Tim peneliti Kaspersky GReAT memperingatkan ancaman siber baru yang kini memanfaatkan teknologi AI secara masif. Kelompok peretas SilverFox menggunakan kecerdasan buatan untuk meretas pertahanan jaringan perusahaan di wilayah Asia Pasifik. Serangan siber ini bertransformasi dari operasi tim khusus menjadi ancaman solo berbiaya sangat murah. Sektor industri hingga layanan kesehatan kini menjadi sasaran utama dari kampanye kejahatan digital tersebut.
Pelaku kejahatan menyebarkan ribuan surat elektronik palsu yang berpura-pura menjadi pemberitahuan resmi inspeksi pajak. Korban diminta mengunduh berkas berbahaya yang diklaim berisi daftar pelanggaran pajak perusahaan secara mendesak. Trik psikologis ini berhasil membujuk korban untuk memicu rantai serangan awal pada komputer target. Kaspersky mencatat lebih dari seribu enam ratus pesan berbahaya beredar selama periode awal tahun ini.
Metode infiltrasi terbaru SilverFox kini memanfaatkan aplikasi kecerdasan buatan populer buatan Anthropic bernama Claude. Aplikasi Claude palsu disebarkan untuk sistem operasi Windows, macOS, serta Linux demi mencuri data sensitif. Wilayah Asia Pasifik menjadi kawasan paling terdampak oleh kampanye berbahaya milik peretas jaringan SilverFox. China menjadi target utama serangan, sementara negara Singapura, Kamboja, dan Myanmar turut mengalami peningkatan.
Sektor manufaktur menjadi sasaran paling banyak karena menyumbang lebih dari sepertiga total sasaran serangan. Industri teknologi informasi dan penyedia layanan bisnis berada pada posisi berikutnya yang sangat terancam. Pekerja sektor teknologi sering kali menerima pesan palsu yang dirancang khusus untuk mencuri akses internal. Sektor keuangan dan kesehatan bernilai tinggi juga terus menghadapi bahaya dari peretasan canggih ini.
Kaspersky juga menyoroti kemunculan JADEPUFFER yang dikenal sebagai perangkat pemeras berbasis kecerdasan buatan pertama. Perangkat lunak berbahaya ini bertindak langsung sebagai pembuat keputusan mandiri dalam mengeksekusi setiap serangan. Agen cerdas ini mampu menganalisis kegagalan serta memperbaiki strategi peretasan hanya dalam tiga puluh satu detik. Kecepatan serta kemandirian luar biasa ini mereplikasi pemikiran peretas manusia tanpa memerlukan pengawasan langsung.
Metode kejahatan lain yang terungkap adalah teknik manipulasi pesan tersembunyi bernama ChatGPhish pada situs web. Peretas menyembunyikan instruksi jahat pada halaman web yang akan dirangkum oleh asisten digital berbasis AI. Asisten pintar tanpa sadar meneruskan tautan berbahaya kepada pengguna yang meminta ringkasan informasi halaman tersebut. Korban cenderung mempercayai instruksi tersebut karena keluar dari antarmuka asisten digital pilihan mereka sendiri.
Alat keamanan tradisional sangat sulit mendeteksi manipulasi ini karena terlihat seperti interaksi pengguna yang sah. Fenomena ancaman digital semakin parah dengan munculnya VoidLink pada awal tahun dua ribu dua puluh enam. Perangkat lunak berbahaya ini dikembangkan hampir seluruhnya menggunakan bantuan mesin pintar tanpa pemrogram manusia. Kehadiran kerangka kerja ini mempermudah siapa saja untuk meluncurkan serangan peretasan tanpa keahlian teknis.
Para pekerja yang sering menggunakan smartphone untuk membuka aplikasi pesan sosial harus selalu berhati-hati. Aplikasi pesan sosial kerap dijadikan media penyebaran berkas jahat yang mengintai perangkat seluler pengguna. Menghadapi ancaman yang semakin canggih, tim pertahanan siber harus menggunakan pendekatan cerdas yang setara. Pihak perusahaan disarankan beralih dari pola respons pasif menuju perburuan ancaman secara proaktif.
Penerapan arsitektur verifikasi ketat tanpa kepercayaan internal menjadi langkah krusial bagi setiap perusahaan. Verifikasi menyeluruh ini memastikan setiap permintaan akses diperiksa tanpa menganggap aman perangkat dalam jaringan. Pembangunan sistem pertahanan komprehensif harus mencakup titik akhir, jaringan, aplikasi, hingga data penting. Penggunaan model pembelajaran mesin berukuran besar sangat diperlukan untuk menandingi serangan berbasis AI.
