Awas Jebakan! Kelompok Hacker Storm-2561 Sebarkan VPN Palsu Lewat Manipulasi SEO
Baca dalam 60 detik
- Microsoft mengungkap kampanye pencurian data oleh kelompok Storm-2561 yang menggunakan teknik manipulasi mesin pencari untuk menyebarkan aplikasi VPN perusahaan palsu.
- Korban yang mengunduh file tersebut tanpa sadar memasang malware bernama Hyrax yang dirancang untuk merekam dan mencuri kredensial rahasia saat pengguna mencoba login.
- Untuk mengelabui korban pelaku menyajikan layar login VPN tiruan dan menyalahgunakan repositori GitHub untuk menyimpan file berbahaya tersebut sebelum akhirnya ditutup oleh Microsoft.
Halo, Sobat Siber dan para admin jaringan! Kalau kalian lagi cari installer VPN perusahaan, mending ekstra waspada deh. Laporan intelijen terbaru dari Microsoft di The Hacker News pada 13 Maret 2026 membongkar kampanye pencurian kredensial super licik yang didalangi oleh kelompok hacker Storm-2561. Mereka menyebarkan aplikasi VPN palsu yang disisipi trojan melalui teknik manipulasi mesin pencari atau SEO poisoning.
Modusnya rapi banget. Pelaku mengakali algoritma pencarian agar situs web bodong mereka muncul di barisan teratas saat korban mencari software VPN tepercaya seperti Ivanti Pulse Secure atau SonicWall. Begitu korban mengunduh berkas ZIP dari situs tersebut, mereka bukannya dapat aplikasi resmi, melainkan installer MSI palsu yang diam-diam menyuntikkan malware pencuri data (infostealer) berjuluk Hyrax ke dalam sistem Windows.
Buat kalian yang kepo sama jeroan serangannya, begini alurnya:
- Eksploitasi Repositori: Pelaku sempat menyalahgunakan platform GitHub untuk menyimpan fail instalasi palsu agar terlihat meyakinkan dan lolos dari sistem keamanan tradisional.
- Dialog Login Palsu: Aplikasi VPN bodong ini akan menampilkan jendela login yang sangat identik dengan aslinya. Setelah korban memasukkan username dan password, sistem akan memunculkan pesan error palsu dan melempar korban ke situs VPN yang asli agar tidak curiga.
- Taktik Persistensi: Malware Hyrax memodifikasi kunci registry Windows (RunOnce) agar skrip jahatnya otomatis berjalan setiap kali komputer mengalami proses reboot.
Untungnya, Microsoft langsung ambil tindakan tegas dengan memblokir repositori GitHub pelaku dan mencabut sertifikat digital abal-abal yang dipakai buat menandatangani malware tersebut. Kasus ini jadi pengingat keras buat kita semua: jangan gampang percaya sama hasil pencarian teratas di peramban web. Pastikan kalian selalu mengunduh perangkat lunak kelas enterprise langsung dari domain resmi vendornya, dan wajib hukumnya buat menyalakan otentikasi dua faktor (MFA)!
"Di era manipulasi SEO, berada di halaman pertama mesin pencari bukan lagi jaminan kredibilitas, melainkan bisa jadi umpan paling mematikan bagi korporat."
