Operator ransomware kini menggunakan AI generatif untuk mempertajam kampanye phishing, mempercepat pengintaian, dan mengidentifikasi informasi perusahaan sensitif untuk dicuri. Menurut laporan dari GBHackers, teknologi ini membantu kelompok kriminal bekerja lebih cepat dan membidik lebih tepat. Bagi siapa pun yang memiliki alamat email kerja, hal ini menjadikan serangan phishing ransomware bertenaga AI sebagai kekhawatiran nyata, bukan sekadar berita utama.

Artikel sumbernya singkat, jadi tulisan ini berpegang pada apa yang dilaporkan dan berfokus pada apa artinya bagi karyawan dan individu biasa.

Bagaimana Geng Ransomware Menggunakan AI

Laporan tersebut menunjukkan tiga area di mana AI generatif memberi keunggulan bagi operator ransomware:

  • Phishing: AI membantu menghasilkan umpan yang lebih tajam dan lebih meyakinkan.
  • Pengintaian: AI mempercepat pekerjaan mempelajari target sebelum serangan.
  • Pemilihan data: AI membantu mengidentifikasi informasi perusahaan mana yang paling sensitif dan layak dicuri.

Tidak ada dari langkah-langkah ini yang baru. Kelompok ransomware selalu perlu masuk, melihat-lihat, dan memutuskan apa yang akan diambil. Yang berubah adalah kecepatan dan kerapiannya. Tugas yang dulunya membutuhkan kerja manual berjam-jam oleh orang terampil dapat dipersingkat, yang juga menurunkan hambatan bagi penyerang yang kurang berpengalaman.

Hal ini sejalan dengan tren yang lebih luas dalam cara kelompok-kelompok ini menghasilkan uang. Angka terbaru dalam laporan Zscaler tentang pencurian data ransomware menunjukkan pencurian data menjadi pusat operasi ransomware. Ketika data curian menjadi tuas utama, apa pun yang membantu penyerang menemukan data terbaik lebih cepat menjadi berharga bagi mereka.

Mengapa Phishing yang Ditulis AI Lebih Sulit Dikenali

Selama bertahun-tahun, orang diberitahu untuk mewaspadai tata bahasa yang canggung, frasa yang aneh, dan sapaan yang generik. AI generatif melemahkan saran itu. Model bahasa dapat menghasilkan pesan yang rapi, natural, dan terstruktur baik dalam nada apa pun, dan dapat menyesuaikannya dengan peran atau perusahaan tertentu setelah penyerang mengumpulkan beberapa latar belakang.

Di sinilah pengintaian dan phishing terhubung. Semakin banyak penyerang mengetahui tentang dengan siapa Anda bekerja, alat apa yang digunakan perusahaan Anda, atau proyek apa yang sedang berjalan, semakin meyakinkan sebuah pesan. Catatan yang menyebut vendor nyata atau proses internal yang masuk akal jauh lebih sulit diabaikan daripada permintaan yang samar.

Jadi daftar periksa lama tentang kesalahan ejaan tidak lagi menjadi filter yang andal. Pertanyaan yang lebih baik untuk diajukan adalah:

  • Apakah saya mengharapkan pesan ini?
  • Apakah pesan ini menciptakan urgensi atau menekan saya untuk melewati langkah normal?
  • Apakah pesan ini meminta kredensial, pembayaran, atau file untuk dibuka?
  • Dapatkah saya mengonfirmasi permintaan melalui saluran terpercaya yang terpisah?

Bagaimana Penyerang Menemukan dan Memprioritaskan Data Sensitif

Setelah berada di dalam jaringan, penyerang menghadapi masalah praktis: perusahaan menyimpan file dalam jumlah besar, dan tidak semuanya berguna sebagai alat tekan. Menurut sumber tersebut, AI digunakan untuk membantu mengidentifikasi informasi perusahaan sensitif yang layak dicuri. Alih-alih memilah semuanya secara manual, operator dapat fokus pada materi yang paling mungkin merugikan korban jika terekspos.

Hal ini penting karena cara kerja pemerasan modern. Mengenkripsi file hanyalah sebagian dari tekanan. Mengancam akan mempublikasikan data curian adalah bagian lainnya, itulah sebabnya backup saja tidak lagi melindungi dari double extortion. Anda dapat memulihkan sistem dari backup, tetapi Anda tidak dapat membatalkan kebocoran file yang sudah berada di tangan orang lain.

Semakin sedikit data sensitif yang tersimpan di tempat-tempat yang mudah dijangkau, semakin sedikit yang dapat ditemukan dan diprioritaskan oleh penyerang.

Apa Artinya Bagi Anda

Tim keamanan perusahaan memikul sebagian besar tanggung jawab untuk mempertahankan jaringan, tetapi individu sering menjadi garis pertahanan pertama. Phishing sering menjadi langkah pembuka, sehingga keputusan satu karyawan dapat menentukan hasilnya. Kebersihan data pribadi juga secara langsung membatasi apa yang dapat dieksploitasi penyerang, baik di akun kerja maupun di kehidupan pribadi Anda.

Langkah praktis untuk mengurangi paparan Anda:

  • Aktifkan autentikasi multi-faktor untuk email, akun kerja, dan penyimpanan cloud. Kata sandi yang dicuri saja seharusnya tidak cukup.
  • Verifikasi permintaan tak terduga dengan menghubungi pengirim melalui saluran terpisah, bukan dengan membalas pesan tersebut.
  • Kurangi data yang Anda biarkan terekspos. Hapus file lama, bersihkan lampiran kotak masuk yang tidak lagi Anda butuhkan, dan hindari menyimpan dokumen sensitif di lokasi bersama atau yang pengendaliannya longgar.
  • Batasi apa yang Anda bagikan secara publik. Detail di profil sosial, seperti jabatan, proyek, dan rekan kerja, dapat menjadi bahan pengintaian yang membuat umpan lebih meyakinkan.
  • Enkripsi file sensitif agar salinan yang dicuri lebih sulit digunakan.
  • Laporkan pesan mencurigakan kepada tim IT atau keamanan Anda dengan cepat, bahkan jika Anda tidak yakin. Laporan awal dapat menghentikan kompromi yang lebih luas.

Poin Penting

AI generatif membuat operasi ransomware lebih cepat dan lebih meyakinkan, tetapi pertahanan yang efektif masih dalam jangkauan. Perlakukan pesan yang rapi dengan kehati-hatian yang sama seperti pesan yang ceroboh, lindungi akun Anda dengan MFA, dan minimalkan data sensitif agar lebih sedikit yang bisa dicuri. Kebiasaan yang kuat tidak akan menghentikan setiap serangan, namun hal itu meningkatkan biaya bagi penjahat dan memperkecil kerusakan jika sesuatu terjadi.

Jika Anda ingin memahami mengapa pencurian mengubah seluruh persamaan ransomware, baca penjelasan kami tentang double extortion ransomware, lalu tinjau kebiasaan Anda sendiri terhadap daftar di atas. Mempertahankan diri dari serangan phishing ransomware bertenaga AI dimulai dari pilihan yang Anda buat setiap hari.