Dari phishing yang dipersonalisasi secara massal hingga pembobolan sistem penandatanganan transaksi… kelompok kriminal peretas Korea Utara menjadi semakin mengancam dengan memanfaatkan AI
Setiap kali menghadapi kerugian akibat peretasan, hal pertama yang kita periksa adalah berapa banyak uang yang hilang. Namun, yang lebih perlu diperhatikan adalah perubahan metode serangan. Jika kecerdasan buatan (AI) mengurangi waktu dan upaya yang diperlukan untuk mempersiapkan serangan, sistem pertahanan yang dirancang dengan mengasumsikan jumlah tenaga dan kecepatan seperti pada masa lalu dapat dilumpuhkan.
Menurut analisis Microsoft (MS), 3 dari 8 organisasi peretas Korea Utara yang diteliti telah mencapai tahap mengintegrasikan AI ke dalam aktivitas serangan sehari-hari. Ditemukan pula kasus produksi massal dokumen umpan PDF yang disesuaikan untuk menargetkan pengguna Korea Selatan. Hal ini menunjukkan bahwa phishing di masa depan dapat hadir bukan sebagai pesan janggal yang dikirim secara sama kepada semua orang, melainkan sebagai tawaran yang alami dan disesuaikan dengan pekerjaan serta minat penerima.
Dahulu, phishing dapat dikenali dari kalimat surel yang janggal dan format yang buruk. Kini, kita tidak boleh mempercayai sesuatu hanya karena kalimatnya lancar dan sesuai dengan konteks pekerjaan. Bahkan untuk materi yang biasa dipertukarkan sehari-hari, seperti proposal investasi, tugas rekrutmen, permintaan wawancara, dan dokumen kolaborasi, penting untuk membiasakan diri memeriksa pengirim dan jalur pengirimannya secara terpisah.
Pencurian aset kripto berskala besar yang terus terjadi menunjukkan daya rusak yang dapat ditimbulkan oleh ancaman ini. Perusahaan analitik blockchain TRM Labs menganalisis bahwa sekitar 6,36 miliar dolar AS telah mengalir keluar dari dompet terkait Binance, dengan sebagian besar perpindahan dana terjadi dalam waktu sekitar 20 menit. Sebagai pihak di baliknya, mereka menunjuk organisasi peretas Korea Utara ‘TraderTrader’
Kekhawatiran terkait insiden peretasan kali ini adalah meningkatnya jumlah upaya serangan. Jika penyerang dapat mengurangi waktu yang digunakan untuk menulis dokumen dan memodifikasi kode, mereka memiliki peluang untuk menghubungi lebih banyak target dan dengan cepat mengubah upaya yang gagal. Perusahaan dan pengguna yang bertahan harus memilah lebih banyak pendekatan mencurigakan. Terlepas dari seberapa tinggi tingkat keberhasilan serangan meningkat, beban pertahanan menjadi jauh lebih besar dibandingkan sebelumnya.
Bursa harus mencegah satu pembobolan berkembang menjadi penarikan dana berskala besar
Hal pertama yang harus diperiksa oleh bursa dan perusahaan aset kripto adalah jalur yang menghubungkan akun dan perangkat kerja hingga ke hak untuk memindahkan aset. Sistem harus dirancang agar meskipun laptop atau akun seorang karyawan dibobol, penyerang tidak dapat langsung mengakses sistem inti dan hak penandatanganan transaksi.
Untuk itu, hak akses ke lingkungan pengembangan dan kerja harus dipisahkan dari lingkungan pengelolaan aset, dan hak hanya diberikan kepada orang yang memerlukannya, dalam lingkup serta selama waktu yang diperlukan. Penarikan dana dalam jumlah besar dan perubahan pengaturan penting harus memiliki prosedur persetujuan independen, serta pemberi persetujuan harus dapat memeriksa alamat penerima dan isi transaksi yang sebenarnya. Bahkan struktur dengan banyak pemberi persetujuan dapat terekspos pada kerentanan bersama jika bergantung pada perangkat yang sama atau hak administrasi yang identik.
Skala aset yang disimpan di hot wallet dan batas penarikan juga harus dikelola secara bersamaan. Tujuan keamanan tidak berhenti pada pencegahan intrusi. Tujuan itu juga mencakup pembatasan cakupan dan jumlah dana yang dapat digerakkan penyerang ketika intrusi terjadi.
Deteksi juga tidak cukup jika hanya bergantung pada judul dokumen atau kecocokannya dengan malware yang telah dikenal. Perubahan perilaku aktual harus diamati, seperti akses administrator yang berbeda dari biasanya, perubahan hak akses secara tiba-tiba, permintaan penandatanganan yang tidak lazim, dan perpindahan dana. Ketika peringatan berbunyi, sebelumnya harus ditentukan siapa yang akan menghentikan penarikan dana serta melalui jalur apa pihak berwenang dan pelaku usaha lain akan diberi tahu.
Perlunya kebiasaan verifikasi individu dan sistem respons bersama
Pengguna individu juga harus meningkatkan standar keamanan mereka. Untuk pesan dari bursa atau layanan dompet, sebaiknya lakukan verifikasi melalui aplikasi resmi dan alamat yang disimpan secara langsung, alih-alih mengeklik tautan dalam pesan. Bahkan untuk berkas yang diterima dalam urusan pekerjaan, jika berkas tersebut meminta login atau instalasi program yang tidak terduga, keaslian permintaan harus dikonfirmasi melalui jalur komunikasi terpisah yang telah dikenal sebelumnya.
Jika menyimpan aset kripto secara langsung, penting untuk mematuhi prinsip tidak memasukkan frasa pemulihan ke internet atau memberikannya kepada orang lain. Bahkan ketika menggunakan dompet perangkat keras, tanggung jawab untuk memastikan apa yang disetujui tetap berada pada pengguna. Penyimpanan di bursa dan penyimpanan langsung masing-masing memiliki risiko yang berbeda, sehingga pilihan harus mempertimbangkan kemampuan pengelolaan diri sendiri.
Respons perusahaan dan pemerintah juga tidak boleh berhenti di dalam batas masing-masing organisasi. Alamat dan domain yang digunakan dalam serangan serta tanda-tanda pembobolan harus segera dibagikan, dan sistem kontak darurat antara bursa, perusahaan keamanan, dan lembaga penyidikan harus diaktifkan sejak masa normal. Pada saat yang sama, dukungan harus diberikan agar mitra kerja yang kekurangan tenaga dan anggaran keamanan juga dapat meningkatkan tingkat pertahanannya.
Di era ketika AI mempercepat persiapan serangan, kita tidak dapat berharap setiap pengguna selalu mengambil keputusan yang sempurna. Diperlukan pula prosedur autentikasi yang membantu kewaspadaan pengguna, struktur hak akses yang membatasi dampak satu kesalahan, dan sistem respons yang memungkinkan penghentian segera ketika tanda-tanda anomali ditemukan.
Agar industri aset kripto dapat mempertahankan kepercayaan, keamanan tidak boleh diperlakukan sebagai fitur tambahan layanan. Bukan hanya memperingatkan bahwa penyerang telah menjadi semakin canggih, melainkan membangun struktur yang mampu melindungi aset pengguna bahkan ketika pembobolan benar-benar terjadi. Itulah tantangan yang harus dijawab industri dengan menjadikan insiden peretasan Binance kali ini sebagai momentum.