Cisco Ungkap Malware KeyDrift yang Membidik Kunci Enkripsi Jaringan Perusahaan

Cisco Talos mengungkap keberadaan malware berbahaya bernama KeyDrift yang dirancang untuk mencuri material kunci enkripsi pada infrastruktur jaringan perusahaan. Temuan yang diumumkan pada 28 Oktober 2026 ini berkaitan dengan aktivitas kelompok ancaman UAT-11473 yang mengeksploitasi kerentanan kritis pada Cisco Catalyst SD-WAN. Malware tersebut dapat beroperasi di dalam proses pengendali jaringan, mempertahankan akses tersembunyi, dan mengumpulkan informasi sensitif terkait komunikasi antarperangkat. Perkembangan ini menjadi perhatian penting dalam industri TEKNOLOGI keamanan siber karena menunjukkan bahwa perlindungan jaringan tidak cukup hanya mengandalkan enkripsi. Perusahaan juga perlu memastikan perangkat pengelola jaringan terlindungi dari akses tidak sah.

Penelitian Cisco Mengungkap Serangan Siber yang Menargetkan Sistem Pengendali Jaringan

Cisco Talos mengidentifikasi KeyDrift sebagai kerangka malware khusus yang menargetkan Cisco SD-WAN. Malware yang ditemukan dikaitkan dengan aktivitas pelaku yang dilacak sebagai UAT-11473. Aktor ancaman yang dianalisis dilaporkan mengeksploitasi kerentanan autentikasi untuk memasuki infrastruktur jaringan tanpa izin. Sesudah sistem berhasil dimasuki, penyerang mengaktifkan mekanisme akses tersembunyi yang dirancang beroperasi dalam jangka panjang. Penelitian keamanan tersebut menunjukkan pentingnya perlindungan perangkat pengelola jaringan.

Berbeda dari malware yang hanya menyerang komputer pengguna, KeyDrift beroperasi pada bagian penting infrastruktur komunikasi. Pendekatan serangan tersebut berpotensi memengaruhi kerahasiaan komunikasi antarwilayah. Pada infrastruktur Software-Defined Wide Area Network, pengendali memiliki fungsi penting dalam pengelolaan komunikasi. Jika penyerang memperoleh kendali terhadap infrastruktur tersebut, informasi yang digunakan untuk membangun koneksi aman dapat menjadi sasaran pencurian. Oleh sebab itu, pengamanan pengendali SD-WAN menjadi bagian penting dari strategi keamanan jaringan.

Risiko Keamanan Cisco Catalyst SD-WAN akibat Authentication Bypass

Aktivitas penyusupan yang ditemukan peneliti berkaitan dengan eksploitasi celah CVE-2026-20127. Masalah pada perangkat lunak tersebut memungkinkan terlewatinya pemeriksaan autentikasi. Dalam kondisi rentan, penyerang jarak jauh mungkin mendapatkan kendali administratif tanpa autentikasi normal. Masalah autentikasi tersebut mendapat skor CVSS 10,0. Tingkat keparahan itu menunjukkan perlunya penanganan segera. Namun demikian, keberadaan kerentanan belum membuktikan setiap sistem telah disusupi.

Informasi mengenai celah tersebut sudah dipublikasikan Cisco pada Februari 2026. Sebagai langkah penanganan, Cisco menerbitkan rilis sistem yang mengatasi kelemahan tersebut. Namun demikian, perangkat yang belum diperbarui dapat menghadapi risiko eksploitasi. Di samping proses patching, organisasi perlu memeriksa kemungkinan kompromi sebelumnya. Hal ini penting karena pemasangan patch tidak otomatis menghapus malware yang sudah tertanam. Berdasarkan pertimbangan tersebut, penanganan celah keamanan harus disertai evaluasi kondisi perangkat.

PolyFlame dan LittleFilch Menjadi Komponen Penting KeyDrift

Menurut pengamatan tim keamanan Cisco, KeyDrift memiliki arsitektur yang terdiri atas sejumlah modul. Salah satu komponen utamanya adalah PolyFlame yang beroperasi di dalam memori proses pengendali. Perangkat lunak berbahaya ini dapat mempertahankan jalur kendali tidak sah. Melalui kemampuan tersebut, penyerang mampu menggunakan perangkat yang telah terinfeksi sebagai perantara komunikasi. PolyFlame juga berfungsi sebagai penghubung infrastruktur command-and-control. Kemampuan operasional ini memerlukan analisis keamanan di luar pemeriksaan aplikasi biasa.

Komponen lain yang ditemukan adalah LittleFilch yang memiliki kemampuan memperoleh data terkait kunci jaringan. Komponen pengumpulan informasi ini beroperasi di dalam konteks layanan jaringan yang telah disusupi. Berkat keberadaannya di lingkungan pengendali, malware mampu mengakses data sensitif pada tahap pemrosesan internal. Cisco Talos menilai, salah satu informasi yang diambil berisi data yang diperkirakan digunakan untuk enkripsi AES-256. Material kriptografi itu sangat sensitif bagi keamanan jaringan. Walaupun kemampuan pengumpulan telah diidentifikasi, keberhasilan pengiriman semua data kepada pelaku tidak sepenuhnya terkonfirmasi.

Dampak Malware KeyDrift terhadap Keamanan Komunikasi SD-WAN

Dalam infrastruktur perusahaan modern, enkripsi digunakan untuk mengamankan data selama transmisi. Mekanisme perlindungan ini mengubah informasi menjadi bentuk yang tidak mudah dibaca. Namun demikian, keamanan komunikasi tidak dapat dipisahkan dari keamanan proses pertukaran kunci. Jika material enkripsi berhasil dicuri, risiko terganggunya kerahasiaan data perlu dipertimbangkan. Inilah sebabnya KeyDrift menunjukkan kelemahan yang dapat terjadi pada sistem pengelolaan jaringan.

Pada arsitektur komunikasi Cisco yang dianalisis, perangkat edge dapat bertukar informasi kunci melalui pengendali. Pengendali tersebut menangani data yang diperlukan untuk koneksi antarlokasi. Saat perangkat lunak berbahaya mengakses lingkungan internal, ancaman tidak hanya berasal dari penyadapan jaringan luar. Kondisi ini menegaskan pentingnya pengamanan infrastruktur pengelola kunci. Sebagai bagian dari perlindungan tambahan, perusahaan harus membatasi akses administratif serta mengevaluasi aktivitas yang menyimpang dari pola normal.

Aktivitas Ancaman terhadap Industri Strategis dan Infrastruktur Penting

Cisco Talos mengaitkan penggunaan KeyDrift dengan kelompok ancaman UAT-11473. Berdasarkan pengamatan peneliti, kelompok tersebut terlihat menargetkan beberapa sektor strategis. Bidang organisasi yang menjadi sasaran meliputi sektor layanan ruang angkasa, pertahanan dan teknologi kedirgantaraan, serta lembaga kajian kebijakan. Fokus pada sektor strategis tersebut mengindikasikan kepentingan terhadap informasi bernilai tinggi. Namun demikian, keberadaan sasaran dalam sektor tertentu harus dibedakan dari daftar korban yang telah terkonfirmasi.

Sebagai bagian dari analisis infrastruktur serangan, Cisco Talos mengidentifikasi tumpang tindih yang kuat antara operasi UAT-11473 dan infrastruktur covert access yang dikenal sebagai Silent Train. Infrastruktur tersebut telah muncul dalam penelitian mengenai kelompok Volt Typhoon. Namun demikian, Cisco Talos tidak menyatakan bahwa UAT-11473 merupakan Volt Typhoon. Perbedaan tersebut penting untuk menjaga ketepatan informasi. Dalam investigasi serangan digital, penggunaan infrastruktur serupa belum cukup untuk menetapkan identitas pelaku.

Langkah Melindungi Jaringan Perusahaan dari Malware KeyDrift

Dalam panduan penanganannya, Cisco mendorong administrator untuk segera memasang pembaruan keamanan yang tersedia. Pemasangan perbaikan keamanan penting untuk menutup jalur eksploitasi. Selain melakukan pembaruan, perusahaan harus mencari indikasi akses sebelumnya. Aktivitas investigasi ini meliputi evaluasi perubahan layanan sistem. Jika terdapat indikasi kompromi, organisasi sebaiknya segera mengaktifkan prosedur respons insiden. Pendekatan penanganan ini berpotensi mengurangi risiko gangguan berkelanjutan.

Selain pemeriksaan internal, administrator dianjurkan mengikuti panduan hardening Cisco Catalyst SD-WAN. Penguatan keamanan tersebut mendukung pengendalian komponen jaringan yang sensitif. Untuk membantu pemantauan ancaman, tersedia aturan Snort yang ditujukan untuk mengenali indikator malware. Signature keamanan tersebut mendukung sistem pencegahan intrusi yang sesuai. Meski deteksi berbasis aturan bermanfaat, tidak adanya peringatan belum membuktikan tidak terjadi kompromi. Sebagai tindakan pengamanan berikutnya, perusahaan bisa memeriksa apakah informasi kriptografi perlu diperbarui berdasarkan rekomendasi penanganan dari tim keamanan terkait. Jika ditemukan tanda serangan yang sulit ditangani, administrator dapat menghubungi Cisco Technical Assistance Center.

Kesimpulan: KeyDrift Menjadi Peringatan Keamanan Infrastruktur Jaringan

Penemuan malware KeyDrift oleh Cisco Talos memperlihatkan risiko serius terhadap sistem pengelolaan komunikasi. Melalui eksploitasi CVE-2026-20127, kelompok UAT-11473 teridentifikasi melakukan operasi terhadap infrastruktur SD-WAN. Arsitektur malware dengan kemampuan kendali dan pengumpulan informasi menegaskan perlunya pemantauan keamanan mendalam. Karena itu, organisasi perlu melengkapi pembaruan dengan pemeriksaan kompromi. Temuan terbaru dalam analisis ancaman digital menegaskan kebutuhan melindungi proses pengelolaan kunci. Menurut Anda, apakah perusahaan sudah cukup siap menghadapi malware yang menargetkan kunci enkripsi? Ceritakan pemikiran Anda mengenai ancaman KeyDrift.