Storm-2990 Kirim 1 Miliar Pesan Phishing ke 75.000 Organisasi

Lebih dari 1 miliar email dan SMS penipuan dikirim ke 75.000 organisasi di berbagai negara sejak awal 2026 dalam operasi yang dikaitkan dengan sindikat siber Storm-2990. Dilansir dari Medcom, serangan itu menyasar pengguna Microsoft dan Google Cloud, terutama di sektor kesehatan, keuangan, dan pemerintahan.

Menurut Medcom, rangkuman investigasi dan penindakan Microsoft bersama kepolisian Jepang serta lembaga keamanan internasional pada Oktober 2026 menyebut kelompok berbahasa Mandarin itu menyediakan infrastruktur dan perangkat phishing siap pakai.

Target utama dilaporkan berada di Jepang, Amerika Serikat, Australia, dan India. Skala pengiriman pesan tersebut menunjukkan jangkauan lintas negara dan potensi dampak terhadap organisasi yang bergantung pada layanan cloud.

Medcom melaporkan Storm-2990 mengembangkan serta menjual kit phishing massal untuk mencuri kredensial akun dan data kartu kredit. Sejumlah perangkat yang dikaitkan dengan operasi ini meliputi CoGUI, Haozi, dan Iron Man System.

Perangkat itu dipasarkan melalui pasar gelap YAM Store yang dilacak dengan identitas Storm-3119. Model ini memungkinkan pelaku lain menjalankan serangan tanpa membangun sistem phishing dari awal.

Dalam praktiknya, kit tersebut dipakai untuk menyamar sebagai layanan resmi. Umpan yang digunakan antara lain pemberitahuan denda lalu lintas, masalah pengiriman paket, dan permintaan verifikasi perbankan agar korban segera membuka tautan dan memasukkan data pribadi.

Menurut Medcom, informasi yang diburu mencakup nama pengguna, kata sandi, dan data kartu kredit. Kredensial yang dicuri juga berpotensi membuka akses ke sumber daya organisasi, bergantung pada hak akses akun yang terdampak.

Operasi ini juga disebut memakai teknik untuk menghindari deteksi sistem keamanan. Metode yang disebut dalam laporan mencakup geofencing, gerbang CAPTCHA palsu, dan integrasi bot Telegram untuk berinteraksi dengan korban secara real time.

Geofencing dapat dipakai untuk mengatur respons infrastruktur phishing berdasarkan lokasi pengunjung. Sementara itu, CAPTCHA palsu dan bot Telegram digunakan untuk memperlancar tahapan penipuan saat serangan berlangsung.

Laporan yang dirujuk Medcom tidak merinci hasil akhir penegakan hukum maupun jumlah pelaku yang telah ditangkap. Namun, paparan mengenai skala serangan dan metode operasi menunjukkan ancaman phishing massal terhadap organisasi di berbagai sektor masih berlangsung pada 2026.