Microsoft menyatakan bahwa tiga kelompok peretas Korea Utara kini menggunakan AI dalam serangan mereka sehari-hari, tingkat tertinggi pada skalanya.
Microsoft (NASDAQ: MSFT) menilai penggunaan AI secara keseluruhan oleh Korea Utara dalam peretasan tergolong tinggi. Laporan itu dirilis saat Korea Utara dituduh melakukan pencurian kripto terbesar sepanjang sejarah, yakni peretasan Binance senilai $6,36 miliar.
Bagaimana para peretas Korea Utara menggunakan AI?
Dalam laporan yang diterbitkan pada hari Kamis, Microsoft Threat Intelligence menempatkan delapan kelompok peretas Korea Utara yang paling aktif pada skala empat tingkat. Tingkat-tingkat tersebut adalah mulai muncul, berkembang, semakin cepat, dan dioperasionalkan. “Dioperasionalkan” adalah tingkat tertinggi dan berarti AI menjadi bagian dari seluruh operasi kelompok tersebut.
Jade Sleet, Coral Sleet, dan Jasper Sleet berada di tahap teratas, sementara Diamond Sleet, Onyx Sleet, Pearl Sleet, dan Sapphire Sleet berada di tahap akselerasi. Emerald Sleet berada di tahap ekspansi dan saat ini tidak ada kelompok yang berada di tahap kemunculan.
Microsoft mengaitkan peringkat tersebut dengan aktivitas tertentu.
Jade Sleet menjalankan kampanye melalui tiga perusahaan palsu dalam satu minggu.
Coral Sleet menemukan cara untuk menanamkan malware di penyimpanan kode privat.
Onyx Sleet membuat puluhan pesan phishing khusus dalam hitungan menit.
Diamond Sleet menggunakan AI untuk membuat orang-orang palsu dan perusahaan-perusahaan kedok guna mengelabui target mereka.
Kabarnya, salah satu kelompok membuat lebih dari 100 umpan PDF khusus yang menyasar pengguna Korea Selatan pada Agustus dan September. Pekerjaan seperti ini sebelumnya membutuhkan waktu berhari-hari untuk setiap target.
Kelompok-kelompok tersebut juga menggunakan alat pemrograman AI. Microsoft mengatakan para operator menggunakan alat seperti Cursor untuk menulis kode, memperbaiki kesalahan, dan membuat cara untuk menghindari deteksi.
Onyx Sleet dan Pearl Sleet menggunakan ARTEX, sebuah alat sumber terbuka yang menguji kelemahan sistem. Alat ini dapat dihubungkan ke model AI dan diperintahkan untuk mengintai target secara mandiri. Kabarnya, kelompok yang terkait dengan Tiongkok, Storm-0940, menggunakan ARTEX terhadap ConnectWise.
Analis Microsoft meyakini bahwa manusia masih memegang kendali utama atas operasi peretasan Korea Utara dan hanya menggunakan AI untuk mempercepat pekerjaan yang sudah dilakukan kelompok-kelompok tersebut, seperti mengintai target, membuat konten phishing, dan mempertahankan identitas palsu.
Microsoft mengatakan bahwa bursa kripto dan perusahaan keuangan termasuk target yang paling sering disasar dalam operasi siber Korea Utara karena tujuan utamanya adalah mengumpulkan dana bagi rezim dan menghimpun intelijen.
Apakah AI berperan dalam peretasan Binance?
Sejauh ini, belum ada bukti bahwa para penyerang yang terlibat dalam peretasan Binance menggunakan AI, dan laporan Microsoft tidak mengaitkan pencurian di Binance dengan teknik AI apa pun.
Peretasan Binance, yang disebut sebagai pencurian kripto terbesar yang pernah tercatat, terjadi pada 29 Oktober. Perusahaan riset blockchain TRM Labs mengatakan seorang penyerang memindahkan sekitar $6,36 miliar dari dompet Binance di sepuluh blockchain, sebagian besar dalam waktu sekitar 20 menit.
TRM menyalahkan TraderTraitor, yang disebutnya sebagai unit peretas elite Korea Utara, dan mengatakan bahwa mereka sangat yakin dengan temuan ini. Jonathan Levin, salah satu pendiri Chainalysis, menyampaikan kesimpulan yang sama di X.
Cryptopolitan melaporkan bahwa penjelasan Binance sendiri mengenai insiden tersebut menguraikan cara para penyerang masuk, tetapi tidak menyebutkan alat yang mereka gunakan. Bursa itu awalnya mengatakan bahwa laptop seorang teknisi yang diretas tampaknya menjadi titik masuk, tetapi penyelidikan selanjutnya menemukan lebih banyak “titik pelanggaran”.
Binance telah membekukan sekitar $3 miliar dana curian, menghentikan penarikan, dan berjanji akan menanggung kerugian pengguna.
Para pakar kripto terpintar sudah membaca buletin kami. Ingin bergabung? Ikuti mereka.