Memanfaatkan Fitur "Delegated Access"untuk Meretas Korporasi

Memanfaatkan Fitur Delegated Access untuk Meretas Korporasi – Lanskap serangan phishing terus mengalami metamorfosis yang signifikan.

Alih-alih menggunakan tautan palsu atau lampiran berbahaya yang mudah terdeteksi oleh sistem keamanan modern, sindikat kejahatan siber kini mulai melirik celah administratif yang sah di dalam ekosistem platform perkantoran awam.

Salah satu modus operandi terbaru yang mulai marak diincar adalah penyalahgunaan fitur delegasi akses surel (email delegation) untuk membangun persistensi jangka panjang di dalam jaringan korporasi.

Berbeda dengan serangan credential harvesting konvensional yang berfokus pada pencurian kata sandi untuk login satu kali, teknik baru ini mengincar celah kepercayaan organisasi terhadap fungsionalitas kolaborasi internal.

Pelaku memanfaatkan kelengahan atau kredensial yang telah bocor sebelumnya untuk menyusup ke dalam akun target, lalu secara senyap memberikan izin akses kotak masuk (mailbox delegation) kepada akun luar atau akun siluman yang mereka kendalikan.

Mekanisme Penyusupan Melalui Celah Administratif

Modus operandi ini biasanya diawali dengan serangan spear-phishing yang sangat terarah (targeted) kepada staf tingkat menengah atau eksekutif yang memiliki hak istimewa tertentu.

Surel pengelabuan dirancang sedemikian rupa agar korban mengeklik tautan autentikasi ulang yang menduplikasi halaman masuk korporasi.

Namun, alih-alih sekadar mencuri kata sandi atau token sesi, penyerang yang berhasil masuk tidak langsung menguras data atau melancarkan pemerasan.

Mereka justru masuk ke pengaturan privasi dan keamanan akun, lalu mendaftarkan akun eksternal sebagai delegasi resmi yang memiliki hak penuh untuk “Membaca dan Mengirim Atas Nama” (Read and Send As) akun korban.

Pendekatan ini memberikan beberapa keuntungan strategis bagi pelaku kejahatan siber:

1. Menembus Validasi MFA.

Karena penambahan hak delegasi dilakukan dari dalam sesi yang sah setelah korban melewati autentikasi multifaktor (MFA).

Tindakan tersebut jarang memicu alarm keamanan atau peringatan perangkat baru bagi tim Help Desk internal.

2. Aktivitas Senyap Tanpa Unduhan Berkas.

Pelaku tidak perlu memasang malware, skrip berbahaya, atau alat jarak jauh di perangkat korban yang dapat terdeteksi oleh solusi Endpoint Detection and Response (EDR).

3. Menyamar di Balik Komunikasi Sah.

Seluruh aktivitas pengumpulan data dan pengiriman surel lanjutan dilakukan langsung dari peladen surel resmi, membuat komunikasi terlihat sangat sah di mata sistem pemantauan luar.

Mengapa Fitur Kolaborasi Menjadi Titik Lemah Baru?

Fitur delegasi akses pada awalnya diciptakan untuk mempermudah produktivitas, seperti membiarkan sekretaris mengelola jadwal dan surel pimpinan.

Atau membantu rekan kerja memantau pesan saat cuti. Sayangnya, kemudahan ini kerap menjadi pisau bermata dua ketika jatuh ke tangan yang salah.

Berdasarkan analisis operasional keamanan, penyerang memanfaatkan akses terdelegasi tersebut untuk:

Memantau arus kas.
Meneliti dokumen keuangan rahasia.
Hingga melancarkan serangan susulan berupa penipuan faktur atau CEO Fraud langsung dari dalam ekosistem perusahaan yang sah.

Karena surel dikirim dari akun internal yang asli, filter anti-spam dan sistem pertahanan gerbang surel (email gateway) gagal mendeteksi adanya anomali.

Langkah Pertahanan dan Mitigasi Organisasi

Mengingat sifat serangan ini yang mengeksploitasi fungsi sah perangkat lunak, organisasi dan tim pengelola infrastruktur TI dituntut untuk memperketat pengawasan terhadap konfigurasi administratif, bukan sekadar memblokir domain phising eksternal.

Beberapa langkah mitigasi krusial yang dapat diterapkan meliputi:

1. Edukasi Kanker Kesadaran Karyawan.

Latih staf untuk segera melaporkan jika mereka merasa diarahkan ke halaman login ulang yang tidak biasa, bahkan jika mereka berhasil masuk tanpa kendala, guna mengantisipasi pemasangan akses latar belakang secara diam-diam.

2. Audit Berkala Hak Delegasi.

Lakukan peninjauan rutin terhadap daftar akun yang memiliki akses delegasi, penerusan otomatis (auto-forwarding), atau izin akses kotak masuk di seluruh pengguna, terutama pada akun-akun penting.

3. Batasi Kebijakan Delegasi Eksternal.

Terapkan aturan ketat yang melarang penambahan akun eksternal di luar domain organisasi sebagai pihak yang memiliki hak delegasi atau akses penuh ke kotak surel internal.

4. Pemantauan Perilaku Anomali (Behavioral Monitoring).

Awasi perubahan tiba-tiba pada pengaturan profil surel, pembuatan aturan kotak masuk (inbox rules) yang mencurigakan, atau aktivitas masuk dari alamat IP yang tidak biasa sesaat setelah sesi autentikasi berhasil.

Baca lainnya: