Daftar isi
Microsoft merekomendasikan organisasi meningkatkan pemantauan aktivitas pemindaian yang tidak biasa dan memakai sistem umpan untuk mengalihkan perhatian alat serangan otomatis. Perusahaan itu juga menyarankan penerapan AI dalam pertahanan.
FAQ
Q: Apa itu ARTEX dan mengapa peretas memakainya?
A: ARTEX adalah kumpulan alat AI gratis berisi sejumlah agen yang mengotomatiskan hampir seluruh uji penetrasi, dari pencarian kerentanan sampai pengumpulan data. Pengembangnya membuatnya untuk pengujian keamanan yang sah, tetapi kelompok peretas memakainya karena alat ini mempercepat serangan dibanding cara manual.
Q: Siapa Storm-3358 dan siapa saja sasarannya?
A: Storm-3358 adalah kelompok kejahatan siber yang diyakini beroperasi dari Kamboja. Menurut laporan Microsoft 6 November, kelompok ini memakai ARTEX sejak Oktober untuk menyerang lembaga keuangan, terutama di Asia Tenggara. Microsoft belum merilis identitas korban, jumlah intrusi berhasil, maupun besaran kerugian.
Q: Seberapa cepat serangan dengan ARTEX berlangsung?
A: Dalam sebagian kasus, peretas butuh kurang dari tiga jam untuk beralih dari pemilihan target ke akses tingkat tinggi pada infrastruktur cloud. AI juga dapat mencoba metode serangan dan pindah ke langkah berikutnya dalam hitungan detik, jauh lebih cepat daripada operasi manual.
Q: Apa yang direkomendasikan Microsoft untuk bertahan dari serangan ini?
A: Microsoft merekomendasikan tiga langkah: meningkatkan pemantauan aktivitas pemindaian yang tidak biasa, memakai sistem umpan untuk mengalihkan perhatian alat serangan otomatis, dan menerapkan AI dalam pertahanan. Saran ini muncul setelah ARTEX juga terdeteksi dalam kampanye Storm-0940 dan serangan ke lembaga keuangan Korea Selatan.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/artex-serang-lembaga-keuangan-asia-tenggara/
