Bisnis.com, JAKARTA — Kelompok peretas asal Rusia menargetkan pejabat Angkatan Pertahanan Ukraina melalui kampanye malware berkedok amal sepanjang Oktober hingga Desember 2025.

Serangan ini terungkap dalam laporan resmi CERT Ukraina (CERT‑UA), yang menyebutkan bahwa para korban diarahkan untuk mengunduh dokumen dari situs yang mengaku sebagai yayasan amal.

Kampanye tersebut menyebarkan malware backdoor bernama PluggyApe. Serangan ini diduga dilakukan oleh kelompok ancaman siber Rusia yang dikenal dengan nama Void Blizzard dan Laundry Bear, meskipun tingkat keyakinan belum 100%.

Laundry Bear sendiri sebelumnya diketahui terlibat dalam pembobolan sistem internal kepolisian Belanda pada 2024 dan pencurian data sensitif milik para petugas.

Melansir dari Bleeping Computer, Kamis (15/1/2026), kelompok peretas ini dikenal sering menyasar negara-negara anggota NATO yang sejalan dengan kepentingan Rusia. Tujuan utama mereka adalah mencuri dokumen dan email penting.

Dalam kasus terbaru, para korban menerima pesan melalui aplikasi Signal atau WhatsApp yang meminta mereka mengunjungi situs web palsu bertema amal dan mengunduh arsip berisi dokumen menarik.

Namun, alih-alih dokumen resmi, arsip tersebut berisi file berbahaya dengan format .docx.pif, yang sebenarnya merupakan file eksekusi. File ini dibuat menggunakan alat open-source PyInstaller, yang memungkinkan aplikasi berbasis Python dikemas menjadi satu file lengkap dengan seluruh komponennya. Dalam beberapa kasus, file berbahaya tersebut bahkan dikirim langsung melalui aplikasi perpesanan.

Malware PluggyApe berfungsi sebagai backdoor, yang mampu mengumpulkan informasi dari perangkat korban, mengirimkannya ke penyerang, lalu menunggu perintah lanjutan untuk menjalankan kode berbahaya.

Malware ini juga dapat bertahan lama di sistem dengan cara memodifikasi Registry Windows.

Versi terbaru PluggyApe, yang mulai digunakan sejak Desember 2025, memiliki kemampuan pengaburan yang lebih baik, metode komunikasi berbasis MQTT, serta fitur tambahan untuk menghindari analisis keamanan.

CERT‑UA juga mengungkap bahwa malware ini mengambil alamat server kendali (command‑and‑control) dari situs eksternal seperti rentry.co dan pastebin.com. Alamat tersebut disamarkan menggunakan kode base64 agar lebih sulit dideteksi dan lebih fleksibel dibandingkan metode lama.

Dalam peringatannya, CERT‑UA menekankan perangkat seluler kini menjadi target utama karena umumnya memiliki perlindungan keamanan yang lebih lemah.

Serangan menjadi semakin meyakinkan karena pelaku menggunakan akun sah, nomor telepon operator Ukraina yang telah diretas, serta bahasa Ukraina dalam komunikasi, termasuk pesan suara dan video. Bahkan, penyerang sering kali memiliki pengetahuan yang sangat detail tentang target dan organisasinya.

CERT‑UA telah merilis daftar lengkap indikator kompromi, termasuk situs web palsu yang menyamar sebagai portal amal, untuk membantu organisasi dan individu mengidentifikasi serta mencegah serangan serupa. (Nur Amalina)

Jakarta, CNBC Indonesia - Rusia mengklaim pasukannya berhasil maju di kota Pokrovsk, Ukraina timur, setelah lebih dari setahun berusaha merebut kota strategis itu. Namun, Ukraina menegaskan tentaranya masih bertahan di tengah gempuran intensif pasukan Moskow.

Kementerian Pertahanan Rusia menyebut tentaranya telah menghancurkan "formasi Ukraina yang terkepung" di sekitar stasiun kereta dan kawasan industri Pokrovsk. Pasukan Rusia dikatakan sudah memasuki wilayah Prigorodny dan memperkuat pertahanan di sana.

Namun, Presiden Ukraina Volodymyr Zelensky membantah klaim tersebut. Ia mengatakan situasi di Pokrovsk masih terkendali meski di bawah tekanan berat.

"Pasukan Rusia belum memperoleh kemajuan berarti dalam 24 jam terakhir. Sekitar 300 prajurit mereka masih berada di kota yang porak-poranda itu," ujar Zelensky, dikutip dari Reuters, Selasa (4/11/2025).

Zelensky menambahkan bahwa Rusia tengah mengerahkan tambahan pasukan di sekitar Dobropillia, wilayah di mana Kyiv sempat mencatat kemajuan dalam serangan balasan awal tahun ini.

Sementara itu, Panglima Angkatan Darat Ukraina Oleksandr Syrskyi mengatakan pasukannya meningkatkan tekanan di Dobropillia untuk memaksa Rusia mengalihkan fokus dari Pokrovsk.

Militer Ukraina menegaskan pasukan Rusia belum menguasai satu distrik pun di Pokrovsk.

"Para penyerbu menyerang dalam kelompok kecil, tanpa kendaraan lapis baja," tulis satuan tugas operasi di garis depan timur Ukraina melalui Facebook.

Pokrovsk, yang sebelum perang berpenduduk sekitar 60.000 jiwa, kini menjadi kota reruntuhan. Penguasaan kota ini akan memberi Moskow posisi strategis untuk melancarkan serangan ke Kramatorsk dan Sloviansk, dua kota terbesar yang masih dikuasai Ukraina di Donetsk.

Perundingan Damai

Jika Pokrovsk jatuh, itu akan menjadi kemenangan teritorial terbesar Rusia sejak merebut Avdiivka pada awal 2024. Sejak itu, Moskow perlahan tapi pasti terus menekan di sepanjang garis depan sepanjang 1.000 km, dalam perang yang telah berlangsung hampir empat tahun.

Tidak ada perundingan damai tatap muka sejak Juli lalu, meski Presiden AS Donald Trump berupaya mendorong diakhirinya konflik tersebut. Kyiv menyebut pertempuran telah menemui jalan buntu, sementara Moskow mengklaim masih mencatat "kemajuan penting."

Selain Pokrovsk, Rusia juga melancarkan serangan besar-besaran ke berbagai fasilitas militer Ukraina, termasuk lapangan udara, pabrik perbaikan alat tempur, dan infrastruktur gas.

Moskow mengklaim telah mengusir pasukan Ukraina dari empat posisi di kawasan industri Kupiansk, kota di tepi Sungai Oskol. Namun, Zelensky mengatakan pasukannya masih berupaya menyingkirkan sekitar 60 tentara Rusia yang tersisa di wilayah itu.

Juru bicara militer Ukraina, Viktor Trehubov, menegaskan bahwa serangan balik Kyiv telah memperlambat langkah Rusia menuju pusat Kupiansk. "Upaya Rusia untuk menembus jantung kota Kupiansk sejauh ini gagal," ujarnya.