Ancaman Infrastruktur Asia: Eksploitasi Web Server dan Mimikatz Digunakan dalam Kampanye Spionase Siber
Baca dalam 60 detik
- Kelompok ancaman CL-UNK-1068 menargetkan infrastruktur kritis di Asia.
- Menggunakan eksploitasi web server, Mimikatz, dan teknik ekstraksi data berbasis teks (Base64).
- Serangan mencakup lingkungan Windows dan Linux dengan motif utama spionase siber.
Ancaman Infrastruktur Asia: Eksploitasi Web Server dan Mimikatz Digunakan dalam Kampanye Spionase Siber
Organisasi bernilai tinggi di wilayah Asia Selatan, Tenggara, dan Timur kini berada dalam radar kelompok peretas yang diduga berasal dari Tiongkok. Berdasarkan laporan The Hacker News pada Senin (9/3/2026), kampanye bertahun-tahun ini menargetkan sektor infrastruktur kritis termasuk energi, penerbangan, teknologi, dan telekomunikasi.
Kelompok yang diidentifikasi oleh Unit 42 Palo Alto Networks sebagai CL-UNK-1068 ini menggunakan kombinasi eksploitasi server web, web shell (Godzilla, ANTSWORD), dan alat pencuri kredensial populer Mimikatz. Strategi utama mereka adalah menyusup ke lingkungan Windows dan Linux untuk melakukan spionase siber dan ekstraksi data sensitif tanpa terdeteksi.
ARSITEKTUR SERANGAN CL-UNK-1068 (2026)
| Vektor & Alat | Detail Teknis Operasional |
|---|---|
| Eksploitasi Kredensial | Penggunaan Mimikatz untuk *dumping* password dari memori sistem. |
| Teknik Eksfiltrasi | Mengonversi data ke Base64 via *web shell* untuk menghindari deteksi transfer file. |
| Sektor Target | Pemerintah, Penegak Hukum, Energi, Farmasi, dan Telekomunikasi. |
Yang menarik, para penyerang memanfaatkan teknik DLL side-loading menggunakan eksekutabel Python legal untuk menjalankan malware secara tersembunyi. Mereka juga mengincar file konfigurasi server web (seperti web.config) dan basis data MS-SQL guna mengungkap kerentanan lebih lanjut atau mencuri identitas akses pengguna dalam jaringan internal.
Analisis Unit 42 menunjukkan bahwa kelompok ini sangat adaptif, menggunakan skrip batch dan alat sumber terbuka untuk mempertahankan persistensi. Dengan fokus yang kuat pada pencurian kredensial di sektor-sektor strategis, motif spionase menjadi indikasi kuat di balik operasi ini, menuntut kewaspadaan tinggi bagi para administrator sistem infrastruktur kritis di seluruh Asia pada tahun 2026.
