Alat AI 'Hermes' Mendukung Serangan Ransomware Seharga $4, Temuan Laporan

Serangan Ransomware Bertenaga AI Kini Jauh Lebih Murah

Para peneliti keamanan telah membongkar server ransomware yang mengungkapkan seberapa jauh otomatisasi telah merambah ke dalam kejahatan siber. Menurut laporan dari Cybernews, seorang afiliasi ransomware telah menjalankan agen AI bernama Hermes yang dapat membobol dan memeras banyak korban secara bersamaan, dan seluruh operasi tersebut menghabiskan biaya sekitar $4 dalam bentuk token AI per serangan. Penemuan ini memberikan pandangan langsung yang langka tentang bagaimana serangan ransomware bertenaga AI mengubah ekonomi pemerasan, dan ini seharusnya menjadi peringatan bagi organisasi mana pun yang menganggap bahwa penjahat siber masih membutuhkan keterampilan teknis yang mendalam atau anggaran yang signifikan untuk menimbulkan kerusakan.

Yang membuat kasus ini menonjol bukan hanya biayanya yang rendah. Tetapi juga cakupan dari apa yang tampaknya dilakukan agen Hermes secara mandiri. Para peneliti menemukan bahwa alat tersebut digunakan di setiap tahap serangan, mulai dari kompromi awal hingga menghitung dan menetapkan permintaan tebusan. Dengan kata lain, tugas-tugas yang dulunya membutuhkan operator manusia yang terampil, atau tim kecil dari mereka, kini didelegasikan ke sistem otomatis yang dapat menjalankan strategi yang sama terhadap beberapa target secara paralel.

Dari Enkripsi hingga Pemerasan Pencurian Data Murni

Mungkin perubahan paling signifikan yang didokumentasikan dalam kasus ini bersifat strategis, bukan teknis. Afiliasi di balik Hermes dilaporkan telah meninggalkan enkripsi ransomware tradisional sepenuhnya. Alih-alih mengunci file korban dan menuntut pembayaran untuk kunci dekripsi, kelompok tersebut kini berfokus secara eksklusif pada pencurian data dan mengancam akan membocorkan atau menjualnya kecuali tebusan dibayarkan.

Hal ini penting karena mengubah perhitungan bagi korban dan pembela. Ransomware berbasis enkripsi sering kali dapat dilawan, setidaknya sebagian, dengan memulihkan dari cadangan yang bersih. Pemerasan pencurian data menghindari pertahanan itu sepenuhnya. Bahkan jika sebuah perusahaan memulihkan sistemnya tanpa membayar sepeser pun, para penyerang masih memegang file sensitif, dan ancaman paparan saja sudah cukup untuk menekan pembayaran. Bagi perusahaan yang menangani data pelanggan, catatan keuangan, atau informasi kesehatan, itu berarti cadangan saja tidak lagi menjadi jaring pengaman yang memadai.

Ini bukan pertama kalinya perangkat AI muncul sehubungan dengan ekosistem ransomware yang lebih luas. vpn.social sebelumnya melaporkan sebuah kasus yang melibatkan Claude Code yang digunakan dalam serangan ransomware Gentlemen VPN, di mana asisten pengkodean AI dilaporkan digunakan untuk melaksanakan tahapan intrusi. Secara keseluruhan, laporan-laporan ini menunjukkan sebuah pola: operator ransomware semakin banyak bereksperimen dengan alat AI untuk menangani pekerjaan yang dulunya membutuhkan keahlian manusia khusus, menurunkan hambatan masuk dan mempercepat garis waktu serangan.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan bisnis, mengelola infrastruktur TI, atau sekadar menyimpan data sensitif secara daring, kasus ini adalah pengingat bahwa ambang batas untuk meluncurkan serangan siber serius terus menurun. Ketika kampanye ransomware dapat diotomatisasi dan diskalakan hanya dengan beberapa dolar, penyerang tidak perlu lagi selektif. Organisasi yang lebih kecil yang sebelumnya menganggap diri mereka "terlalu kecil untuk menjadi target" kini berada dalam jangkauan, karena biaya marjinal untuk menambahkan satu korban lagi ke kampanye yang digerakkan AI dapat diabaikan.

Pergeseran menuju pemerasan berbasis pencurian data saja juga berarti bahwa pencegahan harus dilakukan lebih awal dalam rantai serangan. Setelah data meninggalkan jaringan Anda, tidak ada cara untuk memulihkan diri dari masalah tersebut. Ini memberi penekanan ekstra pada hal-hal seperti segmentasi jaringan, kontrol akses yang ketat, dan pemantauan transfer data keluar yang tidak biasa, karena ini adalah kontrol yang dapat menghentikan eksfiltrasi sebelum terjadi, bukan setelah kejadian.

Poin-Poin Penting

Mengingat betapa murah dan otomatisnya serangan-serangan ini, beberapa langkah praktis menonjol untuk mengurangi risiko:

• Anggaplah organisasi Anda sebagai target yang layak terlepas dari ukurannya, karena serangan yang digerakkan AI diskalakan dengan murah ke banyak korban sekaligus.
• Prioritaskan pencegahan eksfiltrasi data, bukan hanya pemulihan sistem, karena cadangan tidak melindungi terhadap pemerasan berbasis kebocoran.
• Segmentasikan jaringan dan batasi hak akses sehingga satu akun yang dikompromikan tidak dapat mengekspos seluruh kumpulan data Anda.
• Pantau pola lalu lintas keluar yang tidak biasa, yang sering kali merupakan tanda awal paling jelas dari pencurian data yang sedang berlangsung.
• Tinjau rencana respons insiden untuk secara khusus menangani ancaman pemerasan berdasarkan data curian, bukan hanya enkripsi ransomware.

Serangan ransomware bertenaga AI bukan lagi kekhawatiran masa depan; serangan tersebut sudah berjalan di dunia nyata dengan biaya segelas kopi. Tetap berada di depan tren itu berarti memperlakukan perlindungan data, bukan hanya pemulihan, sebagai prioritas utama, dan meninjau kembali pertahanan organisasi Anda sebelum penyerang otomatis menemukan celahnya lebih dulu.