Peretas Menggunakan NeedyMantis untuk Mempertahankan Akses Jangka Panjang di Jaringan yang Telah Diretas
Posted by : Admin , Oct 01, 2026
Para peretas telah memanfaatkan jenis malware yang dikenal sebagai NeedyMantis untuk menjaga akses yang berkelanjutan ke jaringan yang sudah mereka jebol, menurut sebuah analisis teknis yang dirilis oleh Microsoft.
Malware ini telah ditemukan dalam sejumlah kecil serangan yang diarahkan kepada organisasi telekomunikasi, universitas, lembaga nirlaba di bidang kesehatan, organisasi internasional, dan kontraktor pemerintah. Penggunaannya dapat ditelusuri setidaknya sejak bulan Oktober tahun 2025.
Microsoft mendeteksi NeedyMantis saat menyelidiki indikator dari penyelidikan Kaspersky mengenai serangan rantai pasokan yang menargetkan DAEMON Tools. Dalam insiden ini, installer yang resmi dan terverifikasi untuk program citra disk DAEMON Tools Lite terbukti mengandung kode berbahaya sejak tanggal 8 April tahun 2026. Pengembang kemudian menggantinya dengan versi yang aman pada tanggal 5 Mei.
Microsoft memantau aktivitas yang berhubungan dengan serangan ini dengan sebutan Storm-3069. Microsoft menginformasikan bahwa Storm-3069 adalah salah satu kelompok yang menggunakan NeedyMantis, meskipun Microsoft belum menemukan bukti bahwa malware tersebut menyebar melalui serangan rantai pasokan. Para ahli keamanan dapat memeriksa jaringan mereka menggunakan hash file, domain, jalur file, serta kueri pencarian yang telah dirilis dan dicantumkan oleh Microsoft di bawah ini.
Sumber : https://thehackernews.com/2026/09/hackers-use-needymantis-to-maintain.html
