Kelemahan kritis SimpleHelp dieksploitasi untuk menyebarkan malware pencuri baru

Peretas mengeksploitasi kerentanan kritis yang baru-baru ini diungkapkan (CVE-2026-48558) di SimpleHelp untuk menyebarkan Djinn Stealer, pencuri informasi lintas platform yang sebelumnya tidak berdokumen yang menargetkan Windows, macOS, dan Linux.

Platform SimpleHelp terutama digunakan oleh penyedia layanan terkelola (MSP), departemen TI, meja bantuan, dan administrator sistem untuk pemantauan dan manajemen jarak jauh (RMM).

Awal bulan ini, perusahaan keamanan ofensif Horizon3.ai menerbitkan detail tentang CVE-2026-48558mengatakan bahwa kelemahan tersebut dapat dimanfaatkan untuk membuat akun teknisi dengan hak istimewa tinggi tanpa otentikasi.

Memanfaatkan kerentanan dimungkinkan pada server yang menggunakan protokol otentikasi OpenID Connect (OIDC). Menurut para peneliti, sekitar 1.000 server SimpleHelp yang terekspos secara online menjalankan konfigurasi yang rentan pada saat pengungkapannya.

Dalam sebuah insiden yang diselidiki oleh penyedia deteksi dan respons terkelola (MDR) Blackpoint, pelaku ancaman mengeksploitasi kerentanan bypass otentikasi kritis untuk membuat sesi teknisi yang diautentikasi pada server SimpleHelp yang terhubung ke internet sebelum menyebarkan pemuat malware TaskWeaver dan Djinn Stealer.

Berdasarkan temuan dari Adversary Pursuit Group (APG), tim peneliti dan intelijen ancaman perusahaan, kedua malware tersebut merupakan malware baru dan belum pernah didokumentasikan sebelumnya.

“Platform RMM yang dikompromikan memberi operator saluran administratif tepercaya yang mampu mentransfer file dan menjalankan perintah pada sistem yang dikelola melalui server,” kata Blackpoint.

Penyelidikan mengungkapkan bahwa TaskWeaver diunduh dalam bentuk file JavaScript yang dikaburkan bernama ‘jquery.js’ dari domain Cloudflare sementara.

TaskWeaver adalah pemuat malware umum yang mengambil sidik jari perangkat yang disusupi dan berkomunikasi dengan infrastruktur perintah dan kontrol (C2) untuk menerima modul JavaScript baru untuk dieksekusi.

Pemuat kemudian menginstal Djinn Stealer untuk mengumpulkan dalam sekali jalan semua data sensitif yang dapat ditemukan di mesin pengembang, baik itu Windows, macOS, atau Linux.

Blackpoint menyebutkan bahwa Djinn Stealer memiliki fokus khusus pada alat pengembangan AI, tetapi menargetkan kumpulan kredensial pengembang dan infrastruktur yang luas:

• Kredensial penyedia cloud, layanan identitas, platform penerapan, dan alat manajemen cloud.
• Konfigurasi Git, GitHub CLI, kunci SSH, kredensial Docker, Helm, alat infrastruktur sebagai kode (Terraform, Pulumi), solusi manajemen rahasia (HashiCorp Vault), dan kredensial manajer paket.
• Data autentikasi untuk pendaftar paket dan alat pembangunan (npm, Yarn, pnpm, Cargo, Maven, Gradle, pip, NuGet), berpotensi memungkinkan akses ke paket pribadi atau publikasi paket berbahaya.
• File konfigurasi lokal, token autentikasi, data sesi, dan konfigurasi Model Context Protocol (MCP) untuk asisten pengkodean AI (Claude, Gemini, Codex, Cline, OpenCode, dan Kilo).
• Dompet dan keystore mata uang kripto yang terkait dengan beberapa klien mata uang kripto desktop (Bitcoin, Litecoin, Dogecoin, Dash, Ethereum, Monero, Zcash, Exodus, Atomic Wallet, dan
• Elektrum).
• Data browser, riwayat shell, konfigurasi SSH, kunci PGP, konfigurasi klien database, informasi sistem operasi, dan file pengguna lainnya.

Di Linux, malware juga mencoba membaca /proc//cmdline dan /proc//environ file virtual yang berisi informasi tentang proses yang berjalan, termasuk rahasia (misalnya, kunci API, kredensial, token sesi, jalur file, URL).

Peneliti Blackpoint memperingatkan bahwa mencuri kredensial untuk alat pengembangan AI, yang banyak digunakan untuk pengkodean dan pengembangan perangkat lunak, dapat memungkinkan penyerang mewarisi akses resmi asisten AI ke repositori, sumber daya cloud, database, dan API.

“Banyak dari alat ini mengandalkan Model Context Protocol (MCP) untuk menghubungkan asisten AI ke alat dan data eksternal atas nama pengembang, termasuk repositori sumber, database, akun cloud, dan API internal,” jelas para peneliti.

“Pengaturan dan token untuk koneksi tersebut disimpan secara lokal dalam file seperti ~/.claude/mcp.json. Mencurinya dapat memberikan penyerang akses hilir yang sama seperti yang diberikan pengembang ke agen AI mereka, sehingga menjangkau lebih dari sekadar layanan AI itu sendiri.”

Sebelum mengeksfiltrasi data sensitif ke server C2, Djinn Stealer mengemasnya ke dalam arsip TAR, lalu mengompresnya dengan GZIP, dan mengenkripsinya dengan kunci AES-256-GCM yang dilindungi oleh kunci publik RSA-2048 yang tertanam di TaskWeaver.

Eksploitasi aktif CVE-2026-48558 seharusnya menjadi panggilan mendesak bagi administrator sistem untuk memprioritaskan pembaruan instance SimpleHelp ke versi terbaru.

Disarankan juga untuk membatalkan sesi teknisi yang tidak mereka kenali. Jika dilanggar, putar semua kredensial dan kunci API.

Laporan Blackpoint memberikan indikator kompromi (IoC) yang diamati dalam intrusi yang diselidiki, yang mencakup hash untuk pemuat TaskWeaver dan Djinn Stealer, infrastruktur jaringan, host, dan indikator perilaku.