ItWorks- Pakar Kaspersky Digital Footprint Intelligence, telah menemukan serangkaian situs web di internet bayangan yang tampaknya menjual akses palsu ke alat AI berbahaya WormGPT.
Di forum darknet dan saluran Telegram terlarang, para ahli Kaspersky telah menemukan situs web dan iklan, menawarkan akses palsu ke alat AI berbahaya dan menargetkan penjahat siber lainnya, yang tampaknya merupakan situs phishing.
Situs web ini berbeda secara signifikan dalam beberapa hal dan dirancang sebagai halaman phishing biasa. Mereka memiliki desain dan harga yang berbeda. Metode pembayarannya pun bermacam-macam, mulai dari aset kripto, seperti yang awalnya dikemukakan oleh penulis WormGPT, hingga kartu kredit dan transfer bank.
Phisher dan penipu sering kali mengeksploitasi popularitas produk dan merek tertentu, tidak terkecuali WormGPT. Dalam tampilannya, situs-situs ini memiliki karakteristik mirip phishing, termasuk desain yang bervariasi, harga, mata uang yang digunakan untuk pembayaran, dan beberapa yang memerlukan pembayaran di muka untuk mengakses versi uji coba. Halaman yang diduga phishing mengiklankan versi uji coba, namun akses hanya diberikan setelah pembayaran.
Tren ini, meskipun bukan merupakan ancaman langsung bagi pengguna, tetapi menggarisbawahi semakin populernya alternatif topi hitam (black hat), selain model GPT dan menekankan perlunya solusi keamanan siber yang kuat.
“Di web gelap, tidak mungkin membedakan sumber daya berbahaya dengan pasti. Namun, terdapat banyak bukti tidak langsung yang menunjukkan bahwa situs web yang ditemukan memang merupakan halaman phishing. Sudah menjadi fakta umum bahwa penjahat siber sering kali menipu satu sama lain. Namun, upaya phishing baru-baru ini mungkin menunjukkan tingkat popularitas alat AI berbahaya ini dalam komunitas penjahat siber. Model-model ini, sampai batas tertentu, memfasilitasi otomatisasi serangan, sehingga menekankan semakin pentingnya solusi keamanan siber yang tepercaya”, jelas Alisa Kulishenko, analis digital footprint di Kaspersky dilansir dalam rilis pers (29/09/2023), di Jakarta.
Disebutkan Komunitas penjahat siber telah mulai memanfaatkan kemampuan AI untuk membantu bisnis berbahaya mereka, dan darknet saat ini menyediakan serangkaian model bahasa yang dirancang khusus untuk tujuan peretasan seperti BEC (kompromikan email bisnis), pembuatan malware, serangan phishing, dan lainnya. Salah satu model tersebut adalah WormGPT, versi jahat dari ChatGPT yang, tidak seperti model aslinya, tidak memiliki batasan khusus, sehingga menjadikannya alat yang efektif bagi penjahat siber yang ingin melakukan serangan, misalnya Business Email Compromise (BEC).
Guna menghindari ancaman terkait aktivitas penjahat siber di segmen bayangan internet, disareankan menerapkan langkah-langkah keamanan yang kuat. Juga meningkatkan kesadaran tentang ancaman siber agar dapat menyesuaikan pertahanan yang dimiliki atau mengambil tindakan penanggulangan dan eliminasi tepat waktu. Disarankan pilih solusi keamanan titik akhir yang andal yang dilengkapi dengan kemampuan deteksi berbasis perilaku dan kontrol anomali untuk perlindungan efektif terhadap ancaman yang diketahui dan tidak diketahui. (AC)
