TLDR
Operator menggunakan alat AI untuk mempercepat pengembangan dan pengujian pengiriman phishing. Kampanye malware menargetkan pengguna Windows di Meksiko dengan menggunakan teknik WebDAV dan pengalihan file yang canggih. Pembaruan keamanan Microsoft pada Juni 2025 menutup celah yang dieksploitasi, tetapi operator terus mencari metode baru. Pomodo.id - Operator malware kini semakin canggih dengan memanfaatkan teknologi AI untuk otomatisasi serangan phishing yang ditujukan kepada pengguna Windows. Baru-baru ini, Rapid7 menemukan satu set alat malware yang terdiri dari 1.048 file, termasuk template phising, pengujian spoofing nama file, serta catatan pengembangan dan catatan pengiriman yang menunjukkan bagaimana operator sedang dalam proses membangun serangan. Salah satu serangan yang telah diluncurkan menargetkan pengguna di Meksiko dengan menyebarkan program pemanen data (infostealer) melalui situs pencarian ID pemerintah yang palsu, menggunakan WebDAV sebagai metode distribusi.Penggunaan alat AI oleh operator malware memungkinkan mereka untuk mempercepat proses pembuatan, pengujian, dan dokumentasi serangan phishing. Melalui analisis terhadap artefak yang ditemukan, pihak Rapid7 mencatat bahwa sistem AI yang digunakan adalah suatu alat pemrograman open-source yang memungkinkan generasi dan pengujian konten phishing dengan cepat. Salah satu perhatian utama dalam pengujian ini adalah kerentanan CVE-2025-33053, yang menunjuk pada teknik penyalahgunaan yang memungkinkan pengguna yang tidak sadar untuk menjalankan program berbahaya dari share WebDAV yang terkontrol oleh penyerang.Namun, tidak semua serangan yang menggunakan teknik ini berhasil. Terdapat batasan dan tantangan bagi operator malware. Misalnya, banyak pengguna yang mungkin sudah dilatih untuk mengenali tanda-tanda email phishing yang umum. Terlebih lagi, pelacakan oleh para peneliti keamanan siber menunjukkan serangkaian serangan yang menggunakan payload malware yang kurang berhasil. Sementara beberapa metode serangan dinyatakan efektif, platform keamanan seperti Microsoft terus meningkatkan pertahanan mereka, menjadikan pelacakan dan mitigasi lebih mudah bagi pengguna yang terkait.Beberapa dampak dari perkembangan ini mencakup meningkatkan ancaman bagi individu dan organisasi, dengan potensi kerugian yang signifikan. Dengan AI yang terus berkembang dalam kecepatan dan kemampuan generatif, kemungkinan serangan canggih semacam ini akan terus meningkat, memberikan tantangan nyata bagi sistem keamanan saat ini. Prediksi menunjukkan bahwa serangan seperti ini tidak hanya akan bertahan, tetapi juga berevolusi untuk memanfaatkan teknik baru yang ditemukan melalui penelitian yang dilakukan dalam dunia kegunaan AI.
Infostealer adalah jenis malware yang dirancang untuk mencuri data sensitif dari pengguna. Program ini berfungsi dengan cara menyusup ke dalam sistem dan menerima perintah untuk mengumpulkan informasi seperti kata sandi dan token otentikasi. Sebagian besar infostealer beroperasi berbasis stealth, menggunakan teknik untuk bersembunyi dari alat deteksi, sehingga dapat terus mencuri data tanpa terdeteksi selama berhari-hari atau bahkan berminggu-minggu. Pemahaman yang benar tentang apa itu infostealer sangat penting, karena tidak sedikit pengguna yang berpikir bahwa program antivirus cukup untuk melindungi diri mereka tanpa memahami cara kerja malware yang lebih kompleks.
Ketika serangan phishing yang dimotori oleh teknologi AI ini semakin luas, penting bagi para pengguna untuk lebih waspada dan menyadari teknik-teknik baru yang diterapkan oleh penyerang. Penjagaan diri yang lebih efektif dan penggunaan alat pencegahan yang sempurna adalah langkah-langkah yang harus selalu diambil untuk melindungi data pribadi. Ini merupakan pengingat bahwa keamanan siber adalah tanggung jawab bersama yang memerlukan perhatian terus-menerus. Artikel ini disintesis dari 3 sumber.
