Serangan SolarWinds adalah salah satu serangan siber terbesar dalam sejarah. Terjadi pada tahun 2020, serangan ini menargetkan berbagai instansi pemerintah dan perusahaan besar di seluruh dunia. Salah satu teknik yang dipakai oleh penyerang adalah privilege escalation, yaitu proses menaikkan hak akses di dalam sistem. Artikel ini akan menjelaskan bagaimana privilege escalation terjadi dalam kasus SolarWinds dan pelajaran penting yang bisa kita ambil darinya.

 

Ringkasan Serangan SolarWinds

SolarWinds adalah perusahaan teknologi yang menyediakan perangkat lunak manajemen jaringan bernama Orion. Penyerang berhasil menyusup ke dalam proses pembaruan (update) perangkat lunak Orion dan menyisipkan kode berbahaya. Saat pelanggan mengunduh update tersebut, sistem mereka ikut terinfeksi tanpa disadari.

Dari titik awal inilah penyerang mulai menjelajah jaringan korban, mencuri data, dan mengambil alih sistem penting.

 

Privilege Escalation dalam Serangan SolarWinds

Setelah berhasil masuk ke sistem melalui pembaruan Orion, penyerang belum langsung memiliki akses penuh. Mereka hanya masuk sebagai pengguna biasa (user biasa). Untuk bisa mengontrol sistem sepenuhnya, mereka harus naik level menjadi admin lokal atau bahkan admin domain.

Bagaimana caranya? Dengan melakukan privilege escalation. Teknik ini memungkinkan mereka:

  • Mencuri kredensial pengguna lain
  • Mengelabui sistem agar percaya bahwa mereka adalah pengguna dengan akses tinggi
  • Mengontrol sistem pusat seperti Active Directory yang mengatur akun-akun dalam jaringan

 

Teknik Privilege Escalation yang Digunakan

Beberapa teknik canggih yang dipakai penyerang dalam kasus ini meliputi:

  • Golden SAML: Memalsukan token login agar sistem menganggap mereka sebagai pengguna resmi.
  • Pass-the-Hash dan Pass-the-Ticket: Menggunakan hash (sidik jari digital) dari password untuk login tanpa perlu tahu password aslinya.
  • Mengeksploitasi kelemahan pada Active Directory Federation Services (ADFS).
  • Menggunakan tools seperti Cobalt Strike yang sering dipakai oleh tim keamanan, tapi juga digunakan oleh penyerang.

 

Kenapa Serangan Ini Bisa Berhasil?

Ada beberapa alasan mengapa privilege escalation bisa berjalan dengan lancar:

  • Kurangnya pemisahan jaringan: Penyerang bisa berpindah-pindah dengan mudah dari satu sistem ke sistem lain.
  • Log aktivitas tidak dimonitor: Tidak ada yang menyadari aktivitas mencurigakan.
  • Akun admin tidak dilindungi dengan baik: Tidak ada otentikasi dua langkah (MFA).
  • Sistem tidak selalu diperbarui: Celah keamanan tetap ada karena tidak di-patch.

 

Pelajaran Penting

Dari kasus ini, kita belajar bahwa:

  • Privilege escalation sangat berbahaya jika tidak dicegah sejak awal.
  • Bahkan jika penyerang hanya punya akses kecil, mereka bisa mengembangkannya menjadi kendali penuh atas sistem.
  • Penting untuk:
    • Membatasi hak akses (prinsip least privilege)
    • Memantau aktivitas akun-akun penting
    • Melakukan audit rutin dan update sistem
    • Mengaktifkan MFA di semua akun admin

 

Kesimpulan

Serangan SolarWinds menunjukkan bahwa privilege escalation adalah bagian penting dari strategi serangan siber modern. Penyerang tidak hanya masuk, tapi juga mencari cara untuk naik level dan mengambil alih sistem.

Dengan mengenali dan memahami bagaimana privilege escalation terjadi, kita bisa lebih siap menjaga keamanan sistem dari serangan semacam ini. Selalu pastikan sistem Anda terlindungi, hak akses terbatas, dan aktivitas jaringan dimonitor secara aktif.

 

 

Nama: Damarudin
NIM: 23156201034
Prodi: Sistem Komputer