Cisco Ungkap Malware KeyDrift yang Membidik Kunci Enkripsi Jaringan Perusahaan

Cisco Talos mengungkap keberadaan malware berbahaya bernama KeyDrift yang dirancang untuk mencuri material kunci enkripsi pada infrastruktur jaringan perusahaan. Temuan yang diumumkan pada 28 Oktober 2026 ini berkaitan dengan aktivitas kelompok ancaman UAT-11473 yang mengeksploitasi kerentanan kritis pada Cisco Catalyst SD-WAN. Malware tersebut dapat beroperasi di dalam proses pengendali jaringan, mempertahankan akses tersembunyi, dan mengumpulkan informasi sensitif terkait komunikasi antarperangkat. Perkembangan ini menjadi perhatian penting dalam industri TEKNOLOGI keamanan siber karena menunjukkan bahwa perlindungan jaringan tidak cukup hanya mengandalkan enkripsi. Perusahaan juga perlu memastikan perangkat pengelola jaringan terlindungi dari akses tidak sah.

Mengenal Ancaman KeyDrift terhadap Keamanan Jaringan Perusahaan

Tim keamanan siber Cisco Talos menemukan KeyDrift sebagai perangkat lunak berbahaya yang dirancang menyerang pengendali jaringan. Ancaman tersebut berkaitan dengan kelompok UAT-11473. Pelaku serangan ini terindikasi menggunakan celah keamanan pada sistem login untuk memasuki infrastruktur jaringan tanpa izin. Sesudah sistem berhasil dimasuki, penyerang menjalankan perangkat lunak berbahaya yang dirancang beroperasi dalam jangka panjang. Temuan tersebut menjadi peringatan bagi organisasi yang menggunakan sistem SD-WAN.

Berbeda dari malware yang hanya menyerang komputer pengguna, KeyDrift beroperasi pada bagian penting infrastruktur komunikasi. Pendekatan serangan tersebut memiliki dampak keamanan yang berbeda. Dalam jaringan SD-WAN, pengendali membantu mendistribusikan informasi konektivitas. Ketika sistem pengendali berhasil dikompromikan, informasi yang melewati proses pengelolaan jaringan berpotensi terekspos kepada pelaku. Dengan mempertimbangkan risiko ini, pengamanan pengendali SD-WAN perlu diperhatikan oleh administrator.

Kerentanan CVE-2026-20127 Menjadi Jalur Masuk Serangan KeyDrift

Serangan yang dianalisis Cisco berkaitan dengan eksploitasi celah CVE-2026-20127. Kerentanan tersebut memungkinkan terlewatinya pemeriksaan autentikasi. Dalam kondisi rentan, penyerang jarak jauh dapat melewati mekanisme login yang seharusnya membatasi akses. Masalah autentikasi tersebut mendapat skor CVSS 10,0. Penilaian risiko tersebut menjadi alasan untuk memprioritaskan mitigasi. Namun demikian, keberadaan kerentanan tidak berarti seluruh perangkat otomatis terinfeksi.

Cisco telah mengungkap kerentanan tersebut pada Februari 2026. Sebagai langkah penanganan, Cisco menerbitkan pembaruan keamanan bagi versi terdampak. Meski perbaikan tersedia, perangkat yang belum diperbarui memerlukan perhatian khusus dari administrator. Selain pembaruan, organisasi sebaiknya melakukan investigasi terhadap akses tidak sah. Hal ini penting karena pemasangan patch tidak otomatis menghapus malware yang sudah tertanam. Berdasarkan pertimbangan tersebut, penanganan celah keamanan sebaiknya menjadi bagian dari proses respons insiden yang lebih menyeluruh.

PolyFlame dan LittleFilch Menjadi Komponen Penting KeyDrift

Berdasarkan analisis Cisco Talos, KeyDrift mengandalkan perangkat lunak tambahan untuk menjalankan tugas tertentu. Salah satu komponen utamanya adalah PolyFlame yang dirancang berjalan bersama proses sistem yang sah. Komponen tersebut mendukung akses tersembunyi bagi penyerang. Berkat fungsi kendali jarak jauh, penyerang mampu menggunakan perangkat yang telah terinfeksi sebagai perantara komunikasi. PolyFlame juga berfungsi sebagai penghubung infrastruktur command-and-control. Kemampuan operasional ini meningkatkan kebutuhan pemantauan proses jaringan.

Modul tambahan dalam KeyDrift adalah LittleFilch yang berfokus pada pengumpulan material kunci. Perangkat lunak LittleFilch beroperasi di dalam konteks layanan jaringan yang telah disusupi. Dengan berada pada posisi tersebut, malware berpotensi membaca bagian komunikasi yang sudah diproses. Berdasarkan evaluasi teknis yang dilakukan, salah satu informasi yang diambil berisi data yang diperkirakan digunakan untuk enkripsi AES-256. Informasi tersebut memerlukan penanganan dengan tingkat perlindungan tinggi. Namun demikian, keberhasilan pengiriman semua data kepada pelaku masih memiliki keterbatasan bukti dalam laporan penelitian.

Dampak Malware KeyDrift terhadap Keamanan Komunikasi SD-WAN

Dalam infrastruktur perusahaan modern, enkripsi membantu melindungi pertukaran informasi. Teknologi tersebut melindungi data melalui proses penyandian. Walaupun algoritma kriptografi yang kuat digunakan, keamanan komunikasi juga bergantung pada perlindungan kuncinya. Ketika informasi kriptografi jatuh ke pihak tidak berwenang, risiko terbukanya komunikasi tertentu dapat meningkat. Inilah sebabnya KeyDrift menjadi ancaman serius bagi organisasi.

Melalui sistem pengelolaan lalu lintas jaringan, perangkat edge menggunakan sistem kontrol dalam pembentukan koneksi aman. Pengendali tersebut menangani data yang diperlukan untuk koneksi antarlokasi. Apabila komponen kontrol telah disusupi, ancaman berpotensi memanfaatkan informasi yang tersedia di dalam layanan sah. Kondisi ini menegaskan pentingnya pengamanan infrastruktur pengelola kunci. Dalam strategi keamanan menyeluruh, tim TI sebaiknya mengawasi proses yang memiliki hak istimewa serta mengevaluasi aktivitas yang menyimpang dari pola normal.

Cisco Mengungkap Kelompok UAT-11473 dan Target Serangan KeyDrift

Dalam hasil investigasinya, Cisco Talos mengidentifikasi penggunaan KeyDrift dengan kelompok ancaman UAT-11473. Dari hasil analisis terhadap sasaran serangan, kelompok tersebut terlihat menargetkan beberapa sektor strategis. Kategori target yang disebutkan meliputi sektor layanan ruang angkasa, organisasi bidang pertahanan dan penerbangan, serta organisasi analisis kebijakan strategis. Pemilihan sasaran tersebut menjadi perhatian dalam analisis operasi ancaman berkelanjutan. Sebagai batasan informasi, keberadaan sasaran dalam sektor tertentu bukan bukti semua perusahaan terkait menjadi korban.

Dalam penelitian lanjutan, Cisco Talos mengidentifikasi tumpang tindih yang kuat antara operasi UAT-11473 dan jaringan akses tersembunyi Silent Train. Jaringan tersembunyi ini telah muncul dalam penelitian mengenai kelompok Volt Typhoon. Namun demikian, Cisco Talos tidak mengonfirmasi bahwa pelaku KeyDrift dan Volt Typhoon adalah kelompok identik. Batasan atribusi ini membantu menghindari kesimpulan yang terlalu jauh. Dalam investigasi serangan digital, penggunaan infrastruktur serupa memerlukan dukungan bukti tambahan sebelum atribusi dipastikan.

Rekomendasi Cisco untuk Mengamankan Infrastruktur SD-WAN

Cisco menyarankan organisasi untuk memastikan seluruh komponen terdampak menggunakan versi yang telah diperbaiki. Pemasangan perbaikan keamanan membantu mengurangi peluang akses tanpa autentikasi. Namun demikian, perusahaan sebaiknya menjalankan evaluasi terhadap kemungkinan infeksi. Aktivitas investigasi ini membutuhkan analisis terhadap proses dan berkas mencurigakan. Apabila ditemukan tanda penyusupan, organisasi perlu melibatkan tim keamanan yang berwenang. Pendekatan penanganan ini berpotensi mengurangi risiko gangguan berkelanjutan.

Selain pemeriksaan internal, administrator sebaiknya meninjau rekomendasi penguatan sistem dari Cisco. Penguatan keamanan tersebut mendukung pengendalian komponen jaringan yang sensitif. Untuk membantu pemantauan ancaman, tersedia aturan Snort yang berkaitan dengan aktivitas KeyDrift. Aturan tersebut berpotensi membantu identifikasi aktivitas mencurigakan. Meski deteksi berbasis aturan bermanfaat, tidak adanya peringatan bukan jaminan perangkat bebas infeksi. Organisasi juga dapat mengevaluasi penggantian kredensial dan kunci yang terdampak berdasarkan tingkat kompromi yang ditemukan. Apabila membutuhkan bantuan teknis, administrator sebaiknya membuka permintaan dukungan kepada Cisco TAC.

Ancaman Pencurian Kunci Enkripsi Membutuhkan Perlindungan Berlapis

Hasil investigasi Cisco terhadap kerangka malware KeyDrift menunjukkan pentingnya perlindungan komponen inti infrastruktur digital. Berkat penyalahgunaan kerentanan pada perangkat pengendali, kelompok UAT-11473 berhasil menjalankan aktivitas penyusupan pada sistem terdampak. Komponen PolyFlame dan LittleFilch menunjukkan risiko terhadap material enkripsi. Dengan mempertimbangkan ancaman tersebut, organisasi harus menerapkan pengamanan serta pemantauan berkelanjutan. Temuan terbaru dalam analisis ancaman digital menunjukkan pentingnya strategi pertahanan berlapis. Bagaimana pendapat Anda, apakah ancaman seperti KeyDrift akan mendorong peningkatan investasi keamanan siber? Sampaikan pendapat Anda mengenai langkah melindungi infrastruktur digital dari serangan berkelanjutan.