Sebuah kerentanan kritis yang memungkinkan hacker mengakses akun dengan hak istimewa pada banyak sistem Linux sedang dieksploitasi secara aktif. Kerentanan, yang dikenal dengan nama *sshole, muncul dari interaksi antara OpenSSH dan perpustakaan kode bernama musl. Sistem Linux yang menggunakan kedua paket ini dan memenuhi syarat tertentu dapat diretas untuk memberikan akses tidak terautentikasi dalam hitungan detik.
Setelah kerentanan ini diumumkan, kekhawatiran mengenai potensi kompromi luas terhadap mesin Linux meningkat. Dalam beberapa hari, serangan sudah mulai terlihat, dengan kelompok peretas bernama GT10 mengincar honeypots yang dikelola oleh perusahaan keamanan Greynoise di Asia Tenggara. Serangan ini tergolong sebagai "intrusi matang" dan menunjukkan bahwa ancaman ini tidak bisa dianggap remeh.
Greynoise berhasil mendapatkan akses ke server GT10 yang mengungkapkan potensi korban lainnya serta beberapa alat yang digunakan dalam kampanye tersebut. Salah satu backdoor yang digunakan oleh kelompok ini mencakup komentar dalam bahasa Mandarin dan tampaknya dihasilkan dengan bantuan AI, menunjukkan tingkat kompleksitas dan perencanaan di balik serangan ini.
Komentar 0