Daftar isi
Peretas Pakai ARTEX, Capai Akses Cloud Kurang dari 3 Jam
INFO TEKNO> Dalam laporan 6 November, Microsoft menyebut kelompok peretas Storm-3358 memakai ARTEX, alat AI gratis, untuk menyerang lembaga keuangan, terutama di Asia Tenggara.
Storm-3358 diyakini beroperasi dari Kamboja dan telah menggunakan ARTEX sejak Oktober. Sejumlah lembaga keuangan besar di wilayah lain juga menjadi sasaran.
Microsoft belum merilis identitas korban, jumlah intrusi yang berhasil, maupun besaran kerugian. Karena itu, belum jelas lembaga mana saja di Asia Tenggara, termasuk Indonesia, yang terdampak.
ARTEX berupa kumpulan alat gratis yang menggabungkan sejumlah agen AI. Alat ini mengotomatiskan hampir seluruh tahap uji penetrasi, yakni simulasi serangan untuk mencari celah keamanan.
Cakupannya meliputi pencarian kerentanan, eksploitasi, dan pengumpulan data. Seorang insinyur Tiongkok mengembangkannya untuk pengujian keamanan yang sah.
Pengembangnya mengunggah ARTEX ke GitHub pada 26 Juli. Setelah mengetahui penyalahgunaan alat tersebut, ia beralih ke rilis sumber tertutup, tetapi salinan ARTEX terus beredar di internet.
Menurut Microsoft, Storm-3358 memadukan ARTEX dengan alat pemindai konvensional untuk mencari sistem yang terhubung ke internet. Para peretas mengeksploitasi celah seperti unduhan file tanpa otentikasi.
Setelah masuk, mereka memasang perangkat lunak kendali jarak jauh untuk menjaga akses dan meluaskan jangkauan di jaringan korban.
AI dapat terus mencoba berbagai metode serangan dan pindah ke langkah berikutnya dalam hitungan detik. Itu keunggulan kecepatan signifikan dibanding metode lama yang lebih banyak bergantung pada kerja manual.
ARTEX juga muncul dalam kampanye lain. Pada awal Oktober, CrowdStrike mengaitkan alat itu dengan serangan terhadap lembaga keuangan Korea Selatan, dengan kombinasi model Claude dari Anthropic.
Pada 21 Oktober, Microsoft memperingatkan kelompok Storm-0940, yang menurut penilaiannya terkait negara Tiongkok, memakai ARTEX untuk mengotomatiskan serangan terhadap ratusan organisasi di berbagai sektor.
Dalam sebagian kasus, peretas butuh kurang dari tiga jam untuk beralih dari pemilihan target ke akses tingkat tinggi pada infrastruktur cloud.
Microsoft juga menemukan ARTEX dipakai untuk mencari kunci akses dan informasi rahasia yang tanpa sengaja terpublikasi di GitHub.
Perusahaan keamanan siber Censys mendeteksi 1.465 server yang membuka dasbor ARTEX ke internet pada 4 November, setara sekitar 815 penyebaran. Rinciannya menurut Censys:
- Amerika Serikat: 726 server
- Hong Kong: 387 server
- Tiongkok: 177 server
Censys mencatat tidak semuanya dioperasikan peretas. Sebagian server bisa jadi dipakai untuk riset keamanan yang sah.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/artex-serang-lembaga-keuangan-asia-tenggara/