Cisco Ungkap Malware KeyDrift yang Membidik Kunci Enkripsi Jaringan Perusahaan

Cisco Talos mengungkap keberadaan malware berbahaya bernama KeyDrift yang dirancang untuk mencuri material kunci enkripsi pada infrastruktur jaringan perusahaan. Temuan yang diumumkan pada 28 Oktober 2026 ini berkaitan dengan aktivitas kelompok ancaman UAT-11473 yang mengeksploitasi kerentanan kritis pada Cisco Catalyst SD-WAN. Malware tersebut dapat beroperasi di dalam proses pengendali jaringan, mempertahankan akses tersembunyi, dan mengumpulkan informasi sensitif terkait komunikasi antarperangkat. Perkembangan ini menjadi perhatian penting dalam industri TEKNOLOGI keamanan siber karena menunjukkan bahwa perlindungan jaringan tidak cukup hanya mengandalkan enkripsi. Perusahaan juga perlu memastikan perangkat pengelola jaringan terlindungi dari akses tidak sah.

Mengenal Ancaman KeyDrift terhadap Keamanan Jaringan Perusahaan

Cisco Talos mengidentifikasi KeyDrift sebagai sistem malware dengan beberapa komponen untuk infiltrasi jaringan perusahaan. Ancaman tersebut diidentifikasi dalam operasi kelompok ancaman UAT-11473. Kelompok tersebut diketahui memanfaatkan kelemahan pemeriksaan identitas untuk memasuki infrastruktur jaringan tanpa izin. Sesudah sistem berhasil dimasuki, penyerang mengaktifkan mekanisme akses tersembunyi yang berupaya mempertahankan keberadaannya. Hasil analisis ini menjadi peringatan bagi organisasi yang menggunakan sistem SD-WAN.

Tidak seperti ancaman yang berfokus pada laptop karyawan, KeyDrift menargetkan komponen pengendali jaringan. Pemilihan komponen jaringan ini menciptakan risiko terhadap lalu lintas perusahaan. Dalam jaringan SD-WAN, pengendali membantu mendistribusikan informasi konektivitas. Jika penyerang memperoleh kendali terhadap infrastruktur tersebut, informasi yang mendukung pertukaran data antarperangkat dapat menjadi sasaran pencurian. Karena alasan tersebut, pengamanan pengendali SD-WAN menjadi bagian penting dari strategi keamanan jaringan.

Risiko Keamanan Cisco Catalyst SD-WAN akibat Authentication Bypass

Serangan yang dianalisis Cisco menggunakan kelemahan keamanan yang tercatat sebagai CVE-2026-20127. Celah keamanan ini berkaitan dengan kegagalan pembatasan akses berdasarkan identitas. Apabila sistem belum mendapatkan perbaikan, penyerang jarak jauh mungkin mendapatkan kendali administratif tanpa autentikasi normal. Celah tersebut memiliki penilaian keparahan maksimum 10,0. Skor keamanan tersebut menegaskan pentingnya pemasangan pembaruan. Sebagai batasan penting, keberadaan kerentanan belum membuktikan setiap sistem telah disusupi.

Informasi mengenai celah tersebut sudah dipublikasikan Cisco pada Februari 2026. Perusahaan juga menyediakan rilis sistem yang mengatasi kelemahan tersebut. Akan tetapi, perangkat yang tidak mendapatkan penanganan sesuai rekomendasi dapat menghadapi risiko eksploitasi. Sebagai langkah keamanan tambahan, organisasi perlu memeriksa kemungkinan kompromi sebelumnya. Hal ini penting karena pemasangan patch tidak otomatis menghapus malware yang sudah tertanam. Berdasarkan pertimbangan tersebut, penanganan celah keamanan perlu dilengkapi pemantauan pascaeksploitasi.

Fungsi Backdoor dan Pengumpulan Kunci Enkripsi pada KeyDrift

Dari hasil pemeriksaan terhadap malware, KeyDrift mengandalkan perangkat lunak tambahan untuk menjalankan tugas tertentu. Bagian inti dari KeyDrift adalah PolyFlame yang beroperasi di dalam memori proses pengendali. Komponen tersebut memiliki kemampuan backdoor. Berkat fungsi kendali jarak jauh, penyerang dapat mengendalikan fungsi tertentu pada perangkat. Di samping menyediakan akses tersembunyi, PolyFlame mampu meneruskan perintah antarperangkat. Kemampuan operasional ini meningkatkan kebutuhan pemantauan proses jaringan.

Komponen lain yang ditemukan adalah LittleFilch yang memiliki kemampuan memperoleh data terkait kunci jaringan. Modul tersebut beroperasi di dalam konteks layanan jaringan yang telah disusupi. Berkat keberadaannya di lingkungan pengendali, malware berpotensi membaca bagian komunikasi yang sudah diproses. Berdasarkan evaluasi teknis yang dilakukan, salah satu informasi yang diambil merupakan material kunci AES-256. Material kriptografi itu memiliki peran penting dalam perlindungan komunikasi. Namun demikian, keberhasilan pengiriman semua data kepada pelaku belum dapat dipastikan.

Dampak Malware KeyDrift terhadap Keamanan Komunikasi SD-WAN

Pada jaringan organisasi yang memiliki banyak cabang, enkripsi digunakan untuk mengamankan data selama transmisi. Sistem kriptografi tersebut membatasi kemampuan pihak tidak berwenang memahami lalu lintas. Meskipun enkripsi merupakan perlindungan penting, keamanan komunikasi tidak dapat dipisahkan dari keamanan proses pertukaran kunci. Ketika informasi kriptografi jatuh ke pihak tidak berwenang, risiko terganggunya kerahasiaan data perlu dipertimbangkan. Hal tersebut menjadi alasan bahwa KeyDrift menunjukkan kelemahan yang dapat terjadi pada sistem pengelolaan jaringan.

Melalui sistem pengelolaan lalu lintas jaringan, perangkat edge memanfaatkan controller untuk distribusi material enkripsi. Perangkat pengelola komunikasi tersebut memiliki akses terhadap informasi penting. Ketika malware berada di dalam proses pengendali, ancaman berpotensi memanfaatkan informasi yang tersedia di dalam layanan sah. Situasi tersebut menegaskan pentingnya pengamanan infrastruktur pengelola kunci. Sebagai bagian dari perlindungan tambahan, perusahaan harus membatasi akses administratif serta mengevaluasi aktivitas yang menyimpang dari pola normal.

Cisco Mengungkap Kelompok UAT-11473 dan Target Serangan KeyDrift

Cisco Talos mengaitkan penggunaan KeyDrift dengan aktor siber yang dilacak sebagai UAT-11473. Berdasarkan pengamatan peneliti, kelompok tersebut terlihat menargetkan beberapa sektor strategis. Bidang organisasi yang menjadi sasaran meliputi sektor layanan ruang angkasa, industri pertahanan serta aerospace, serta lembaga kajian kebijakan. Fokus pada sektor strategis tersebut menunjukkan potensi kegiatan spionase siber. Perlu ditekankan, keberadaan sasaran dalam sektor tertentu harus dibedakan dari daftar korban yang telah terkonfirmasi.

Sebagai bagian dari analisis infrastruktur serangan, Cisco Talos melaporkan hubungan infrastruktur yang cukup besar antara operasi UAT-11473 dan jaringan akses tersembunyi Silent Train. Sistem perantara komunikasi itu pernah dikaitkan dengan aktivitas Volt Typhoon. Walaupun terdapat kesamaan infrastruktur, Cisco Talos tidak mengonfirmasi bahwa pelaku KeyDrift dan Volt Typhoon adalah kelompok identik. Batasan atribusi ini membantu menghindari kesimpulan yang terlalu jauh. Dalam investigasi serangan digital, penggunaan infrastruktur serupa tidak selalu membuktikan kesamaan organisasi.

Rekomendasi Cisco untuk Mengamankan Infrastruktur SD-WAN

Tim keamanan Cisco merekomendasikan perusahaan untuk segera memasang pembaruan keamanan yang tersedia. Pemasangan perbaikan keamanan penting untuk menutup jalur eksploitasi. Namun demikian, perusahaan perlu memeriksa tanda aktivitas pascakompromi. Pemeriksaan tersebut membutuhkan analisis terhadap proses dan berkas mencurigakan. Jika terdapat indikasi kompromi, organisasi harus melakukan penanganan sesuai kebijakan keamanan perusahaan. Tindakan tersebut mendukung investigasi yang lebih menyeluruh.

Sebagai langkah perlindungan tambahan, administrator perlu menerapkan konfigurasi pengamanan resmi. Proses hardening ini bertujuan mengurangi permukaan serangan. Sebagai dukungan deteksi, Cisco menerbitkan aturan Snort yang ditujukan untuk mengenali indikator malware. Aturan tersebut mendukung sistem pencegahan intrusi yang sesuai. Meski deteksi berbasis aturan bermanfaat, tidak adanya peringatan belum membuktikan tidak terjadi kompromi. Sebagai tindakan pengamanan berikutnya, perusahaan bisa menilai kebutuhan rotasi material kunci berdasarkan rekomendasi penanganan dari tim keamanan terkait. Ketika investigasi memerlukan dukungan vendor, administrator sebaiknya membuka permintaan dukungan kepada Cisco TAC.

Penelitian Cisco Menegaskan Pentingnya Pengamanan Sistem SD-WAN

Penemuan malware KeyDrift oleh Cisco Talos menjadi peringatan penting bagi keamanan jaringan perusahaan. Berkat penyalahgunaan kerentanan pada perangkat pengendali, kelompok UAT-11473 teridentifikasi melakukan operasi terhadap infrastruktur SD-WAN. Arsitektur malware dengan kemampuan kendali dan pengumpulan informasi menunjukkan risiko terhadap material enkripsi. Dengan mempertimbangkan ancaman tersebut, organisasi harus menerapkan pengamanan serta pemantauan berkelanjutan. Temuan terbaru dalam analisis ancaman digital menunjukkan pentingnya strategi pertahanan berlapis. Dari sudut pandang Anda, apakah perlindungan perangkat pengendali jaringan perlu mendapat prioritas lebih tinggi? Sampaikan pendapat Anda mengenai ancaman KeyDrift.