Sejumlah peneliti keamanan melaporkan bahwa peretas sedang mengeksploitasi celah keamanan kritis yang baru ditemukan pada sistem Linux. Kerentanan tersebut memungkinkan pihak tak berwenang masuk ke akun dengan hak akses istimewa pada banyak perangkat Linux dalam hitungan detik.
Eksploitasi Celah Keamanan Linux
Kerentanan yang dilacak dengan nama *sshole ini muncul akibat interaksi antara OpenSSH dan pustaka kode bernama musl. Sistem Linux yang menggunakan kedua perangkat lunak tersebut dan memenuhi persyaratan tertentu dapat diretas untuk memberikan akses tanpa otentikasi ke akun berhak istimewa tinggi.
Celah ini pertama kali diketahui publik pada hari Kamis dan langsung memicu kekhawatiran atas potensi pembobolan massal pada perangkat Linux. Empat hari berselang, prediksi tersebut mulai menunjukkan tanda-tanda nyata di lapangan.
Serangan oleh Kelompok Peretas
Perusahaan keamanan Greynoise menyatakan pada hari Senin bahwa umpan madu (honeypots) yang mereka kelola di Asia Tenggara telah diserang oleh kelompok peretas yang dilacak sebagai GT10. Kelompok tersebut melakukan penyusupan matang ke dalam sistem yang digunakan Greynoise untuk mendeteksi percobaan atau keberhasilan serangan secara langsung.
Greynoise kemudian berhasil mengakses server milik GT10 yang mengungkap calon korban lain serta sejumlah perangkat yang dipakai dalam aksi tersebut. Pintu belakang yang digunakan kelompok ini dalam serangan memuat komentar berbahasa Mandarin dan tampaknya dihasilkan dengan bantuan kecerdasan buatan.
Greynoise menyampaikan bahwa GT10 juga memasang rilis Python3 pada mesin yang belum memilikinya karena paket tersebut diperlukan untuk menjalankan pintu belakang peretas yang dilacak sebagai TAC Agent. TAC Agent mendukung berbagai fungsi, termasuk perintah cangkang, pengintaian sistem, dan ketahanan akses.
OpenSSH telah merilis pembaruan untuk mencegah agar serangan tersebut tidak dapat berfungsi.
Sumber: Ars Technica - All content
