Hati-hati, AI generatif kini digunakan untuk membuat malware untuk serangan siber

"GenAI mempercepat serangan," kata HP dalam laporan terbarunya.

Ikon waktu membaca 2 menit Baca


Pembaca membantu dukungan MSpoweruser. Kami mungkin mendapat komisi jika Anda membeli melalui tautan kami. Ikon Keterangan Alat

Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut

Catatan kunci

  • Laporan HP menunjukkan penjahat dunia maya menggunakan AI generatif untuk membuat malware, khususnya menargetkan penutur bahasa Prancis.
  • Kampanye ChromeLoader kini menjadi lebih canggih, mendistribusikan alat palsu yang membajak peramban.
  • Malware kini juga disematkan dalam gambar SVG untuk memudahkan eksekusi kode berbahaya.
Peretas, ilustrasi deepfake

Kita sekarang berada di era AI. Tidak diragukan lagi karena AI membuat banyak hal menjadi lebih cepat dan lebih mudah bagi kita semua. Setiap perusahaan teknologi di muka bumi—entah mereka menyukainya atau tidak—harus mulai menggunakan teknologi AI terbaru, atau mereka akan ketinggalan zaman dan terpuruk oleh zaman.

Namun di samping kemudahan tersebut, AI masih menjadi ancaman. Threat Insight terbaru dari HP Laporan mengungkapkan kekhawatiran Tren yang menunjukkan bahwa pelaku kejahatan, peretas, dan penjahat dunia maya menggunakan AI generatif untuk mengembangkan malware canggih. Lebih khusus lagi, mereka menargetkan pengguna berbahasa Prancis.

“Struktur malware, komentar yang menjelaskan setiap baris kode, serta nama fungsi dan variabel bahasa asli semuanya menunjukkan pelaku ancaman menggunakan GenAI untuk membuat malware,” bunyi laporan tersebut, yang dikumpulkan berkat data dari pelanggan HP Wolf Security yang menyetujui antara April dan Juni 2024.

Korban biasanya menjadi sasaran melalui email phishing atau malvertising, yang mengarahkan mereka ke situs web berbahaya. Situs-situs ini mungkin tampak profesional dan tepercaya, sering kali menawarkan alat atau layanan palsu, seperti konverter PDF misalnya. Kampanye ChromeLoader ini akhirnya memasang kode berbahaya setelah pengguna diarahkan ke alat PDF palsu, dan kemudian mengambil alih kendali browser mereka.

HP juga mengatakan bahwa beberapa penjahat menyembunyikan malware dalam gambar SVG (Scalable Vector Graphics) yang berjalan secara otomatis di peramban web.

Laporan tersebut juga menyebutkan bahwa pada kuartal kedua tahun 2024, 12% ancaman email berhasil melewati pemindai, dengan 61% berasal dari lampiran, 18% berasal dari unduhan browser, dan 21% berasal dari penyimpanan yang dapat dipindahkan. Di sisi lain, file ZIP menyumbang 39% pengiriman malware.

Ancaman semacam itu tidak boleh diremehkan, oleh karena itu banyak raksasa teknologi, terutama pemain besar di bidang AI, telah gencar dalam kampanye keamanan AI mereka.

Belum lama ini, Google menambahkan “Penasihat Keamanan” di Workspace, seperangkat alat yang memberi Anda wawasan yang disesuaikan, kontrol perlindungan data yang disederhanakan, dan fitur seperti Penjelajahan Aman yang Disempurnakan untuk Chrome dan Gmail. Diluncurkan sebagai bagian dari Chatbot AI Gemini integrasi yang lebih luas ke dalam aplikasi Google Workspace seperti Gmail, Docs, dan Drive untuk perusahaan.

forum pengguna

Pesan 0