Modus AI Gratis Incar Bank-bank di Asia Tenggara Termasuk Indonesia
Microsoft memperingatkan bahwa kelompok peretas Storm-3358 memanfaatkan alat AI gratis ARTEX untuk mengotomatiskan serangan yang menargetkan lembaga keuangan di Asia Tenggara termasuk Indonesia.
Sebuah perangkat lunak kecerdasan buatan ( AI ) sumber terbuka yang awalnya dikembangkan untuk pengujian keamanan sedang dieksploitasi oleh kelompok peretas untuk melakukan serangan siber skala besar.Menurut laporan yang diterbitkan pada 6 November oleh Microsoft, kelompok kejahatan siber Storm-3358, yang diyakini beroperasi di Kamboja, telah menggunakan ARTEX sejak Oktober untuk menargetkan lembaga keuangan, terutama di Asia Tenggara.
Beberapa lembaga keuangan besar di wilayah lain juga menjadi sasaran. Namun, Microsoft belum merilis identitas para korban, jumlah intrusi yang berhasil, atau besarnya kerugian yang ditimbulkan.
Antarmuka dasbor ARTEX, sebuah alat AI yang mampu mengotomatiskan banyak tahapan dalam proses serangan siber.
ARTEX adalah seperangkat alat gratis yang mengintegrasikan banyak agen AI, yang mampu mengotomatiskan hampir seluruh proses pengujian penetrasi, mulai dari menemukan kerentanan hingga mengeksploitasi dan mengumpulkan data. Perangkat lunak ini dikembangkan oleh seorang insinyur Tiongkok untuk tujuan pengujian keamanan yang sah dan diunggah ke GitHub pada tanggal 26 Juli. Setelah mengetahui bahwa alat tersebut disalahgunakan, penulis beralih ke rilis sumber tertutup. Namun, salinan ARTEX terus dibagikan di internet..
Menurut Microsoft, Storm-3358 menggabungkan ARTEX dengan alat pemindaian konvensional untuk mencari sistem yang terhubung ke internet dan mengeksploitasi kerentanan seperti unduhan file yang tidak memerlukan otentikasi.
Setelah menyusup, peretas memasang perangkat lunak kendali jarak jauh untuk mempertahankan akses dan memperluas jangkauan mereka di dalam jaringan korban.
Yang mengkhawatirkan, AI dapat terus menguji berbagai metode serangan dan beralih ke langkah berikutnya hanya dalam hitungan detik. Ini merupakan keunggulan kecepatan yang signifikan dibandingkan metode serangan sebelumnya yang membutuhkan lebih banyak operasi manual.
ARTEX menggunakan agen AI untuk menemukan kerentanan dan melakukan pengujian penetrasi otomatis.ARTEX juga muncul dalam kampanye lain. Pada awal Oktober, CrowdStrike mengaitkan alat tersebut dengan serangan yang menargetkan lembaga keuangan Korea Selatan , menggunakan kombinasi model Claude dari Anthropic.
Pada 21 Oktober, Microsoft lebih lanjut memperingatkan bahwa kelompok Storm-0940, yang menurut penilaian perusahaan memiliki hubungan dengan negara Tiongkok, telah menggunakan ARTEX untuk mengotomatiskan serangan terhadap ratusan organisasi di berbagai sektor.
Dalam beberapa kasus, peretas membutuhkan waktu kurang dari tiga jam untuk beralih dari pemilihan target hingga mendapatkan akses tingkat tinggi ke infrastruktur cloud.
Selain itu, Microsoft menemukan bahwa ARTEX digunakan untuk mencari kunci akses dan informasi rahasia yang secara tidak sengaja dipublikasikan di GitHub.
Menghadapi ancaman yang semakin meningkat, perusahaan keamanan siber Censys melaporkan mendeteksi 1.465 server yang mengekspos dasbor ARTEX ke internet pada tanggal 4 November, yang setara dengan sekitar 815 penyebaran. Dari jumlah tersebut, 726 server berlokasi di AS, 387 di Hong Kong, dan 177 di Tiongkok. Namun, Censys mencatat bahwa tidak semuanya dioperasikan oleh peretas, karena beberapa mungkin digunakan untuk tujuan penelitian keamanan yang sah.
Microsoft merekomendasikan agar organisasi meningkatkan pemantauan aktivitas pemindaian yang tidak biasa, menggunakan sistem umpan untuk mengalihkan perhatian alat serangan otomatis, dan menerapkan AI pada pertahanan.
Perkembangan ini menunjukkan bahwa AI secara signifikan mempersingkat waktu serangan bagi peretas, memaksa lembaga keuangan untuk mengubah pendekatan mereka terhadap keamanan siber.
