Kaspersky Ungkap Serangan Malware NetamLoader Sasar Windows 10 Pemerintahan Asia

BACA JUGA:Ada 16 Juta Malware Lokal Ancam Bisnis Indonesia

Sementara itu, NetamLoader membuka konten berbahayanya melalui beberapa lapisan penyandian (encoding), kompresi, dan enkripsi. Kemudian, malware mengalihkan eksekusi ke dalam proses Windows yang sah, sehingga hubungan dengan program aslinya menjadi lebih sulit dilacak. 

Kerangka kerja tersebut juga mengganggu fungsi pemindaian anti-malware dan menghapus berkas-berkas yang dapat membantu penyelidik merekonstruksi serangan tersebut.

Setelah aktif, NetamLoader akan menghubungi server yang dikendalikan oleh penyerang untuk menerima instruksi lebih lanjut dan perubahan konfigurasi. 

Konfigurasi yang dianalisis oleh para peneliti mencakup jeda waktu 20 hingga 40 menit sebelum koneksi pertama dilakukan. 

Jika server tidak memberikan respons yang valid, malware akan menunggu selama 22 hingga 28 jam sebelum mencoba kembali. 

Jeda waktu dapat menyebabkan sesi pemantauan yang singkat hanya menunjukkan sedikit aktivitas jaringan untuk diperiksa. 

BACA JUGA:Awas, Ada Malware DeepSeek Targetkan Profesional

Saran Kaspersky 

Untuk melindungi diri dari ancaman serupa yang menyasar melalui sistem operasi Windows, Kaspersky merekomendasikan langkah-langkah berikut.

1.Manfaatkan Kaspersky Threat Intelligence Services untuk mendapatkan akses ke aliran data ancamanterkini, indikator kompromi (IoC) berbasis perilaku, serta laporan perburuan ancaman (threat hunting) yang mendetail. 

2.Lakukan audit terhadap saluran pembaruan perangkat lunak, mengingat penyerang menempatkan paket berbahaya mereka di dalam folder yang digunakan Windows untuk menyimpan pembaruan yang diunduh. 

3.Deteksi perilaku tersembunyi pada endpoint menggunakan Kaspersky Next EDR Expert. Solusi ini mengorelasikan berbagai aktivitas mencurigakan.

4.Pantau lalu lintas jaringan dengan Kaspersky Anti Targeted Attack (KATA). 

5.Simpan log di luar endpoint menggunakan Kaspersky SIEM. Hal ini penting karena NetamLoader diketahui menghapus fail cache sistem, log penggunaan .NET, serta entri dari catatan komponen pembaruan. (afm)