Cisco Ungkap Malware KeyDrift yang Membidik Kunci Enkripsi Jaringan Perusahaan

Cisco Talos mengungkap keberadaan malware berbahaya bernama KeyDrift yang dirancang untuk mencuri material kunci enkripsi pada infrastruktur jaringan perusahaan. Temuan yang diumumkan pada 28 Oktober 2026 ini berkaitan dengan aktivitas kelompok ancaman UAT-11473 yang mengeksploitasi kerentanan kritis pada Cisco Catalyst SD-WAN. Malware tersebut dapat beroperasi di dalam proses pengendali jaringan, mempertahankan akses tersembunyi, dan mengumpulkan informasi sensitif terkait komunikasi antarperangkat. Perkembangan ini menjadi perhatian penting dalam industri TEKNOLOGI keamanan siber karena menunjukkan bahwa perlindungan jaringan tidak cukup hanya mengandalkan enkripsi. Perusahaan juga perlu memastikan perangkat pengelola jaringan terlindungi dari akses tidak sah.

Cisco Talos Mengidentifikasi Malware KeyDrift pada Infrastruktur SD-WAN

Para peneliti ancaman digital Cisco mengungkap KeyDrift sebagai kerangka malware khusus yang menargetkan Cisco SD-WAN. Ancaman tersebut dikaitkan dengan aktivitas pelaku yang dilacak sebagai UAT-11473. Kelompok tersebut diketahui memanfaatkan kelemahan pemeriksaan identitas untuk mengambil alih kemampuan administratif tertentu. Ketika perangkat telah dikompromikan, penyerang memasang komponen malware khusus yang dirancang beroperasi dalam jangka panjang. Penelitian keamanan tersebut menjadi peringatan bagi organisasi yang menggunakan sistem SD-WAN.

Berbeda dari malware yang hanya menyerang komputer pengguna, KeyDrift dirancang menyusup ke sistem pengelolaan SD-WAN. Pendekatan serangan tersebut menciptakan risiko terhadap lalu lintas perusahaan. Pada infrastruktur Software-Defined Wide Area Network, pengendali membantu mendistribusikan informasi konektivitas. Ketika sistem pengendali berhasil dikompromikan, informasi yang digunakan untuk membangun koneksi aman berpotensi terekspos kepada pelaku. Oleh sebab itu, pengamanan pengendali SD-WAN perlu diperhatikan oleh administrator.

Kerentanan CVE-2026-20127 Menjadi Jalur Masuk Serangan KeyDrift

Aktivitas penyusupan yang ditemukan peneliti memanfaatkan kerentanan CVE-2026-20127. Celah keamanan ini memungkinkan terlewatinya pemeriksaan autentikasi. Dalam kondisi rentan, penyerang jarak jauh mungkin mendapatkan kendali administratif tanpa autentikasi normal. Celah tersebut mendapat skor CVSS 10,0. Tingkat keparahan itu menegaskan pentingnya pemasangan pembaruan. Sebagai batasan penting, keberadaan kerentanan tidak berarti seluruh perangkat otomatis terinfeksi.

Pengumuman awal mengenai CVE-2026-20127 dilakukan pada Februari 2026. Sebagai langkah penanganan, Cisco menerbitkan perbaikan perangkat lunak yang diperlukan. Meski perbaikan tersedia, perangkat yang tidak mendapatkan penanganan sesuai rekomendasi tetap berpotensi menjadi sasaran. Di samping proses patching, organisasi harus mengevaluasi riwayat aktivitas mencurigakan. Hal ini penting karena pemasangan patch tidak otomatis menghapus malware yang sudah tertanam. Berdasarkan pertimbangan tersebut, penanganan celah keamanan sebaiknya menjadi bagian dari proses respons insiden yang lebih menyeluruh.

Fungsi Backdoor dan Pengumpulan Kunci Enkripsi pada KeyDrift

Dari hasil pemeriksaan terhadap malware, KeyDrift memiliki arsitektur yang terdiri atas sejumlah modul. Modul penting dalam kerangka malware tersebut adalah PolyFlame yang beroperasi di dalam memori proses pengendali. Komponen tersebut memiliki kemampuan backdoor. Dengan mekanisme akses yang dimilikinya, penyerang mampu menggunakan perangkat yang telah terinfeksi sebagai perantara komunikasi. Selain fungsi backdoor, modul ini berfungsi sebagai penghubung infrastruktur command-and-control. Fungsi yang terintegrasi tersebut memerlukan analisis keamanan di luar pemeriksaan aplikasi biasa.

Komponen lain yang ditemukan adalah LittleFilch yang memiliki kemampuan memperoleh data terkait kunci jaringan. Komponen pengumpulan informasi ini bekerja pada proses pengendali yang telah dikompromikan. Melalui akses terhadap proses kontrol, malware dapat mengamati informasi setelah didekripsi. Cisco Talos menilai, salah satu informasi yang diambil merupakan material kunci AES-256. Informasi tersebut memerlukan penanganan dengan tingkat perlindungan tinggi. Meski fungsi malware sudah dianalisis, keberhasilan pengiriman semua data kepada pelaku tidak sepenuhnya terkonfirmasi.

Dampak Malware KeyDrift terhadap Keamanan Komunikasi SD-WAN

Ketika bisnis menghubungkan beberapa lokasi operasional, enkripsi berfungsi menjaga kerahasiaan komunikasi. Mekanisme perlindungan ini melindungi data melalui proses penyandian. Namun demikian, keamanan komunikasi memerlukan pengelolaan material rahasia yang tepat. Apabila kunci berhasil diperoleh penyerang, risiko terganggunya kerahasiaan data perlu dipertimbangkan. Hal tersebut menjadi alasan bahwa KeyDrift menjadi ancaman serius bagi organisasi.

Pada arsitektur komunikasi Cisco yang dianalisis, perangkat edge memanfaatkan controller untuk distribusi material enkripsi. Perangkat pengelola komunikasi tersebut berperan dalam koordinasi komunikasi terenkripsi. Apabila komponen kontrol telah disusupi, ancaman tidak hanya berasal dari penyadapan jaringan luar. Karakteristik serangan tersebut menjelaskan mengapa enkripsi saja belum cukup. Sebagai bagian dari perlindungan tambahan, perusahaan harus melindungi sistem pengelolaan kunci serta memeriksa kemungkinan kompromi.

Aktivitas Ancaman terhadap Industri Strategis dan Infrastruktur Penting

Cisco Talos mengaitkan penggunaan KeyDrift dengan kelompok ancaman UAT-11473. Dari hasil analisis terhadap sasaran serangan, kelompok tersebut terlihat menargetkan beberapa sektor strategis. Bidang organisasi yang menjadi sasaran meliputi sektor layanan ruang angkasa, pertahanan dan teknologi kedirgantaraan, serta lembaga kajian kebijakan. Karakteristik target ini mengindikasikan kepentingan terhadap informasi bernilai tinggi. Perlu ditekankan, keberadaan sasaran dalam sektor tertentu bukan bukti semua perusahaan terkait menjadi korban.

Melalui pemeriksaan hubungan antarserver dan perangkat, Cisco Talos melaporkan hubungan infrastruktur yang cukup besar antara operasi UAT-11473 dan jaringan akses tersembunyi Silent Train. Infrastruktur tersebut dikenal dalam analisis operasi Volt Typhoon. Namun demikian, Cisco Talos tidak menyatakan bahwa UAT-11473 merupakan Volt Typhoon. Perbedaan tersebut merupakan bagian dari analisis ancaman yang bertanggung jawab. Dalam investigasi serangan digital, penggunaan infrastruktur serupa tidak selalu membuktikan kesamaan organisasi.

Langkah Melindungi Jaringan Perusahaan dari Malware KeyDrift

Cisco menyarankan organisasi untuk segera memasang pembaruan keamanan yang tersedia. Proses pembaruan tersebut bertujuan mencegah penyalahgunaan celah yang diketahui. Selain melakukan pembaruan, perusahaan sebaiknya menjalankan evaluasi terhadap kemungkinan infeksi. Pemeriksaan tersebut membutuhkan analisis terhadap proses dan berkas mencurigakan. Ketika aktivitas tidak sah teridentifikasi, organisasi perlu melibatkan tim keamanan yang berwenang. Tindakan tersebut membantu membatasi dampak serangan.

Selain pemeriksaan internal, administrator dianjurkan mengikuti panduan hardening Cisco Catalyst SD-WAN. Penguatan keamanan tersebut membantu membatasi jalur akses yang tidak diperlukan. Cisco Talos juga menyediakan aturan Snort yang membantu mendeteksi pola komunikasi berbahaya. Kemampuan deteksi ini dapat digunakan sebagai bagian dari pemantauan jaringan. Walaupun signature telah tersedia, tidak adanya peringatan tidak menghilangkan kebutuhan pemeriksaan lain. Dalam proses pemulihan, tim keamanan dapat memeriksa apakah informasi kriptografi perlu diperbarui berdasarkan tingkat kompromi yang ditemukan. Jika ditemukan tanda serangan yang sulit ditangani, administrator dapat menghubungi Cisco Technical Assistance Center.

Kesimpulan: KeyDrift Menjadi Peringatan Keamanan Infrastruktur Jaringan

Penemuan malware KeyDrift oleh Cisco Talos menunjukkan pentingnya perlindungan komponen inti infrastruktur digital. Melalui eksploitasi CVE-2026-20127, kelompok UAT-11473 dilaporkan memperoleh akses tidak sah. Arsitektur malware dengan kemampuan kendali dan pengumpulan informasi memperlihatkan sifat ancaman yang kompleks. Karena itu, organisasi harus menerapkan pengamanan serta pemantauan berkelanjutan. Temuan terbaru dalam analisis ancaman digital mendorong perusahaan memperkuat tata kelola keamanan. Bagaimana pendapat Anda, apakah perusahaan sudah cukup siap menghadapi malware yang menargetkan kunci enkripsi? Bagikan pandangan Anda mengenai ancaman KeyDrift.