Empat Kelompok Peretas Gunakan Kit BlueMoon Serang Chrome dan Windows

Dunia keamanan siber kembali diguncang oleh temuan mengkhawatirkan dari para peneliti keselamatan digital. Sebuah perangkat peretas (*exploit kit*) yang sangat canggih dan berbahaya—diberi nama kode BlueMoon—terdeteksi sedang digunakan secara aktif oleh setidaknya empat kelompok peretas internasional. Beberapa di antara kelompok peretas ini diduga kuat memiliki keterikatan langsung dengan pemerintah Tiongkok. Serangan ini menargetkan jutaan pengguna peramban web berbasis Chromium serta sistem operasi Windows di seluruh dunia.

Anatomi Serangan dan Target Sistem BlueMoon

Tidak seperti peretas pada umumnya yang bergerak secara diam-diam demi menjaga kerahasiaan celah keamanan, para peretas penggagas BlueMoon justru melancarkan serangan secara masif dan terbuka. Kit ini bekerja dengan cara menggabungkan tiga celah keamanan (*vulnerabilities*) sekaligus dalam satu rangkaian serangan (*exploit chain*). Dua celah menyasar peramban berbasis Chromium seperti Google Chrome dan Microsoft Edge, sementara satu celah lagi menembus inti (*kernel*) dari sistem operasi Windows.

Peneliti dari firma keamanan siber ternama, Proofpoint, mengungkapkan bahwa serangan ini memanfaatkan kerentanan pada beberapa versi sistem operasi populer. Berikut adalah rincian sistem yang terdampak oleh peretasan BlueMoon:

Rangkaian eksploitasi ini memungkinkan pelaku kejahatan siber memasang malware pilihan mereka ke dalam perangkat korban tanpa terdeteksi secara langsung oleh sistem keamanan standar.

Fenomena 'Patch Gap' dan Dorongan Teknologi AI

Mengapa eksploitasi ini bisa menyebar begitu cepat dan digunakan secara luas dalam waktu singkat? Para ahli di Proofpoint mengidentifikasi dua faktor utama di balik fenomena ini. Pertama adalah masalah patch gap dalam rantai pasokan Chromium. Patch gap merupakan jeda waktu kritis antara saat pengembang merilis tambalan keamanan hingga saat pembaruan tersebut benar-benar diintegrasikan ke dalam peramban seperti Chrome atau Edge oleh pengguna akhir.

Faktor kedua yang tidak kalah menakutkan adalah percepatan penemuan celah keamanan akibat pengadopsian teknologi Kecerdasan Buatan (AI) oleh para peretas.

"Peretas kini memanfaatkan AI untuk memindai dan menemukan celah keamanan jauh lebih cepat dibandingkan metode manual manusia. Ditambah dengan jeda waktu pembaruan sistem yang lambat, peretas memiliki jendela kesempatan emas untuk menyerang secara masif sebelum benteng pertahanan digital sempat ditutup," ungkap laporan analisis Proofpoint.

Peneliti menekankan bahwa kombinasi keberadaan AI dan kelalaian pengguna dalam memperbarui perangkat menciptakan iklim yang sangat menguntungkan bagi kelompok peretas tingkat tinggi (*state-aligned actors*).

Tindakan Cepat dan Imbauan Pembaruan Sistem

Meskipun ancaman BlueMoon tergolong sangat berbahaya, kabar baiknya adalah vendor teknologi terkait telah merespons ancaman ini. Dalam rentang waktu 24 jam terakhir, tambalan keamanan untuk ketiga celah yang dimanfaatkan oleh BlueMoon telah resmi dirilis baik oleh tim pengembang Chromium maupun Microsoft.

Oleh karena itu, para pengguna diimbau untuk tidak menunda-nunda proses pembaruan aplikasi dan sistem operasi mereka. Keterlambatan dalam melakukan pembaruan beberapa jam saja dapat membuka pintu masuk bagi kejahatan siber yang bisa merusak seluruh data sensitif Anda.

Pastikan peramban Chrome, Edge, serta sistem operasi Windows Anda telah diperbarui ke versi paling mutakhir hari ini juga untuk menutup celah serangan eksploitasi BlueMoon.