APT CL-STA-1062 Mengincar Pemerintah dan Infrastruktur Asia Tenggara, Apa yang Perlu Diwaspadai?

TasikmalayaKota-CSIRT – Ancaman siber terhadap sektor pemerintahan dan infrastruktur kritis di kawasan Asia Tenggara kembali menjadi perhatian. Pada 25 Juni 2026, tim Unit 42 Palo Alto Networks menerbitkan laporan Threat Intelligence berjudul “CL-STA-1062 Targets Southeast Asian Governments and Critical Infrastructure” yang mengungkap aktivitas kelompok Advanced Persistent Threat (APT) CL-STA-1062 beserta malware baru yang mereka gunakan, yaitu TinyRCT.

Laporan tersebut menjelaskan bahwa kelompok ini secara aktif menargetkan organisasi pemerintahan dan perusahaan milik negara di sektor energi di Asia Tenggara sepanjang tahun 2025. Meskipun hingga saat ini belum terdapat konfirmasi publik bahwa Indonesia menjadi korban, karakteristik target yang disasar menjadikan temuan ini relevan sebagai peringatan bagi seluruh instansi pemerintah di Indonesia untuk meningkatkan kesiapsiagaan menghadapi ancaman siber yang semakin kompleks.

Berdasarkan laporan Unit 42, aktivitas kelompok CL-STA-1062 telah teridentifikasi sejak Maret 2022 dan sebelumnya diketahui melakukan operasi terhadap berbagai sektor strategis di Asia Timur.

Pada pertengahan 2025, Cisco Talos melaporkan aktivitas kelompok yang mereka identifikasi sebagai UAT-7237 yang menyerang infrastruktur web di Taiwan. Unit 42 kemudian menilai dengan tingkat keyakinan tinggi bahwa UAT-7237 merupakan kelompok yang sama dengan CL-STA-1062.

Selanjutnya, pada September 2025, peneliti menemukan adanya kompromi terhadap sebuah instansi pemerintah di Asia Tenggara. Penyerang berhasil memasang web shell, melakukan pengintaian jaringan, serta mengekstraksi data dari server basis data.

Selama periode Oktober hingga Desember 2025, Unit 42 mengamati kemungkinan kompromi terhadap setidaknya sepuluh organisasi di kawasan Asia Tenggara, termasuk organisasi pemerintah dan perusahaan energi milik negara.

Temuan tersebut akhirnya dipublikasikan secara resmi oleh Unit 42 Palo Alto Networks pada 25 Juni 2026, kemudian diberitakan secara luas oleh berbagai media keamanan siber internasional pada 26 Juni 2026.

CL-STA-1062 merupakan kelompok Advanced Persistent Threat (APT) yang berfokus pada operasi spionase siber (cyber espionage).

Berbeda dengan kelompok ransomware yang bertujuan memperoleh keuntungan finansial melalui penyanderaan data, APT seperti CL-STA-1062 berusaha memperoleh akses ke sistem target secara diam-diam dan mempertahankannya dalam jangka waktu yang lama untuk mengumpulkan informasi strategis.

Target utama kelompok ini meliputi:

Salah satu temuan penting dalam laporan tersebut adalah kemunculan TinyRCT, sebuah backdoor yang sebelumnya belum pernah dipublikasikan.

Perlu dipahami bahwa TinyRCT bukanlah nama kelompok APT, melainkan malware yang digunakan oleh CL-STA-1062 setelah berhasil memperoleh akses ke sistem korban.

Backdoor tersebut memiliki kemampuan antara lain:

Kemampuan tersebut memungkinkan pelaku mempertahankan akses ke sistem dalam waktu lama tanpa mudah terdeteksi.

Hal yang menarik dari kampanye ini adalah penyerang tidak hanya mengandalkan malware khusus.

Unit 42 menemukan bahwa mereka juga memanfaatkan berbagai perangkat lunak yang umum digunakan administrator, seperti SoftEther VPN, Mimikatz, dan VNT, untuk membantu proses pengumpulan kredensial, pergerakan lateral, hingga mempertahankan akses pada jaringan korban.

Pendekatan seperti ini membuat aktivitas penyerang lebih sulit dibedakan dari aktivitas administrasi normal apabila organisasi belum memiliki mekanisme pemantauan keamanan yang memadai.

Walaupun Indonesia belum disebut sebagai korban dalam laporan tersebut, pola serangan yang menyasar organisasi pemerintah dan infrastruktur kritis di Asia Tenggara menunjukkan bahwa ancaman terhadap sektor publik di kawasan ini terus berkembang.

Kampanye CL-STA-1062 juga menunjukkan bahwa pelaku lebih memilih melakukan operasi secara tersembunyi dibandingkan melumpuhkan layanan secara langsung. Dalam banyak kasus, keberadaan penyerang baru diketahui setelah mereka berhasil memperoleh informasi yang menjadi target.

Hal ini menegaskan pentingnya kemampuan deteksi dini, pemantauan berkelanjutan, dan respons insiden yang cepat.

Sebagai langkah mitigasi, TasikmalayaKota-CSIRT mengimbau pengelola sistem informasi untuk:

Laporan Unit 42 menjadi pengingat bahwa ancaman terhadap sektor pemerintahan tidak selalu berupa ransomware atau gangguan layanan. Operasi spionase siber yang dilakukan kelompok APT justru sering berlangsung secara senyap dengan tujuan memperoleh informasi strategis dalam jangka panjang.

Melalui peningkatan kesadaran, penerapan praktik keamanan yang baik, serta kesiapan dalam merespons insiden, diharapkan organisasi pemerintah dapat meminimalkan risiko terhadap ancaman siber yang terus berkembang.