Entitas pemerintah dan diplomatik di Asia Tenggara menjadi sasaran kampanye siber baru GoSerpent yang ditemukan Kaspersky pada Juli 2026. Menggunakan Remote Access Trojan (RAT) dan sejumlah alat khusus, kampanye ini dirancang untuk mempertahankan akses ke sistem dalam jangka panjang sekaligus mengumpulkan dan mengekstraksi data sensitif tanpa mudah terdeteksi.
Pada Juli 2026, para peneliti dari tim Riset dan Analisis Global Kaspersky (GReAT) mengidentifikasi kampanye baru, yang disebut GoSerpent, yang mewakili ancaman canggih dan adaptif berfokus pada pengumpulan dan eksfiltrasi data sensitif. Menurut para peneliti, operasi ini bergantung pada serangkaian alat yang disesuaikan, termasuk backdoor GoSerpent, Stowaway, dan TmcLoader, yang mencerminkan tingkat kemampuan teknis dan perencanaan operasional canggih.
Komponen utama dari kampanye ini adalah backdoor GoSerpent, Trojan Akses Jarak Jauh (Remote Access Trojan/RAT) canggih yang dilaporkan telah aktif setidaknya sejak 2021, dengan varian terbaru yang diketahui dikerahkan pada tahun 2026. Malware ini menggabungkan mekanisme persistensi yang kuat dan menggunakan nama file yang meniru proses sistem sah untuk mengurangi kemungkinan deteksi.
“Komponen paling menonjol dari GoSerpent adalah waktu tinggal yang diatur sedemikian rupa. Biasanya, penyerang ingin bergerak cepat begitu mereka mendapatkan pijakan, tetapi kelompok ini memasang backdoor awal dan menunggu. Mereka membiarkan keadaan tenang selama berminggu-minggu sebelum alat eksfiltrasi sekunder mereka seperti TmcLoader disebarkan. Kesabaran semacam itu adalah langkah yang diperhitungkan yang dirancang untuk bertahan lebih lama dari kebijakan retensi log standar dan pemindaian keamanan otomatis, sehingga sangat sulit bagi para ahli keamanan untuk menghubungkan infeksi awal dengan pencurian data yang terjadi kemudian,” kata Noushin Shabab, Peneliti Keamanan Utama di Kaspersky GReAT dalam keterangannya, Rabu (5/8/2026).
Para peneliti Kaspersky mencurigai adanya hubungan antara kampanye GoSerpent dan aktor ancaman TetrisPhantom berdasarkan kesamaan viktimologi, kemampuan teknis, dan metode operasional. Meskipun ada kesamaan, penyelidikan lebih lanjut sedang dilakukan untuk secara definitif mengaitkan kampanye tersebut.
