Dua perangkat phishing (phishing kit) baru, Jalisco dan OmegaLord, menjadi ancaman terbaru bagi pengguna Microsoft 365 di seluruh dunia. Kedua kit ini dirancang khusus untuk melewati autentikasi multifaktor (MFA), lapisan keamanan yang selama ini diandalkan organisasi untuk melindungi akun.
OmegaLord, salah satunya, menggunakan strategi yang unik. Kit ini menyamar sebagai portal login PDF reader palsu yang meminta kredensial dan nomor telepon korban. Nomor telepon itu menjadi kunci bagi penyerang untuk mencegat kode MFA dan menguasai akun sepenuhnya.
Jalisco dan OmegaLord mengeksploitasi kelemahan alur autentikasi perangkat (device code authentication). Dalam skenario ini, korban diarahkan ke halaman login palsu untuk memasukkan kode perangkat. Penyerang kemudian menggunakan kode itu guna memperoleh token akses dan session cookie. Hasilnya, MFA yang telah dianggap aman tidak lagi efektif karena penyerang telah mengambil alih sesi setelah autentikasi selesai.
Kedua kit ini lahir dari upaya terus-menerus peretas mencari celah di balik pertahanan MFA. Selama ini, MFA berbasis kode verisasi melalui SMS atau aplikasi autentikator dianggap sebagai standar emas. Namun, metode adversary-in-the-middle (AitM) dan device code phishing telah menunjukkan bahwa pertahanan itu bisa dengan mudah diputar.
Menurut laporan dari berbagai sumber keamanan, OmegaLord memungkinkan penyerang mendaftarkan puluhan perangkat nakal dan menguras data dari SharePoint dan OneDrive hanya dalam hitungan menit setelah akun berhasil dibobol. Kecepatan ekstraksi data ini menandakan otomatisasi yang membahayakan.
Dampak serangan ini sangat relevan bagi Indonesia, tempat Microsoft 365 telah diadopsi secara luas di sektor korporasi, pemerintahan, dan pendidikan. Banyak organisasi di Indonesia masih mengandalkan MFA via SMS atau aplikasi autentikasi yang rawan intersepsi. Tanpa kebijakan akses yang ketat, risiko pengambilalihan akun menjadi sangat tinggi.
Di sisi lain, kesadaran akan keamanan siber di Indonesia masih bervariasi. Serangan phishing yang makin canggih seperti ini menuntut perusahaan untuk tidak hanya mengandalkan MFA saja, tetapi juga menerapkan keamanan berlapis. Kepala keamanan informasi di Indonesia perlu segera mengevaluasi konfigurasi Entra ID (dulu Azure AD) dan memblokir metode autentikasi yang tidak diperlukan.
Sebagai langkah mitigasi, administrator disarankan memblokir autentikasi kode perangkat melalui kebijakan Conditional Access Entra ID. Selain itu, batasan jumlah perangkat yang dapat didaftarkan per pengguna harus dikurangi dari standar 50 menjadi satu atau dua langkah sederhana. Ini akan menyulitkan penyerang yang telah menguasai akun untuk menambahkan banyak perangkat nakal.
Audit terhadap registrasi aplikasi yang ada juga perlu dilakukan secara berkala. Namun, pertahanan terbaik adalah menggunakan MFA yang tahan phishing, seperti kunci keamanan FIDO2 atau Windows Hello for Business. Metode ini tidak bisa dilewati oleh teknik AitM atau device code phishing.
Meskipun adopsi FIDO2 di Indonesia masih belum meluas karena biaya dan kompleksitas, ancaman yang terus berkembang membuat investasi ini menjadi tidak terelakkan. Perusahaan yang belum beralih harus segera mempertimbangkan risiko yang mengintai.
Tren serangan phishing di masa mendatang diprediksi akan semakin menyasar MFA sebagai target utama. Kit seperti Jalisco dan OmegaLord hanyalah awal dari gelombang baru alat serang. Para peretas akan terus mengembangkan metode untuk mengelabui sistem autentikasi.
Untuk itu, pengguna dan administrator harus terus memperbarui pengetahuan tentang vektor serangan terbaru. Pelatihan keamanan bagi karyawan menjadi krusial agar tidak mudah terjebak oleh halaman login palsu. Keamanan siber pada akhirnya adalah tanggung jawab bersama.