Kaspersky Ungkap RAT GoSerpent Targetkan Pemerintah di Asia Tenggara

Tim riset Kaspersky GReAT mengidentifikasi kampanye siber baru bernama GoSerpent yang menargetkan entitas pemerintah dan diplomatik di Asia Tenggara sejak Juli 2026. RAT ini memiliki mekanisme persistensi kuat dan telah aktif sejak 2021. Penyerang menggunakan serangkaian alat kustomisasi untuk mencuri data sensitif dengan waktu tunggu (dwell time) yang sangat lama, memanfaatkan kebijakan retensi log standar. Peneliti menyebutkan kemungkinan hubungan dengan aktor ancaman TetrisPhantom berdasarkan kesamaan metode operasional.