Peneliti telah mengungkap Phantom, kerangka kerja intrusi berbasis AI yang digunakan oleh afiliasi operasi ransomware INC dan The Gentlemen untuk meningkatkan skala pembobolan mereka. Penemuan kerangka kerja ransomware AI Phantom ini adalah penanda berguna tentang ke mana perkakas kriminal mengarah: lebih sedikit upaya manual per korban, dan lebih banyak korban per penyerang.

Detail publiknya terbatas, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan menghindari menebak spesifikasi teknis. Yang jelas adalah arah pergerakannya, dan pertahanan yang penting sebagai respons sebagian besar sudah familiar.

Apa yang Ditemukan Peneliti pada Phantom

Menurut laporan tersebut, Phantom adalah kerangka kerja intrusi berbasis AI. Afiliasi dari dua kelompok ransomware, INC dan The Gentlemen, telah menggunakannya untuk meningkatkan skala intrusi ransomware mereka. Dalam dunia ransomware, afiliasi adalah operator yang benar-benar melancarkan serangan, sering kali menggunakan alat dan infrastruktur yang disediakan oleh kelompok inti. Kerangka kerja bersama memberi banyak afiliasi kemampuan yang sama.

Laporan tersebut menggambarkan kerangka kerja ini sebagai cara untuk mengotomatisasi dan meningkatkan skala pembobolan. Kami tidak memiliki detail terkonfirmasi di sini tentang kerentanan spesifik yang disasar, berapa banyak korban yang telah terkena, atau model AI mana yang digunakannya, jadi kami tidak akan berspekulasi tentang hal-hal itu. Jika peneliti menerbitkan lebih banyak, detail tersebut akan penting bagi para defender.

Bagaimana AI Menurunkan Hambatan Menuju Ransomware

Intrusi ransomware secara tradisional melibatkan banyak langkah: menemukan cara masuk, bergerak di dalam jaringan, menemukan data berharga, dan menerapkan payload enkripsi. Setiap langkah membutuhkan waktu dan keterampilan. Otomatisasi menyerang hambatan itu. Ketika sebuah kerangka kerja menangani bagian-bagian proses yang repetitif atau teknis, afiliasi yang kurang berpengalaman dapat mencoba serangan yang dulu memerlukan operator berpengalaman, dan yang berpengalaman dapat menjalankan lebih banyak upaya sekaligus.

Itulah kekhawatiran inti dengan alat seperti Phantom. Alat ini tidak serta-merta membuat serangan tunggal mana pun lebih cerdas. Alat ini membuat serangan lebih murah untuk diluncurkan, yang menaikkan tingkat risiko dasar bagi semua orang, termasuk target yang sebelumnya terlalu kecil untuk sepadan dengan upaya manual penyerang.

Tren yang lebih luas dari serangan berbantuan AI tidak terbatas pada ransomware. OpenAI telah mengungkapkan bahwa model Astra-nya dapat menemukan zero-day dan membangun eksploit yang berfungsi, yang kami bahas dalam tinjauan kami tentang Astra AI OpenAI dan kemampuannya menemukan zero-day serta membangun eksploit. Bersama-sama, perkembangan ini menunjukkan bagaimana AI memampatkan waktu dan keahlian yang dibutuhkan untuk beralih dari target menjadi kompromi.

Apa Artinya Bagi Anda

Bagi individu: Ransomware biasanya diasosiasikan dengan perusahaan, tetapi otomatisasi membuat penargetan luas yang oportunistik menjadi lebih mudah. Perangkat pribadi, kantor rumah, dan akun cloud yang menyimpan foto atau dokumen keluarga dapat tersapu dalam jenis kampanye yang sama. Efek praktisnya adalah bahwa "tidak ada yang akan repot-repot menyerang saya" menjadi asumsi yang lebih lemah daripada sebelumnya.

Bagi usaha kecil: Perusahaan kecil sering kali tidak memiliki tim keamanan khusus, yang membuat mereka menarik ketika penyerang dapat meningkatkan skala dengan murah. Jika terjadi intrusi, Anda juga perlu memikirkan responsnya, termasuk kewajiban hukum. Di Australia, misalnya, aturan pelaporan ransomware wajib mengubah cara perusahaan yang lebih kecil menangani serangan, seperti yang kami jelaskan dalam tulisan kami tentang Aturan pelaporan ransomware Australia dan risiko privasi bagi UKM. Mengetahui kewajiban Anda sebelum insiden jauh lebih mudah daripada mempelajarinya saat insiden terjadi.

Tidak ada dalam laporan Phantom yang menunjukkan metode serangan baru yang tak terbendung. Intinya adalah volume dan aksesibilitas, dan di situlah kebersihan keamanan dasar membuahkan hasil.

Pertahanan Praktis: MFA, Patch, Backup, dan Kesadaran Phishing

Otomatisasi cenderung menyerang target termudah terlebih dahulu. Menaikkan biaya untuk masuk masih merupakan respons yang paling efektif.

  • Aktifkan autentikasi multi-faktor (MFA). Prioritaskan email, penyimpanan cloud, akses jarak jauh, dan akun admin. Jika memungkinkan, gunakan aplikasi authenticator atau kunci perangkat keras daripada kode SMS.
  • Lakukan patch dengan segera. Perbarui sistem operasi, browser, perangkat VPN dan firewall, serta perangkat lunak bisnis. Aktifkan pembaruan otomatis jika Anda bisa, dan jaga inventaris sistem yang menghadap internet agar tidak ada yang terlupakan.
  • Simpan backup offline atau immutable. Ikuti pendekatan 3-2-1: tiga salinan, dua jenis media, satu disimpan offline atau di luar jangkauan jaringan utama Anda. Uji pemulihan dari backup tersebut secara rutin.
  • Tetap waspada terhadap phishing. Bersikap skeptis terhadap lampiran tak terduga, permintaan login, dan permintaan pembayaran atau kata sandi yang mendesak. Verifikasi melalui saluran terpisah sebelum bertindak.
  • Batasi akses. Gunakan akun admin dan akun sehari-hari yang terpisah, dan cabut akses bagi orang yang tidak lagi membutuhkannya.
  • Siapkan rencana respons yang sederhana. Ketahui siapa yang harus dihubungi, bagaimana mengisolasi perangkat yang terdampak, dan aturan pelaporan apa yang berlaku bagi Anda.

Poin Penting

Penemuan kerangka kerja ransomware AI Phantom menunjukkan bahwa penyerang berinvestasi dalam otomatisasi untuk meningkatkan skala intrusi ransomware, dengan afiliasi INC dan The Gentlemen termasuk di antara mereka yang dilaporkan menggunakannya. Anda tidak dapat mengendalikan bagaimana penjahat membangun alat mereka, tetapi Anda dapat mengendalikan apakah akun, sistem, dan backup Anda merupakan target yang mudah.

Mulailah minggu ini: aktifkan MFA pada akun terpenting Anda, pasang pembaruan yang tertunda, periksa bahwa Anda memiliki backup offline yang benar-benar dapat dipulihkan, dan segarkan kebiasaan phishing Anda. Untuk konteks lebih lanjut tentang serangan berbantuan AI, baca liputan kami tentang Astra dan penemuan zero-day, dan jika Anda menjalankan usaha kecil, tinjau penjelasan kami tentang aturan pelaporan ransomware UKM Australia untuk merencanakan respons insiden Anda.