Jakarta, PCplus – Sejak Desember 2025, Tim Riset & Analisis Global Kaspersky (GReAT) mengamati gelombang serangan baru dari kelompok SilverFox. Kampanye ini menargetkan perusahaan di India, Indonesia, Afrika Selatan, dan Rusia dalam sektor industri, konsultasi, perdagangan, serta transportasi.
Baca Juga: Kaspersky: Upaya Phishing Melonjak pada Tahun 2024
Serangan dilakukan dengan email phishing yang tampak seperti pemberitahuan audit pajak resmi. Korban diarahkan untuk mengunduh arsip berisi “daftar pelanggaran pajak” palsu. Begitu file dibuka, sistem langsung terinfeksi dan memberi akses jarak jauh kepada penyerang. Antara Januari hingga Februari 2026, tercatat lebih dari 1.600 email berbahaya.
Perangkat Berbahaya yang Digunakan
Kelompok ini memperluas arsenalnya dengan:
- ABCDoor: backdoor berbasis Python yang memungkinkan unggah-unduh file, kontrol jarak jauh, akses clipboard, dan streaming layar korban secara real-time.
- ValleyRAT: backdoor lama yang kini disebarkan melalui versi RustSL yang dimodifikasi dan belum terdokumentasi.
- Pendekatan multi-tahap: penggunaan beberapa domain dan alamat email untuk mengurangi deteksi.
Teknik ini menunjukkan evolusi ancaman yang semakin kompleks, meski tetap mengandalkan rekayasa sosial sebagai kunci utama.
Dampak dan Risiko
Serangan SilverFox di Indonesia menegaskan bahwa faktor manusia masih menjadi titik lemah utama. Dengan menyamar sebagai otoritas pajak, penyerang memanfaatkan rasa percaya dan urgensi komunikasi resmi. Akibatnya, perusahaan berisiko kehilangan data sensitif, terganggunya operasional, serta reputasi yang tercoreng.
Rekomendasi Perlindungan Buat Kamu
Kaspersky menyarankan organisasi untuk:
- Meningkatkan literasi digital karyawan melalui pelatihan seperti Kaspersky Automated Security Awareness Platform.
- Menggunakan solusi keamanan email yang memblokir pesan mencurigakan dan memindai arsip terlindungi kata sandi.
- Memberikan akses intelijen ancaman kepada tim keamanan agar tetap mengikuti taktik terbaru.
- Mengadopsi Kaspersky Next untuk perlindungan real-time, visibilitas ancaman, investigasi, dan respons lanjutan.
Kampanye SilverFox yang menargetkan Indonesia menunjukkan bahwa serangan berbasis phishing masih efektif bila dikombinasikan dengan malware canggih. Organisasi harus segera memperkuat pertahanan, meningkatkan kesadaran karyawan, dan mengadopsi solusi keamanan modern agar tidak menjadi korban berikutnya.
