Peringatan terbaru dari CISA membuat banyak tim IT geleng-geleng. Tim ransomware kini tidak lagi membidik pintu depan. Mereka masuk lewat celah di GlobalProtect VPN milik Palo Alto dan kelemahan kritis pada JetBrains TeamCity.
Apa yang Terjadi
Sistem GlobalProtect VPN terdeteksi memiliki celah yang memungkinkan peretas melompati verifikasi multi-faktor otentikasi. Mereka bisa masuk langsung ke jaringan perusahaan. Dalam satu kasus yang diselidiki, pelaku berhasil mencapai sistem manajemen VMware dan bahkan mencuri kredensial langsung dari cakram virtual domain controller.
Di sisi lain, kelemahan pada JetBrains TeamCity, sebuah server build otomasi populer di dunia pengembang, juga mulai dieksploitasi secara aktif.
Mengapa Ini Berbahaya
Biasanya serangan ini menyasar perusahaan yang lambat memetakan perangkat lunak periphery mereka. Banyak organisasi menginstal VPN dan alat otomasi, tapi jarang mengaudit siapa saja yang bisa masuk ke sana.
Langkah yang Harus Dilakukan
Pastikan versi software VPN selalu diperbarui sesuai rekomendasi vendor. Batasi akses pada domain controller dengan ketat dan gunakan protokol minim privilege. Pantau log akses ke sistem VMware, karena itu sering jadi titik jebol berikutnya.
Jangan tunggu sampai terjadi insiden untuk mulai memetakan aset digital.