Sorothari – 05 Oktober 2026 | Dalam era digital saat ini, ancaman spionase siber semakin mengintai para profesional teknologi. Salah satu modus terbaru yang terungkap adalah penyebaran Lowongan Kerja Palsu LinkedIn Awas Spyware Intai Developer yang dirancang oleh kelompok peretas yang dikenal sebagai Mirage Kitten. Kelompok ini menyasar para pengembang perangkat lunak dengan iming-iming tawaran pekerjaan palsu, yang sebenarnya adalah jebakan untuk menyebarkan spyware berbahaya.
Modus operandi kelompok ini dimulai dengan menyamar sebagai perekrut dari perusahaan teknologi ternama di platform LinkedIn. Mereka menghubungi target, yang sebagian besar adalah insinyur perangkat lunak, dengan tawaran wawancara dan memberikan tautan untuk mengunduh uji pemrograman yang disimpan di cloud Amazon. Untuk meningkatkan tekanan psikologis, mereka menetapkan batas waktu yang sangat ketat, antara satu hingga tiga jam, dan melarang penggunaan asisten pemrograman berbasis AI. Tujuannya adalah untuk mencegah deteksi kode berbahaya oleh asisten AI tersebut.
Baca juga:Selama proses pengerjaan tugas pemrograman, malware yang disisipkan secara diam-diam menginfeksi sistem tanpa menimbulkan kecurigaan. Dalam kampanye terbaru ini, Mirage Kitten menggunakan bahasa pemrograman Node.js dan JavaScript, memungkinkan satu basis kode malware menyerang berbagai sistem operasi, seperti Windows, macOS, dan Linux, secara bersamaan.
Kaspersky GReAT mengidentifikasi dua jenis malware utama dalam serangan ini: Malware NodeRabbit, trojan berbasis Node.js yang memberikan kendali penuh kepada peretas atas komputer korban, dan Malware PollCat, trojan berbasis JavaScript yang mengumpulkan informasi sistem dan memindai direktori setelah korban memasukkan kata sandi. Teknik yang digunakan NodeRabbit termasuk pemasangan ekstensi palsu di Microsoft VS Code dan modifikasi repositori kode lokal, membuatnya sulit dideteksi.
Baca juga:Omar Amin, pakar keamanan dari Kaspersky GReAT, mengungkapkan bahwa ancaman ini sangat berbahaya karena mengincar lingkungan kerja pengembang yang memiliki hak akses istimewa. Hal ini menjadikan mereka target bernilai tinggi bagi para peretas yang ingin menyusup ke jaringan perusahaan besar, terutama di sektor penerbangan dan teknologi keuangan.
Untuk menghindari jeratan Lowongan Kerja Palsu LinkedIn Awas Spyware Intai Developer, para profesional dan perusahaan harus meningkatkan kewaspadaan digital. Beberapa langkah pencegahan yang dapat diambil antara lain memverifikasi profil perekrut sebelum mengunduh berkas apa pun, menjalankan berkas uji pemrograman di lingkungan isolasi virtual, dan menggunakan solusi keamanan seperti Kaspersky Next untuk proteksi waktu nyata. Selain itu, menerapkan layanan keamanan terkelola seperti Managed Detection and Response (MDR) dan membekali tim keamanan dengan intelijen ancaman siber dapat membantu mendeteksi serangan sejak dini.
Baca juga:Dengan kehati-hatian dan langkah pencegahan yang tepat, risiko dari serangan siber ini dapat diminimalisir, melindungi perangkat kerja dari intaian spyware yang semakin canggih.
