Peretas Kini Merakit Malware di Dalam Browser, Merek ChatGPT Disalahgunakan

Penjahat siber mengubah cara mereka mengirimkan malware, dan perubahannya terjadi langsung di dalam browser web Anda. Alih-alih mengirim satu file berbahaya yang dapat dideteksi oleh perangkat lunak antivirus, para pelaku kini memecah kampanye mereka menjadi beberapa tahap, merakit muatan akhir sedikit demi sedikit saat korban mengklik situs web yang tampak biasa. Sebuah laporan baru juga menyoroti hal yang patut menjadi perhatian: ChatGPT telah masuk dalam 10 besar merek yang paling sering dipalsukan dalam serangan phishing, bergabung dengan nama-nama terkenal yang telah diandalkan oleh para penipu selama bertahun-tahun.

Serangan Multi-Tahap Memindahkan Perakitan Malware ke Dalam Browser

Pengiriman malware tradisional biasanya melibatkan penipuan agar seseorang mengunduh dan menjalankan satu file terinfeksi. Alat keamanan sudah cukup baik dalam mendeteksi pola tersebut, sehingga para pelaku beradaptasi. Alih-alih mengirimkan program jahat yang utuh, penjahat kini membagi serangan menjadi beberapa langkah kecil yang tampak tidak berbahaya. Skrip berjalan di dalam browser, mengambil komponen tambahan dari server jarak jauh, dan merakit malware sebenarnya hanya setelah target telah berinteraksi dengan beberapa tahap serangan.

Teknik perakitan di dalam browser ini membuat deteksi menjadi jauh lebih sulit. Karena tidak ada satu file pun yang terlihat jelas berbahaya dengan sendirinya, pemindaian antivirus berbasis tanda tangan dapat sepenuhnya melewatkan ancaman. Malware pada dasarnya membangun dirinya sendiri secara real-time, menggunakan kemampuan skrip browser sebagai bengkelnya. Ini adalah pengingat bahwa browser telah menjadi salah satu perangkat lunak yang paling diperebutkan di perangkat apa pun, bukan hanya jendela ke internet tetapi juga lingkungan eksekusi aktif yang sedang dipelajari oleh para penyerang untuk dieksploitasi.

Infrastruktur bertahap semacam ini sering kali langsung menyokong operasi kriminal yang lebih besar. Perangkat yang terinfeksi melalui serangan berbasis browser sering kali menjadi bagian dari botnet, jaringan mesin yang terinfeksi yang dikendalikan oleh penyerang dari jarak jauh untuk melancarkan serangan lebih lanjut, mengirim spam, atau mengikis kredensial dalam skala besar. Satu kompromi browser yang berhasil jarang tetap terisolasi. Ia cenderung menjadi satu simpul dalam jaringan yang jauh lebih besar.

ChatGPT Bergabung dalam 10 Besar Merek Phishing

Mungkin detail yang paling menarik perhatian dalam laporan tersebut adalah bahwa ChatGPT kini telah masuk dalam 10 besar merek yang digunakan dalam umpan phishing. Ini masuk akal mengingat seberapa cepat alat ini menjadi bagian dari pekerjaan dan kehidupan pribadi sehari-hari. Penipu berkembang dengan mengandalkan keakraban dan kepercayaan, dan merek yang kini digunakan oleh ratusan juta orang setiap hari adalah target yang jelas untuk dipalsukan. Halaman login palsu, email pembaruan langganan palsu, dan ekstensi browser palsu yang mengklaim menawarkan fitur premium ChatGPT adalah semua vektor yang mungkin begitu sebuah merek mencapai tingkat pengakuan ini.

Dimasukkannya alat AI di samping target phishing yang lebih mapan menunjukkan betapa cepatnya buku pedoman kriminal menyesuaikan dengan teknologi apa pun yang sedang tren. Hal ini juga menunjukkan bahwa perangkat phishing diperbarui lebih cepat daripada kesadaran banyak pengguna akan risikonya, karena layanan yang benar-benar baru jarang memicu skeptisisme yang sama seperti yang dilakukan oleh platform lebih lama yang sudah lebih diperiksa.

Mengapa Pergeseran Ini Penting bagi Pengguna Sehari-hari

Serangan berbasis browser multi-tahap efektif justru karena mereka mengeksploitasi kepercayaan pada perilaku browsing biasa. Seorang pengguna mungkin mengunjungi situs yang tampak sah, berinteraksi dengan widget chatbot, atau mengklik tautan yang dibagikan oleh rekan kerja, yang semuanya tidak terasa berisiko jika dilihat sendiri-sendiri. Setiap langkah sendiri tampak tidak berbahaya, itulah intinya.

Konsekuensi dari kompromi yang berhasil tidaklah abstrak. Data yang dicuri dari pelanggaran yang melibatkan sistem yang terinfeksi telah berulang kali beredar di publik, seperti yang terlihat dalam insiden seperti pelanggaran Tata Electronics yang mengekspos file pemasok sensitif atau kebocoran detail kartu pelanggan Origin Energy. Kasus-kasus ini menunjukkan bahwa begitu penyerang mendapatkan pijakan, baik melalui phishing, sesi browser yang terinfeksi, atau infrastruktur yang terekspos seperti pelanggaran VPN yang menyebabkan kompromi superkomputer China, kerusakannya dapat meluas jauh melampaui satu perangkat.

Apa Artinya Ini Bagi Anda

Anda tidak perlu meninggalkan browser atau berhenti menggunakan alat AI untuk tetap aman, tetapi beberapa kebiasaan kini lebih penting daripada sebelumnya. Perlakukan permintaan tak terduga, pop-up browser, dan ekstensi yang tidak dikenal dengan kecurigaan yang sama seperti yang Anda terapkan pada lampiran email yang tidak diminta. Perbarui browser dan sistem operasi Anda, karena banyak dari serangan bertahap ini mengandalkan eksploitasi kerentanan yang sudah diketahui dan sudah diperbaiki oleh tambalan. Waspadalah terhadap halaman login atau permintaan langganan yang terkait dengan ChatGPT atau layanan AI serupa yang datang melalui tautan email daripada melalui bookmark yang Anda navigasikan sendiri.

Menggunakan VPN tepercaya dengan DNS terenkripsi menambahkan lapisan perlindungan yang berarti di sini. Itu tidak akan menghentikan skrip berbahaya berjalan begitu Anda mengklik ke halaman yang terinfeksi, tetapi itu mempersulit penyerang atau perantara untuk memantau pola browsing Anda, mencegat permintaan DNS yang mungkin mengungkapkan domain berbahaya mana yang Anda sambungkan, atau mengkorelasikan aktivitas Anda di beberapa tahap serangan.

Poin-Poin Penting

• Malware yang dikirimkan secara bertahap di dalam browser dirancang untuk menghindari deteksi antivirus tradisional, jadi perbarui perangkat lunak keamanan dan browser secara teratur.
• Munculnya ChatGPT dalam 10 besar merek phishing berarti Anda harus memverifikasi halaman login atau pembayaran yang terkait dengan alat AI secara independen daripada mengklik tautan email.
• Browser dan perangkat yang terinfeksi sering kali menyokong botnet yang lebih besar, sehingga insiden yang tampak terisolasi dapat memiliki konsekuensi yang lebih luas daripada yang terlihat pada awalnya.
• Menggabungkan kebiasaan browsing yang baik dengan VPN dan DNS terenkripsi mengurangi kemungkinan lalu lintas Anda dipantau atau dialihkan selama serangan multi-tahap.

Seiring teknik phishing dan pengiriman malware terus berkembang, tetap terinformasi tentang bagaimana penyerang benar-benar beroperasi, daripada bereaksi terhadap berita utama, tetap menjadi pertahanan terbaik. Tindakan pencegahan kecil dan konsisten dalam cara Anda menjelajah dan mengeklik masih sangat membantu menjaga data Anda keluar dari laporan pelanggaran berikutnya.