TLDR
JadeProx menggunakan TriBack Loader untuk menargetkan organisasi pemerintah dan kesehatan di Asia dan Amerika Latin. Operasi ini melibatkan teknik spear-phishing dan eksploitasi terhadap kerentanan yang sudah diketahui. Terdapat ancaman berkelanjutan dari kampanye malware yang dapat mempengaruhi pengguna yang mencari perangkat lunak palsu. Pomodo.id - Operasi cyber baru yang diidentifikasi sebagai JadeProx menunjukkan teknik baru dalam menggunakan sideloader DLL untuk menyusup ke dalam sistem target. Pelacak Group-IB mengungkapkan bahwa kelompok ini, berkaitan dengan aktor siber yang berorientasi pada China, telah menargetkan sejumlah organisasi pemerintah, kesehatan, dan pendidikan di Asia serta Amerika Latin. Teknik ini mengandalkan perangkat pemuat Windows yang belum pernah terdokumentasi sebelumnya, yang disebut TriBack Loader.Pengungkapan ini dimulai pada pertengahan April 2026 dalam sebuah server Alibaba Cloud di Singapura. Meskipun server tersebut tidak lagi bisa diakses saat laporan diterbitkan pada 23 Juli 2026, catatan aktivitas yang ditemukan di dalamnya memberikan wawasan tentang intrusi aktif ke sistem pencitraan medis di rumah sakit publik Vietnam dan Kementerian Luar Negeri Malaysia. Selain itu, kelompok ini sedang melakukan pemindaian dan eksploitasi lebih lanjut terhadap infrastruktur pendidikan di Hong Kong. Mereka juga mengembangkan paket spear-phishing yang ditujukan kepada Kongres Nasional Honduras.
TriBack Loader adalah alat pemuat malware yang dirancang untuk menyerang sistem dengan menyisipkan DLL jahat ke dalam eksekusi file program yang sah. Ketika TriBack Loader diaktifkan, ia memanfaatkan file executables yang memiliki tanda tangan sah dan memadukannya dengan DLL berbahaya, yang menyebabkan eksekusi kode jahat tanpa terdeteksi. Riset menemukan bahwa langkah ini mengurangi kemungkinan terdeteksi oleh sistem keamanan dengan memanfaatkan panggilan Win32 yang kurang diawasi. Hal ini penting karena menggambarkan evolusi teknik serangan siber yang semakin canggih yang dapat menghindari alat deteksi tradisional.
Namun, teknik yang digunakan dalam JadeProx tidak tanpa kendala. Ketergantungan pada metode sideloader DLL dan eksploitasi melalui antarmuka manajemen Java yang terpapar dapat menjadi titik lemah. Jika organisasi dapat memperbaiki kerentanan ini dan memperkuat pertahanan sistem, maka mereka dapat lebih efektif dalam mencegah serangan di masa depan. Tidak semua serangan berhasil; banyak kali, keamanan yang baik dapat mencegah intrusi.Perkembangan ini menunjukkan bahwa pelaku kejahatan siber terus beradaptasi dengan teknologi baru, termasuk penggunaan alat pemrograman berbasis AI untuk mempercepat proses pengiriman malware. Strategi yang dipakai, termasuk penggunaan shortcut .url untuk mengalihkan direktori kerja ke server yang dikuasai penyerang, menunjukkan tingkat kecanggihan baru dalam serangan phishing. Dengan berbagai sektor yang menjadi target, risiko terhadap keamanan data di kalangan organisasi pemerintah dan layanan publik semakin meningkat.Mengingat tren di mana serangan ransomware dan phishing meningkat secara global, observasi terhadap JadeProx diharapkan mendorong langkah-langkah preventif yang lebih baik dari pihak berwenang dan organisasi. Dengan lebih dari 1.000 file yang teridentifikasi sebagai bagian dari operasi ini, penting bagi organisasi untuk terus melindungi informasi sensitif mereka dan meningkatkan kemampuan deteksi terhadap teknik serangan yang baru ini.Artikel ini disusun berdasarkan 2 sumber.
