Infrastruktur penyerang yang terekspos telah memberi para peneliti pandangan langka tentang bagaimana afiliasi ransomware memanfaatkan AI. Menurut laporan dari The Hacker News, para afiliasi tersebut menggunakan alur kerja AI yang disetujui manusia untuk mengeksploitasi sistem edge, mencuri data, dan menargetkan sekitar 62 organisasi. Kisah ini adalah pengingat berguna bahwa agen AI dalam kampanye ransomware pada perangkat edge bukan lagi kekhawatiran teoretis, dan bahwa perangkat keras yang berada di tepi jaringan Anda layak mendapat perhatian sungguhan.
Sumber materinya singkat, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan berfokus pada apa yang dapat dilakukan pembaca tentang hal itu.
Bagaimana Afiliasi Menggunakan Agen AI untuk Menjalankan Intrusi
Detail kuncinya adalah frasa "disetujui manusia." Laporan tersebut menggambarkan alur kerja AI di mana seseorang tetap berada dalam lingkaran untuk menyetujui langkah-langkah, bukan sistem yang sepenuhnya otonom yang bertindak sendiri. Dalam praktiknya, itu berarti AI menangani sebagian besar pekerjaan intrusi yang berulang sementara afiliasi manusia menyetujui apa yang terjadi selanjutnya.
Model itu penting karena menurunkan upaya yang dibutuhkan untuk menjalankan serangan. Tugas-tugas yang dulunya memerlukan operator terampil yang mengerjakan setiap tahap dapat dipercepat, sementara manusia tetap mengendalikan keputusan-keputusan kunci. Para afiliasi dalam kasus ini menggunakan alur kerja tersebut untuk mengeksploitasi sistem edge dan mencuri data.
Ini sesuai dengan pola otomatisasi yang lebih luas dalam kejahatan siber. Untuk lebih lanjut tentang bagaimana perkakas AI membentuk ulang ekonomi penyerang, lihat laporan kami sebelumnya tentang bagaimana sebuah alat AI bernama Hermes menggerakkan serangan ransomware.
Mengapa Gateway VPN dan Router Menjadi Titik Masuk
Sistem edge adalah perangkat yang menghadap internet terbuka: gateway VPN, router, firewall, dan peralatan serupa. Perangkat ini menarik bagi penyerang karena alasan sederhana. Perangkat ini dapat dijangkau dari mana saja, sering kali berada di luar pemantauan yang mencakup laptop dan server, dan dapat menyediakan jalur langsung ke jaringan internal.
Ketika penyerang mengompromikan salah satu perangkat ini, mereka mungkin dapat menjangkau sumber daya internal dan mengeluarkan data tanpa pernah menyentuh komputer pengguna. Itulah sebabnya fokus yang disarankan di sini adalah kebersihan perimeter. Perangkat yang dimaksudkan untuk melindungi akses dapat menjadi jalan masuk jika terekspos, usang, atau dikonfigurasi dengan buruk.
Perlu diperjelas: laporan yang kami miliki tidak menyebutkan produk atau kerentanan tertentu, dan kami tidak akan menebak-nebak. Kesimpulannya adalah tentang kategori perangkat, bukan vendor tertentu.
Apa yang Diungkapkan Infrastruktur yang Terekspos Tentang 62 Target
Infrastruktur yang terekspos inilah yang memungkinkan para peneliti memperkirakan bahwa sekitar 62 organisasi menjadi target. Angka itu adalah perkiraan, dan mencerminkan apa yang terlihat dalam pengaturan penyerang itu sendiri, bukan hitungan pelanggaran yang berhasil dan terkonfirmasi.
Beberapa poin menonjol:
- Penyerang juga membuat kesalahan. Server penyerang yang salah dikonfigurasi atau terekspos dapat mengungkapkan perkakas, alur kerja, dan daftar target yang tidak akan pernah dilihat oleh defender.
- Penargetan tampak sistematis. Daftar berisi puluhan organisasi menunjukkan proses yang dapat diulang, bukan intrusi sekali jalan.
- Pencurian data adalah bagian dari playbook. Para afiliasi tidak hanya mengincar enkripsi; mereka juga mencuri data, yang menambah tekanan pada korban.
Pelajaran yang lebih luas adalah bahwa bantuan AI dapat membantu afiliasi meningkatkan skala. Bahkan dengan manusia yang menyetujui tindakan, satu operator berpotensi menggarap banyak target.
Apa Artinya Ini Bagi Anda
Jika Anda mengelola jaringan bisnis, Anda adalah audiens yang paling langsung. Peralatan VPN, firewall, atau router apa pun yang menerima koneksi dari internet adalah bagian dari permukaan serangan Anda, dan penyerang mencari perangkat yang dibiarkan tanpa patch atau tanpa pengelolaan.
Jika Anda pengguna rumahan, profil risikonya berbeda tetapi bukan nol. Router rumahan sering dikirim dengan opsi administrasi jarak jauh yang tidak pernah ditinjau banyak orang. Membiarkannya menyala dan tanpa patch adalah jenis celah yang dirancang untuk ditemukan oleh perkakas otomatis.
Semua ini tidak memerlukan kepanikan. Ini memerlukan pemeliharaan rutin yang banyak orang lewati.
Cara Memeriksa dan Memperkuat Perangkat Edge Anda Sendiri
Mulailah dengan visibilitas, lalu kurangi eksposur.
- Cari tahu apa yang terekspos. Daftar setiap router, gateway VPN, dan firewall yang menghadap internet. Periksa antarmuka manajemen dan port mana yang dapat dijangkau dari luar jaringan Anda.
- Patch firmware. Periksa halaman pembaruan vendor Anda dan terapkan firmware terkini. Aktifkan pembaruan otomatis jika perangkat mendukungnya.
- Nonaktifkan akses jarak jauh yang tidak diperlukan. Jika Anda tidak memerlukan administrasi jarak jauh, matikan. Jika Anda memerlukannya, batasi ke alamat tepercaya tertentu.
- Aktifkan MFA. Wajibkan autentikasi multi-faktor pada login VPN dan panel admin, serta ganti kata sandi default atau yang digunakan ulang.
- Tinjau log. Cari login yang tidak biasa, perubahan konfigurasi yang tidak terduga, atau transfer keluar dalam jumlah besar.
- Pensiunkan perangkat keras yang sudah habis masa pakainya. Perangkat yang tidak lagi menerima pembaruan keamanan adalah risiko yang terus ada.
Poin-Poin Penting
Kampanye yang dilaporkan menunjukkan bahwa serangan agen AI terhadap perangkat edge paling berhasil terhadap peralatan yang terekspos dan terabaikan. Alur kerja AI yang disetujui manusia membantu afiliasi bergerak lebih cepat, tetapi titik masuknya tetap biasa: perangkat yang menghadap internet dengan pengaturan yang lemah.
Minggu ini, audit router atau peralatan VPN Anda untuk mengetahui eksposur internet, patch firmware-nya, matikan akses jarak jauh yang tidak Anda perlukan, dan aktifkan MFA. Untuk konteks lebih lanjut tentang bagaimana otomatisasi mengubah ransomware, baca artikel kami tentang alat ransomware Hermes.
