Waspada Jadepuffer, Ransomware Berbasis LLM Pertama di Dunia

Jakarta: Tim Riset dan Analisis Global Kaspersky (GReAT) memperingatkan lonjakan ancaman siber berbasis Kecerdasan Buatan (AI) di kawasan Asia Pasifik. Kehadiran teknologi ini mengubah lanskap serangan digital dari operasi tim khusus menjadi ancaman solo berbiaya rendah yang bergerak otomatis. Salah satu temuan paling krusial adalah kemunculan Jadepuffer, ransomware berbasis Large Language Model (LLM) pertama di dunia.

Berbeda dengan serangan konvensional yang mengandalkan kendali manusia, Jadepuffer bertindak sebagai pengambil keputusan sekaligus pelaksana otonom. Ransomware ini mampu mendiagnosis kegagalan, memperbaiki taktik, dan meluncurkan serangan baru secara real-time hanya dalam waktu 31 detik. Kecepatan luar biasa ini melampaui kemampuan respons sebagian besar pakar keamanan manusia.

Aktivitas berbahaya ini erat kaitannya dengan SilverFox, salah satu kelompok Ancaman Berkelanjutan Tingkat Lanjut (APT) paling aktif di Asia Pasifik. SilverFox menerapkan strategi multi-tahap dengan infrastruktur tersegmentasi untuk menghindari deteksi. Baru-baru ini, mereka memanfaatkan tren AI dengan mendistribusikan aplikasi asisten percakapan Claude palsu untuk sistem operasi Windows, macOS, dan Linux guna menyusup ke jaringan target.

Berdasarkan data Kaspersky, Asia Timur dan Tenggara menjadi pusat konsentrasi serangan. China merupakan target utama dengan porsi di atas 90%, disusul oleh Myanmar, Kamboja, dan Singapura. Dari aspek industri, sektor manufaktur memuncaki daftar target dengan kontribusi sepertiga dari total kasus, diikuti oleh sektor IT, layanan kesehatan, dan keuangan. Selain lewat aplikasi palsu, penyerang juga memakai teknik indirect prompt injection seperti ChatGPhish untuk mengelabui pengguna melalui ringkasan web AI tepercaya.

Menghadapi ancaman yang berevolusi ini, Kaspersky menegaskan pentingnya taktik "melawan api dengan api". Perusahaan diimbau untuk segera menerapkan empat langkah pertahanan strategis:

1. Pertahanan Proaktif: Beralih ke perburuan ancaman (threat hunting) berbasis AI untuk mendeteksi anomali yang belum diketahui.

2. Arsitektur Zero Trust: Melakukan verifikasi ketat pada setiap permintaan akses jaringan tanpa terkecuali.

3. Pertahanan Sistematis: Membangun ekosistem perlindungan menyeluruh yang mencakup titik akhir, aplikasi, dan data.

4. AI vs AI: Mengintegrasikan model AI dual-use berskala besar guna menandingi kecepatan iterasi real-time dari para pelaku penyerangan.

Solusi keamanan siber yang diperkaya dengan intelijen ancaman mutakhir kini bukan lagi sekadar opsi tambahan. Ia sudah menjadi kebutuhan mendesak bagi organisasi untuk tetap bertahan.