Menurut Microsoft Threat Intelligence dan PANews, kelompok peretas Korea Utara secara masif mulai menggunakan AI generatif untuk mengotomatiskan serangan, membuat dokumen palsu, dan menyusup ke jaringan perusahaan.
AI di semua tahap serangan
Dari delapan kelompok Korea Utara yang dipantau Microsoft, tiga telah mencapai tingkat kematangan tertinggi (Operationalized) dalam skala penerapan AI.
Penggunaan model generatif memungkinkan peretas membuat puluhan berkas PDF umpan yang dipersonalisasi hanya dalam hitungan menit. Pada Agustus dan September saja, tercatat lebih dari 100 dokumen phishing unik yang menargetkan karyawan perusahaan TI, kripto, dan pertahanan.
Cara peretas menggunakan AI
Umpan PDF yang dipersonalisasi: AI menghilangkan kesalahan gaya bahasa dan menyesuaikan teks dengan korban (dengan kedok tugas tes, undangan, atau penawaran).
Penulisan dan pengaburan kode: Asisten AI digunakan untuk men-debug dan mengaburkan kode berbahaya, sehingga membantu melewati sistem antivirus dan EDR.
Rekayasa sosial: Pembuatan profil palsu perekrut dan kandidat menggunakan foto yang dihasilkan AI untuk menyusup ke perusahaan teknologi dan Web3.
Risiko utama dan perlindungan
Bagi industri kripto dan proyek blockchain, hal ini menimbulkan ancaman langsung berupa serangan terhadap rantai pasokan perangkat lunak dan pencurian aset digital melalui personel.
Penilaian ahli: AI belum dapat menentukan tujuan sendiri, tetapi otomatisasi tugas rutin telah mempercepat persiapan serangan secara signifikan.
Langkah-langkah perlindungan utama:
1. Audit personel: Verifikasi menyeluruh terhadap profil spesialis jarak jauh saat proses perekrutan.
2. Analisis perilaku: Gunakan sistem EDR/XDR untuk mendeteksi anomali, bukan hanya tanda tangan yang sudah dikenal.
3. Isolasi: Buka dokumen dari sumber eksternal hanya di sandbox.
4. 2FA perangkat keras: Gunakan kunci FIDO2 untuk melindungi diri dari penyadapan sesi.