Para penyerang menyalahgunakan MSP360 untuk menyebarkan ScreenConnect dalam serangan phishing Dual-RMM
Posted by : Admin , Oct 01, 2026
Para peretas telah memanfaatkan jenis malware yang disebut NeedyMantis untuk mempertahankan akses berkelanjutan ke jaringan yang telah mereka jebol, menurut laporan analisis teknis dari Microsoft.
Malware ini telah teridentifikasi dalam sejumlah kecil insiden serangan yang ditujukan pada organisasi telekomunikasi, institusi pendidikan, lembaga nirlaba di sektor kesehatan, badan antar negara, dan kontraktor pemerintah. Keberadaan malware ini dapat dilacak setidaknya sejak bulan Oktober tahun 2025.
Microsoft mengungkapkan NeedyMantis saat menelusuri indikator dari penyelidikan Kaspersky yang terkait dengan serangan rantai pasokan yang menargetkan DAEMON Tools. Dalam kejadian tersebut, penginstal resmi dan bersertifikat untuk program citra disk DAEMON Tools Lite telah mengandung kode berbahaya sejak tanggal 8 April tahun 2026. Versi bersihnya kemudian diganti oleh pengembang pada tanggal 5 Mei.
Microsoft mengklasifikasikan aktivitas terkait serangan tersebut dengan nama Storm-3069. Microsoft mengindikasikan bahwa Storm-3069 merupakan salah satu kelompok yang memanfaatkan NeedyMantis, meskipun mereka belum mengamati penyebaran malware tersebut melalui serangan rantai pasokan. Para profesional keamanan dapat memeriksa jaringan mereka menggunakan hash file, nama domain, jalur file, dan kueri pencarian yang telah dirilis dan dicantumkan oleh Microsoft di bawah ini.
