Cisco Ungkap Malware KeyDrift yang Membidik Kunci Enkripsi Jaringan Perusahaan
Cisco Talos mengungkap keberadaan malware berbahaya bernama KeyDrift yang dirancang untuk mencuri material kunci enkripsi pada infrastruktur jaringan perusahaan. Temuan yang diumumkan pada 28 Oktober 2026 ini berkaitan dengan aktivitas kelompok ancaman UAT-11473 yang mengeksploitasi kerentanan kritis pada Cisco Catalyst SD-WAN. Malware tersebut dapat beroperasi di dalam proses pengendali jaringan, mempertahankan akses tersembunyi, dan mengumpulkan informasi sensitif terkait komunikasi antarperangkat. Perkembangan ini menjadi perhatian penting dalam industri TEKNOLOGI keamanan siber karena menunjukkan bahwa perlindungan jaringan tidak cukup hanya mengandalkan enkripsi. Perusahaan juga perlu memastikan perangkat pengelola jaringan terlindungi dari akses tidak sah.
Mengenal Ancaman KeyDrift terhadap Keamanan Jaringan Perusahaan
Para peneliti ancaman digital Cisco mengungkap KeyDrift sebagai perangkat lunak berbahaya yang dirancang menyerang pengendali jaringan. Ancaman tersebut diidentifikasi dalam operasi kelompok ancaman UAT-11473. Pelaku serangan ini dilaporkan mengeksploitasi kerentanan autentikasi untuk mengambil alih kemampuan administratif tertentu. Sesudah sistem berhasil dimasuki, penyerang mengaktifkan mekanisme akses tersembunyi yang mendukung pengendalian sistem secara berkelanjutan. Penelitian keamanan tersebut menjadi peringatan bagi organisasi yang menggunakan sistem SD-WAN.
Berbeda dari malware yang hanya menyerang komputer pengguna, KeyDrift dirancang menyusup ke sistem pengelolaan SD-WAN. Pendekatan serangan tersebut menciptakan risiko terhadap lalu lintas perusahaan. Pada infrastruktur Software-Defined Wide Area Network, pengendali memiliki fungsi penting dalam pengelolaan komunikasi. Apabila komponen tersebut disusupi, informasi yang digunakan untuk membangun koneksi aman berpotensi terekspos kepada pelaku. Dengan mempertimbangkan risiko ini, pengamanan pengendali SD-WAN perlu diperhatikan oleh administrator.
Celah Autentikasi Cisco SD-WAN Dimanfaatkan Kelompok UAT-11473
Operasi kelompok UAT-11473 memanfaatkan kerentanan CVE-2026-20127. Kerentanan tersebut merupakan kelemahan authentication bypass. Dalam kondisi rentan, penyerang jarak jauh berpotensi memperoleh akses dengan hak istimewa. Masalah autentikasi tersebut dikategorikan sangat kritis dengan skor CVSS 10,0. Penilaian risiko tersebut menjadi alasan untuk memprioritaskan mitigasi. Namun demikian, keberadaan kerentanan perlu dibedakan dari bukti keberhasilan eksploitasi pada perangkat tertentu.
Cisco telah mengungkap kerentanan tersebut pada Februari 2026. Sebagai langkah penanganan, Cisco menerbitkan rilis sistem yang mengatasi kelemahan tersebut. Akan tetapi, perangkat yang masih menjalankan versi rentan dapat menghadapi risiko eksploitasi. Sebagai langkah keamanan tambahan, organisasi sebaiknya melakukan investigasi terhadap akses tidak sah. Alasan utamanya adalah pemasangan patch tidak menjamin sistem sebelumnya tidak pernah dikompromikan. Dengan demikian, penanganan celah keamanan harus disertai evaluasi kondisi perangkat.
Cara Malware KeyDrift Beroperasi dalam Sistem Cisco SD-WAN
Berdasarkan analisis Cisco Talos, KeyDrift menggunakan beberapa komponen dengan fungsi berbeda. Salah satu komponen utamanya adalah PolyFlame yang dapat disisipkan ke proses pengelolaan jaringan. Komponen tersebut dapat mempertahankan jalur kendali tidak sah. Berkat fungsi kendali jarak jauh, penyerang berpotensi menjalankan perintah pada sistem. Di samping menyediakan akses tersembunyi, PolyFlame mampu meneruskan perintah antarperangkat. Fungsi yang terintegrasi tersebut meningkatkan kebutuhan pemantauan proses jaringan.
Modul tambahan dalam KeyDrift adalah LittleFilch yang memiliki kemampuan memperoleh data terkait kunci jaringan. Perangkat lunak LittleFilch bekerja pada proses pengendali yang telah dikompromikan. Dengan berada pada posisi tersebut, malware mampu mengakses data sensitif pada tahap pemrosesan internal. Menurut penilaian peneliti keamanan, salah satu informasi yang diambil merupakan material kunci AES-256. Material kriptografi itu memiliki peran penting dalam perlindungan komunikasi. Namun demikian, keberhasilan pengiriman semua data kepada pelaku tidak sepenuhnya terkonfirmasi.
Dampak Malware KeyDrift terhadap Keamanan Komunikasi SD-WAN
Ketika bisnis menghubungkan beberapa lokasi operasional, enkripsi membantu melindungi pertukaran informasi. Mekanisme perlindungan ini membatasi kemampuan pihak tidak berwenang memahami lalu lintas. Meskipun enkripsi merupakan perlindungan penting, keamanan komunikasi juga bergantung pada perlindungan kuncinya. Apabila kunci berhasil diperoleh penyerang, risiko terbukanya komunikasi tertentu dapat meningkat. Hal tersebut menjadi alasan bahwa KeyDrift menunjukkan kelemahan yang dapat terjadi pada sistem pengelolaan jaringan.
Dalam mekanisme SD-WAN tertentu, perangkat edge memanfaatkan controller untuk distribusi material enkripsi. Komponen kontrol jaringan ini memiliki akses terhadap informasi penting. Ketika malware berada di dalam proses pengendali, ancaman berpotensi memanfaatkan informasi yang tersedia di dalam layanan sah. Karakteristik serangan tersebut menjelaskan mengapa enkripsi saja belum cukup. Dalam strategi keamanan menyeluruh, tim TI sebaiknya melindungi sistem pengelolaan kunci serta mengidentifikasi perilaku tidak biasa.
Hubungan Infrastruktur Serangan KeyDrift dengan Jaringan Silent Train
Cisco Talos mengaitkan penggunaan KeyDrift dengan kelompok ancaman UAT-11473. Menurut laporan aktivitas ancaman, kelompok tersebut memperlihatkan ketertarikan pada industri tertentu. Kategori target yang disebutkan meliputi layanan antariksa dan satelit, industri pertahanan serta aerospace, serta penelitian kebijakan. Fokus pada sektor strategis tersebut menjadi perhatian dalam analisis operasi ancaman berkelanjutan. Perlu ditekankan, keberadaan sasaran dalam sektor tertentu harus dibedakan dari daftar korban yang telah terkonfirmasi.
Dalam penelitian lanjutan, Cisco Talos mengidentifikasi tumpang tindih yang kuat antara operasi UAT-11473 dan jaringan perantara operasi siber bernama Silent Train. Jaringan tersembunyi ini pernah dikaitkan dengan aktivitas Volt Typhoon. Namun demikian, Cisco Talos belum memastikan kedua kelompok memiliki identitas yang sama. Batasan atribusi ini penting untuk menjaga ketepatan informasi. Dalam investigasi serangan digital, penggunaan infrastruktur serupa memerlukan dukungan bukti tambahan sebelum atribusi dipastikan.
Rekomendasi Cisco untuk Mengamankan Infrastruktur SD-WAN
Tim keamanan Cisco merekomendasikan perusahaan untuk memprioritaskan perbaikan terhadap CVE-2026-20127. Langkah patching ini membantu mengurangi peluang akses tanpa autentikasi. Di samping menutup kerentanan, perusahaan perlu memeriksa tanda aktivitas pascakompromi. Penilaian kondisi perangkat dapat mencakup peninjauan log autentikasi. Ketika aktivitas tidak sah teridentifikasi, organisasi harus melakukan penanganan sesuai kebijakan keamanan perusahaan. Pendekatan penanganan ini mendukung investigasi yang lebih menyeluruh.
Sebagai langkah perlindungan tambahan, administrator dianjurkan mengikuti panduan hardening Cisco Catalyst SD-WAN. Proses hardening ini bertujuan mengurangi permukaan serangan. Sebagai dukungan deteksi, Cisco menerbitkan aturan Snort yang membantu mendeteksi pola komunikasi berbahaya. Kemampuan deteksi ini mendukung sistem pencegahan intrusi yang sesuai. Walaupun signature telah tersedia, tidak adanya peringatan belum membuktikan tidak terjadi kompromi. Sebagai tindakan pengamanan berikutnya, perusahaan bisa memeriksa apakah informasi kriptografi perlu diperbarui berdasarkan hasil investigasi dan panduan resmi. Apabila membutuhkan bantuan teknis, administrator bisa meminta bantuan melalui layanan Cisco TAC.
Ancaman Pencurian Kunci Enkripsi Membutuhkan Perlindungan Berlapis
Hasil investigasi Cisco terhadap kerangka malware KeyDrift memperlihatkan risiko serius terhadap sistem pengelolaan komunikasi. Berkat penyalahgunaan kerentanan pada perangkat pengendali, kelompok UAT-11473 dilaporkan memperoleh akses tidak sah. Arsitektur malware dengan kemampuan kendali dan pengumpulan informasi memperlihatkan sifat ancaman yang kompleks. Oleh sebab itu, organisasi tidak cukup hanya memasang patch. Perkembangan TEKNOLOGI keamanan siber ini mendorong perusahaan memperkuat tata kelola keamanan. Dari sudut pandang Anda, apakah perusahaan sudah cukup siap menghadapi malware yang menargetkan kunci enkripsi? Bagikan pandangan Anda mengenai langkah melindungi infrastruktur digital dari serangan berkelanjutan.
