Aktivitas spionase SideWinder (diduga berafiliasi India) dilaporkan pada 18 Maret 2026 telah meluas ke Asia Tenggara, termasuk Indonesia dan Thailand, dengan fokus pada pemerintah, telekomunikasi, dan infrastruktur kritis. TTP mencakup spear‑phishing bertema audit pemerintah, eksploitasi kerentanan Microsoft Office, serta rotasi infrastruktur C2 untuk mempertahankan akses. 

1. Spear‑phishing dengan link/attachment berbahaya. 
   
2. Credential theft. 
   
3. Staged execution.
   
4. DLL hijacking. 
   
5. Persistence via Windows services.
   
6. C2 dinamis untuk infrastruktur churn.

Windows endpoint/enterprise yang menggunakan Microsoft Office.

1. Terapkan patch manajemen ketat untuk Microsoft Office/Windows.
   
2. Nonaktifkan macro/ActiveX/OLE default-deny dan aktifkan Protected View.
   
3. Perkuat email security (SPF/DKIM/DMARC, attachment stripping) dan EDR dengan deteksi perilaku untuk DLL hijacking/staged loaders.
   
4. Batasi egress (proxy/DNS logging), blokir domain baru/suspicious, dan pantau pola C2 dinamis.