Kelompok peretas yang dikenal sebagai Mustang Panda, diduga berkaitan dengan China, kembali menjadi sorotan setelah melakukan serangan siber terhadap jaringan pemerintah Thailand dan Myanmar. Serangan ini menargetkan data penting dengan menggunakan malware canggih bernama ToneShell, yang mampu menyusup ke sistem operasi Windows secara tersembunyi dan sulit terdeteksi.
Peneliti keamanan menyebut, malware ini memanfaatkan celah di level kernel Windows dengan metode rootkit, memungkinkan peretas mengontrol sistem secara diam-diam. Dengan teknik ini, peretas bisa mengakses data sensitif, menjalankan perintah rahasia, dan mengunggah atau mengunduh file dari jarak jauh tanpa terpantau.
Dampak Serangan dan Cara Kerja Malware
Kampanye serangan Mustang Panda diketahui telah berlangsung sejak awal 2025. ToneShell dirancang agar sulit dikenali oleh perangkat keamanan standar. Malware ini bekerja dengan menyusup ke proses sistem yang sah, sehingga aktivitas berbahaya dapat berlangsung lama tanpa terdeteksi.
Para ahli menilai, tujuan utama serangan ini bukan sekadar merusak sistem, tetapi untuk mengumpulkan intelijen dan memantau aktivitas pemerintahan. Dampaknya bisa sangat luas, terutama bagi instansi yang mengelola data strategis, termasuk informasi diplomatik, administratif, dan keamanan nasional.
Selain itu, metode stealth malware memungkinkan Mustang Panda tetap berada di dalam sistem untuk jangka panjang, sehingga risiko kebocoran data semakin tinggi. Serangan ini menunjukkan pola operasi siber yang terencana dan terorganisir, mencerminkan strategi spionase modern di kawasan Asia Tenggara.
Mustang Panda: Grup Peretas yang Sudah Terkenal
Mustang Panda dikenal sebagai kelompok advanced persistent threat (APT) yang sering menargetkan pemerintah dan organisasi penting di Asia. Aktivitas mereka biasanya berlangsung lama, sistematis, dan fokus pada pengumpulan data strategis. Serangan terbaru ini memperlihatkan bagaimana kelompok ini terus mengembangkan kemampuan teknologinya untuk mengakses informasi sensitif dengan cara tersembunyi.
