kebijakan penggunaan perangkat penyimpanan eksternal serta melakukan monitoring ketat terhadap aktivitas API layanan cloud pihak ketiga. Fokus utama tim keamanan siber saat ini adalah implementasi strategi Zero Trust dan analisis perilaku pengguna (UEBA) guna mendeteksi anomali pada transfer data masif ke platform cloud. Bagi dunia intelijen keamanan, ScarCruft tetap menjadi salah satu ancaman paling adaptif yang terus memperbarui "persenjataan" digital mereka guna menembus pertahanan target yang paling terisolasi sekalipun.
