Apa Itu PromptLock dan Bagaimana Ia Menggunakan Kode yang Dihasilkan AI

Varian ransomware baru bernama PromptLock telah menjadi malware pertama yang diketahui mengandalkan output model bahasa besar untuk menghasilkan kode serangannya sendiri. Alih-alih membawa skrip yang tetap dan ditulis sebelumnya, PromptLock menggunakan kode Lua yang dihasilkan AI untuk menangani penemuan berkas, eksfiltrasi data, dan enkripsi—tahap-tahap inti serangan ransomware.

Lua adalah bahasa skrip ringan yang sering digunakan dalam permainan dan sistem tertanam karena cepat, portabel, dan mudah dijalankan di berbagai platform. Dengan meminta LLM menghasilkan skrip Lua secara langsung, operator PromptLock dapat menghasilkan kode serangan yang fungsional tanpa harus menulis sendiri setiap varian secara manual. Ini merupakan penyimpangan signifikan dari cara ransomware biasanya dibangun, dan inilah alasan para peneliti keamanan memperlakukan PromptLock sebagai sinyal arah lanskap ancaman, bukan sekadar insiden terpisah.

Mengapa Malware yang Ditulis AI Lebih Sulit Dideteksi oleh Alat Antivirus

Sebagian besar alat antivirus dan deteksi endpoint masih sangat bergantung pada deteksi berbasis tanda tangan: alat-alat ini mencari pola, hash, atau struktur kode yang dikenal dan cocok dengan malware yang telah dikatalogkan sebelumnya. Pendekatan itu bekerja dengan baik terhadap kode statis yang digunakan kembali. Pendekatan itu kesulitan menghadapi kode yang berubah setiap kali dibuat.

Ketika sebuah LLM menghasilkan skrip Lua yang menjalankan penemuan berkas, eksfiltrasi, dan enkripsi, setiap instance yang dihasilkan dapat sedikit berbeda dalam struktur dan sintaksis namun tetap mencapai hasil jahat yang sama. Variabilitas itu merusak pencocokan tanda tangan dan membuat analisis perilaku menjadi lebih penting—dan lebih sulit—karena pelindung perlu mengenali maksud di balik kode, bukan kode itu sendiri. Inilah tantangan utama dalam deteksi ransomware yang dihasilkan AI: logika jahatnya konsisten, tetapi ekspresinya tidak.

Bagaimana Hal Ini Mengubah Lanskap Ancaman Ransomware

Pendekatan PromptLock berdampak lebih dari sekadar kampanyenya sendiri. Jika kode yang dihasilkan AI menjadi alat standar untuk membangun komponen ransomware, hal itu menurunkan hambatan teknis untuk menciptakan varian baru dan mempercepat laju iterasi penyerang. Operator ransomware tidak lagi membutuhkan keahlian skrip mendalam untuk menghasilkan rutin penemuan berkas atau enkripsi yang fungsional. Mereka hanya perlu akses ke LLM dan kemampuan untuk mengarahkan outputnya ke tujuan jahat.

Pergeseran ini berdampak secara berbeda bagi individu dan organisasi, tetapi keduanya menghadapi masalah yang sama: alat deteksi yang dibangun berdasarkan tanda tangan statis menjadi kurang andal ketika proses pembuatan kode dasarnya dinamis. Bagi bisnis, ini berarti kampanye ransomware yang sudah menyebabkan kerusakan nyata, seperti insiden yang diulas dalam Klaim Ransomware Deutsche Bank Mengguncang Pekan Siber Juli 2026, bisa menjadi lebih sering atau lebih sulit diatribusikan ketika penyerang mengadopsi perangkat AI untuk mempercepat pengembangan. Bagi pengguna individu, ini berarti ransomware yang akhirnya mencapai jaringan rumah atau perangkat pribadi mungkin tidak cocok dengan tanda tangan yang dikenal sebelumnya sama sekali.

Pertahanan Praktis: Pencadangan, Segmentasi, dan Peran VPN

Kabar baiknya adalah dasar-dasar pertahanan ransomware tidak berubah hanya karena metode pembuatan kodenya berubah. Yang berubah adalah seberapa berat beban yang ditanggung oleh dasar-dasar tersebut, karena deteksi berbasis tanda tangan saja tidak lagi memadai.

Pencadangan tetap menjadi pertahanan terpenting. Pencadangan rutin, teruji, offline, atau tidak dapat diubah berarti bahwa bahkan jika ransomware berhasil mengenkripsi berkas, Anda dapat memulihkannya tanpa membayar tebusan. Praktik pencadangan yang baik harus mencakup verifikasi bahwa pemulihan benar-benar berfungsi, bukan hanya sekadar memastikan pencadangan dibuat.

Segmentasi jaringan membatasi radius ledakan. Baik di pengaturan rumahan maupun lingkungan bisnis, memisahkan sistem penting dan data sensitif dari perangkat serbaguna mengurangi seberapa jauh infeksi ransomware dapat menyebar setelah mendapatkan pijakan.

VPN memainkan peran pendukung dalam strategi berlapis. VPN tidak akan menghentikan ransomware berjalan di perangkat yang sudah terinfeksi, tetapi ia mengurangi paparan dengan mengenkripsi lalu lintas antara perangkat Anda dan jaringan, yang penting saat terhubung melalui Wi-Fi publik atau tidak aman, tempat kompromi awal sering dimulai. Dikombinasikan dengan perlindungan endpoint, perangkat lunak yang ditambal, dan penanganan lampiran email serta tautan secara hati-hati, VPN adalah salah satu lapisan di antara beberapa lapisan, bukan perbaikan mandiri.

Apa Artinya Bagi Anda

Jika Anda pengguna individu, inti praktisnya adalah tidak ada alat keamanan yang merupakan peluru perak, dan itu terutama benar sekarang karena deteksi ransomware yang dihasilkan AI harus berhadapan dengan kode yang tidak seperti apa pun yang pernah dilihat sebelumnya. Perbarui pencadangan, bersikaplah skeptis terhadap lampiran dan tautan yang tidak terduga, dan gunakan VPN sebagai bagian dari serangkaian kebiasaan yang lebih luas, bukan sebagai pengganti kebiasaan lainnya.

Jika Anda mengelola TI untuk bisnis, ini adalah saat yang tepat untuk meninjau seberapa besar tumpukan deteksi Anda bergantung pada pencocokan tanda tangan versus analisis perilaku, dan untuk mengonfirmasi bahwa prosedur pencadangan dan pemulihan benar-benar telah diuji baru-baru ini, bukan hanya dikonfigurasi dan dilupakan.

Poin-Poin Tindakan yang Dapat Dilakukan

  • Pelihara pencadangan offline atau tidak dapat diubah dan uji pemulihan secara rutin, karena ransomware yang dihasilkan AI dapat melewati deteksi berbasis tanda tangan, tetapi tidak dapat melewati pencadangan bersih.
  • Gunakan segmentasi jaringan untuk membatasi seberapa jauh infeksi dapat menyebar jika berhasil menembus.
  • Perlakukan penggunaan VPN sebagai satu lapisan dalam strategi pertahanan yang lebih luas, terutama di jaringan publik atau tidak aman, bukan solusi lengkap melawan ransomware.
  • Tetap ikuti informasi tentang insiden ransomware yang memengaruhi organisasi besar, karena insiden tersebut sering kali mengungkapkan taktik dan konsekuensi yang akhirnya menetes ke target yang lebih kecil dan pengguna individu.
  • Selalu perbarui perlindungan endpoint dan sistem operasi, karena kode yang dihasilkan AI tetap memerlukan kerentanan atau tindakan pengguna untuk mendapatkan akses awal.