{"id":47681,"date":"2026-05-26T03:27:39","date_gmt":"2026-05-26T03:27:39","guid":{"rendered":"https:\/\/faktaberita.info\/index.php\/2026\/05\/26\/waspada-serangan-siber-silverfox-targetkan-perusahaan-indonesia-lewat-modus-pajak\/"},"modified":"2026-05-26T03:27:39","modified_gmt":"2026-05-26T03:27:39","slug":"waspada-serangan-siber-silverfox-targetkan-perusahaan-indonesia-lewat-modus-pajak","status":"publish","type":"post","link":"https:\/\/faktaberita.info\/index.php\/2026\/05\/26\/waspada-serangan-siber-silverfox-targetkan-perusahaan-indonesia-lewat-modus-pajak\/","title":{"rendered":"Waspada Serangan Siber SilverFox Targetkan Perusahaan Indonesia Lewat Modus Pajak"},"content":{"rendered":"


\n<\/p>\n

\n
\n \"Waspada
Ilustrasi(MI\/HO)<\/figcaption><\/figure>\n

TIM Riset & Analisis Global Kaspersky<\/a> (GReAT) baru-baru ini mengungkap gelombang serangan siber<\/a> terorganisasi yang dilakukan oleh kelompok Advanced Persistent Threat<\/em> (APT) bernama SilverFox<\/a><\/strong>. Sejak Desember 2025, kelompok ini terpantau agresif menargetkan berbagai sektor industri di sejumlah negara, termasuk Indonesia.<\/p>\n

Modus operandi yang digunakan tergolong sangat rapi dengan memanfaatkan teknik rekayasa sosial (social engineering<\/em>). Para pelaku menyebarkan email phishing yang menyamar sebagai pemberitahuan resmi audit pajak<\/a>. Dengan memanfaatkan urgensi dan otoritas lembaga negara, korban dipancing untuk mengunduh arsip yang diklaim berisi “daftar pelanggaran pajak”.<\/p>\n

Anatomi Serangan dan Senjata Baru ABCDoor<\/h3>\n

Begitu file berbahaya tersebut diunduh dan dijalankan, rantai serangan dimulai. SilverFox diketahui menggunakan perangkat lunak berbahaya (malware<\/a>) yang sangat canggih untuk menguasai sistem korban secara penuh. Salah satu temuan paling krusial adalah penggunaan ABCDoor<\/strong>, sebuah backdoor<\/em> berbasis Python yang memungkinkan peretas mengendalikan perangkat dari jarak jauh.<\/p>\n

Baca juga :\u00a0Pelaku Bisnis Harus Prioritaskan Keamanan Siber untuk Lindungi Aset<\/a><\/strong><\/p>\n

Berikut adalah rincian teknis dan cakupan serangan SilverFox berdasarkan laporan Kaspersky:<\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n
Aspek Serangan<\/th>\n

<\/p>\n

Detail Informasi<\/th>\n


\n\t\t<\/tr>\n

\n\t<\/thead>\n

<\/p>\n

Target Negara<\/strong><\/td>\n

<\/p>\n

Indonesia, India, Afrika Selatan, dan Rusia.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Sektor Sasaran<\/strong><\/td>\n

<\/p>\n

Industri, Konsultasi, Perdagangan, Transportasi, Telekomunikasi, Energi, Logistik, dan Keuangan.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Volume Serangan<\/strong><\/td>\n

<\/p>\n

Lebih dari 1.600 email berbahaya tercatat antara Januari – Februari 2026.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Malware Utama<\/strong><\/td>\n

<\/p>\n

ABCDoor (Python-based), ValleyRAT, dan varian RustSL yang dimodifikasi.<\/td>\n


\n\t\t<\/tr>\n

<\/p>\n

Kemampuan Peretas<\/strong><\/td>\n

<\/p>\n

Eksfiltrasi data, kontrol jarak jauh, streaming layar korban secara real-time, dan akses clipboard.<\/td>\n


\n\t\t<\/tr>\n


\n\t<\/tbody>\n


\n<\/table>\n

Strategi Multitahap yang Tersembunyi<\/h3>\n

Anton Kargin, Peneliti Keamanan Senior di Kaspersky GReAT, menjelaskan bahwa SilverFox menggunakan pendekatan pengiriman multitahap.<\/p>\n

“Kelompok ini menggunakan beberapa alamat email dan domain untuk meminimalkan kemungkinan deteksi. Mereka mengeksploitasi kepercayaan pengguna terhadap institusi resmi untuk memicu rantai serangan,” ujarnya.<\/p>\n

Penggunaan backdoor<\/em> ABCDoor yang telah dikembangkan sejak akhir 2024 menunjukkan bahwa kelompok ini memiliki sumber daya yang kuat untuk melakukan spionase jangka panjang dan pencurian data sensitif organisasi.<\/p>\n

Rekomendasi Keamanan Kaspersky:<\/strong><\/p>\n