Google Beri Peringatan Bahaya Keamanan Digital, Rekening Terancam

Uptodai.com - Peringatan bahaya keamanan digital baru saja dikeluarkan oleh raksasa teknologi Google setelah menemukan celah keamanan fatal pada perangkat lunak populer. Ancaman serius ini menyasar sistem di balik layar yang memungkinkan peretas menguras isi rekening korban tanpa disadari sama sekali. Para ahli memperingatkan bahwa serangan ini memiliki tingkat keberhasilan tinggi karena mengeksploitasi kepercayaan pengguna terhadap pembaruan sistem.

Raksasa teknologi tersebut menjelaskan bahwa para peretas berhasil membobol perangkat lunak yang bekerja di latar belakang aplikasi. Mereka secara spesifik menargetkan Axios, sebuah program penghubung antara aplikasi dan layanan web yang digunakan secara luas di seluruh dunia. Dengan menyisipkan kode berbahaya ke dalam pembaruan perangkat lunak, pelaku dapat menguasai perangkat target secara instan.

Modus Serangan Rantai Pasokan yang Mengintai Pengguna

Tom Hegel, peneliti senior dari Sentinel One, mengungkapkan bahwa peran Axios sangat krusial dalam ekosistem digital saat ini. Setiap kali seseorang memuat situs web, memeriksa saldo bank, atau membuka aplikasi ponsel, kemungkinan besar program ini sedang berjalan untuk mendukung proses tersebut. Hal ini menjadikan celah pada Axios sebagai pintu masuk yang sangat berbahaya bagi ancaman peretasan akun bank.

Perangkat lunak berbahaya yang berhasil menyusup dapat membuka akses luas ke data sensitif di dalam komputer maupun ponsel pintar. Peretas mampu mencuri kredensial akses, kata sandi, hingga data otentikasi dua faktor milik pengguna. Data-data curian ini nantinya akan digunakan untuk aksi pencurian dana tambahan atau serangan siber lanjutan yang lebih masif.

Metode ini dikenal dalam dunia keamanan siber sebagai serangan rantai pasokan (supply chain attack). Dalam skema ini, peretas tidak menyerang pengguna secara langsung, melainkan meracuni perangkat lunak yang sudah dipercayai oleh masyarakat. Dampaknya, serangan ini dapat menyebar secara otomatis ke ribuan hingga jutaan entitas di tingkat hilir tanpa hambatan berarti.

Bahaya Tanpa Klik dan Keterlibatan Hacker Internasional

Salah satu aspek yang paling mengerikan dari serangan ini adalah sifatnya yang tidak memerlukan interaksi pengguna. Anda tidak perlu mengklik tautan mencurigakan atau membuat kesalahan teknis apa pun untuk menjadi korban peretasan ini. Perangkat lunak yang selama ini Anda percayai justru menjadi alat yang menjalankan instruksi jahat dari para peretas tersebut.

Kepala analisis kelompok intelijen Google, John Hultquist, memberikan penjelasan mendalam mengenai siapa di balik aksi ini. Google mengaitkan serangan ini dengan kelompok peretas asal Korea Utara yang telah mereka lacak dengan kode identitas UNC1069. Kelompok ini dikenal sangat berpengalaman dalam melakukan serangan rantai pasokan untuk tujuan finansial.

Modus hacker Korea Utara ini biasanya berfokus pada pencurian mata uang kripto dan aset keuangan digital lainnya. Kelompok UNC1069 dilaporkan telah beroperasi secara aktif sejak tahun 2018 dengan target utama industri keuangan global. Keahlian mereka dalam memodifikasi kode sumber terbuka membuat serangan ini sangat sulit dideteksi oleh sistem keamanan standar.

Risiko pada Perangkat Lunak Sumber Terbuka

Reuters mencatat bahwa Axios merupakan perangkat lunak yang bersifat sumber terbuka atau open source. Status ini memungkinkan kode program tersebut dilisensikan, dimodifikasi, dan digunakan kembali secara bebas oleh para pengembang di seluruh dunia. Namun, fleksibilitas ini juga menjadi celah bagi aktor jahat untuk menyisipkan malware ke dalam repositori kode yang digunakan publik.

Hingga saat ini, pihak pengembang Axios belum memberikan pernyataan resmi terkait temuan lubang keamanan yang sangat berbahaya ini. Di sisi lain, perwakilan Korea Utara di Perserikatan Bangsa-Bangsa (PBB) juga tidak segera menanggapi permintaan komentar mengenai tuduhan tersebut. Situasi ini menuntut kewaspadaan ekstra dari para pengguna layanan perbankan digital dan pemilik aset kripto.

Masyarakat diimbau untuk selalu memantau aktivitas transaksi di rekening bank dan dompet digital mereka secara berkala. Meskipun serangan ini sulit dicegah dari sisi pengguna, penggunaan fitur keamanan tambahan seperti enkripsi tingkat tinggi tetap disarankan. Google terus berupaya melakukan mitigasi untuk meminimalkan dampak kerusakan yang ditimbulkan oleh kelompok peretas internasional tersebut.