Bisnis.com, JAKARTA — Kecerdasan buatan (AI) sekarang mulai digunakan oleh peretas dan penjahat siber untuk membantu serangan di internet, seperti peretas dari Korea Utara bernama Coral Sleet yang sudah memanfaatkan teknologi ini.

Menurut Kepala Intelijen Ancaman di Microsoft Sherrod DeGrippo, para penyerang menggunakan agen AI untuk mengerjakan tugas-tugas yang membosankan dan memakan waktu. Dengan begitu, mereka bisa menyerang dengan lebih cepat dan efisien.

Dalam serangan siber, ada banyak pekerjaan kecil yang harus dilakukan sebelum menyerang, seperti mengintai sistem komputer target, memindai jaringan internet milik suatu organisasi, mencari celah keamanan, dan membangun server atau infrastruktur untuk serangan.

Pekerjaan seperti itu biasanya dikerjakan secara manual oleh manusia, namun memakan waktu yang lama. Dengan AI, peretas cukup memberi perintah dan AI bisa melakukan pengecekan secara otomatis terhadap banyak sistem sekaligus.

"Pengintaian otomatis berbasis agen terhadap sistem adalah sesuatu yang patut diperhatikan," kata DeGrippo yang dikutip dari The Register, Selasa (10/3/2026).

Microsoft Threat Intelligence telah mengamati kelompok peretas dari Korea Utara sudah memanfaatkan teknologi ini, yaitu kelompok Coral Sleet yang terkenal melakukan penipuan dengan menyamar sebagai pekerja IT.

Mereka menggunakan AI untuk membuat dan mengelola infrastruktur serangan, menyiapkan kampanye peretasan, dan mengontrol sistem yang sudah diretas. Hal ini membuat operasi mereka lebih cepat dan lebih besar skalanya.

“Ini sangat menarik karena Anda dapat berbicara dengan infrastruktur berbahaya Anda menggunakan bahasa alami dan menyampaikan ide-ide Anda hanya dengan mengungkapkannya," kata DeGrippo.

Selain itu, agen AI juga bisa membantu penjahat membuat malware. Namun menurut para peneliti, kode malware yang dibuat AI masih belum sebaik buatan manusia. Sering ada ciri-ciri tertentu yang membuat peneliti bisa menebak kode tersebut dibuat oleh AI. Meski demikian, AI tetap membantu mempercepat proses pembuatan malware.

Menurut DeGrippo, para penjahat akan selalu memilih cara yang paling mudah dan cepat untuk mencapai tujuan mereka.

“Siapa pun yang mengembangkan kode apa pun sedang memikirkan cara menggunakan asisten AI untuk melakukan hal itu." (Nur Amalina)

Bisnis.com, JAKARTA — Percepatan adopsi artificial intelligence (AI) di kawasan Asia Pasifik tidak hanya mendorong transformasi bisnis, tetapi turut mengubah cara ancaman siber dirancang, diotomatisasi, dan disebarkan.

Vladislav Tushkanov, Manajer Grup Pengembangan Riset Kaspersky memproyeksikan bahwa pada 2026, perkembangan AI, khususnya model bahasa besar atau large language models (LLM), akan semakin memengaruhi lanskap keamanan siber, baik dari sisi pertahanan maupun serangan.

“AI adalah alat yang ampuh untuk serangan dan pertahanan, dan kemampuan untuk mengelolanya dengan aman pasti akan memengaruhi masa depan keamanan siber,” ujarnya dikutip Bisnis, Senin (12/1/2026).

Salah satu isu yang diperkirakan kian menonjol adalah deepfake yang bertransformasi menjadi ancaman arus utama. Seiring meningkatnya volume dan variasi konten sintetis, perusahaan mulai memasukkan risiko deepfake ke dalam agenda keamanan dan memperkuat pelatihan internal.

Pada saat yang sama, kesadaran meningkat tidak hanya di dalam organisasi tetapi juga di antara konsumen akhir. Mereka lebih sering menemukan konten palsu dan lebih memahami sifat ancaman tersebut. Akibatnya, deepfake menjadi elemen tetap dalam agenda keamanan, yang membutuhkan pendekatan sistematis untuk pelatihan dan kebijakan internal.

Di sisi lain, kualitas deepfake diprediksi terus meningkat, terutama pada aspek audio, sementara hambatan teknis pembuatannya kian rendah sehingga dapat diakses oleh kalangan non-ahli. Kemampuan ini pasti akan terus dimanfaatkan oleh penjahat siber.

Analis Kaspersky turut melihat teknologi pertukaran wajah dan suara secara real-time semakin meningkat, tetapi pengaturannya masih membutuhkan keterampilan teknis yang lebih canggih. Adopsi secara luas tidak mungkin terjadi, namun peningkatan realisme dan kemampuan untuk memanipulasi video melalui kamera virtual membuat serangan tersebut lebih meyakinkan.

“Penyerang menggunakannya untuk mengotomatiskan serangan, mengeksploitasi kerentanan, dan membuat konten palsu yang sangat meyakinkan,” tambah Tushkanov.

Sementara itu, upaya pelabelan konten hasil AI juga diperkirakan terus berkembang, meski hingga kini belum ada standar terpadu yang benar-benar andal. Model sumber terbuka yang kian canggih pun diprediksi mendekati kapabilitas model tertutup, membuka peluang lebih besar bagi penyalahgunaan di ranah keamanan siber.

Pada 2026, Kaspersky juga melihat batas antara konten AI yang sah dan palsu akan semakin kabur. AI tidak hanya dimanfaatkan pelaku kejahatan untuk menghasilkan email penipuan atau halaman phishing berkualitas tinggi, tetapi juga digunakan secara sah oleh merek besar dalam periklanan. Kondisi ini membuat proses identifikasi keaslian konten menjadi semakin menantang, baik bagi pengguna maupun sistem deteksi otomatis.

Dalam konteks serangan siber, AI diperkirakan akan menjadi alat lintas rantai yang digunakan di hampir seluruh tahapan kejahatan digital, mulai dari persiapan hingga eksekusi. Sebaliknya, tim keamanan juga akan semakin mengandalkan AI untuk analisis ancaman, otomatisasi pemantauan, serta pengambilan keputusan berbasis konteks melalui antarmuka bahasa alami.

“Pada saat yang sama, pihak pertahanan menerapkan AI untuk memindai sistem, mendeteksi ancaman, dan membuat keputusan yang lebih cepat dan cerdas,” tutur Tushkanov.

Managing Director Kaspersky Asia Pasifik Adrian Hia menegaskan bahwa kawasan ini telah menetapkan laju global dalam adopsi AI. Momentum ini menghadirkan peluang besar, tetapi juga mendefinisikan ulang bagaimana ancaman siber muncul dan berkembang.

Dunia usaha menurutnya perlu memastikan transformasi AI diiringi penguatan sistem pertahanan digital. Untuk mendukung transformasi berbasis AI yang aman, Kaspersky merekomendasikan organisasi di Asia Pasifik untuk secara rutin memperbarui perangkat lunak, membatasi eksposur layanan jarak jauh, serta memanfaatkan solusi keamanan komprehensif.

Penting juga menggunakan intelijen ancaman terkini, serta memastikan sistem pencadangan data yang terisolasi dan mudah dipulihkan.

Bisnis.com, JAKARTA — Beberapa pegawai layanan pelanggan perusahaan jual beli mata uang kripto Coinbase diduga menerima suap dari penjahat siber. Mereka memberikan data pribadi pelanggan dengan total 70.000 data pelanggan bocor.

CEO Coinbase Brian Armstrong mengatakan polisi Hyderabad telah menangkap mantan agen layanan pelanggan Coinbase. Penangkapan ini bukan yang terakhir, perusahaan akan terus mengejar pelaku lainnya sampai mereka menerima hukuman.

"Satu lagi berhasil dikalahkan, dan masih akan ada lagi," kata Armstrong mengutip The Register, Selasa (30/12/2025).

Walaupun data yang bocor cukup banyak, seperti nama, alamat, nomor telepon, email, hingga data identitas, namun akses penting seperti kata sandi, kode keamanan (2FA), dan dompet kripto tidak ikut bocor.

Namun demikian, perlu diwaspadai karena penjahat memanfaatkan data tersebut untuk menipu pelanggan, dengan cara menyamar sebagai pegawai Coinbase, lalu membujuk korban agar menyerahkan kripto mereka. Selain itu, para penjahat juga memeras Coinbase dan meminta uang tebusan senilai US$20 juta atau Rp334 miliar.

Coinbase menolak membayar tebusan tersebut. sebagai gantinya, mereka menyediakan US$20 juga atau Rp334 miliar bagi siapapun yang membantu menangkap para pelaku kejahatan tersebut.

Kasus ini memicu kritik dari publik, terutama karena Coinbase mengalihdayakan layanan pelanggan ke luar negeri, yang dianggap membuka celah terjadinya suap dan kebocoran data. Coinbase sendiri memang sudah sering dikritik sebelumnya karena layanan pelanggan yang dinilai buruk.

Selain itu, Coinbase bekerja sama dengan kejaksaan Distrik Brooklyn untuk membantu penyelidikan dan proses hukum terhadap seorang pria asal Brooklyn. Pria bernama Ronald Spektor (23) dituduh menyamar sebagai petugas layanan pelanggan Coinbase.

Dengan cara itu Spektor berhasil menipu sekitar 100 pengguna dengan modus mengatakan akun mereka terancam diretas. Korban dibujuk untuk menyerahkan aset kripto mereka kemudian aset tersebut akan dipindahkan ke dompet kripto milik Spektor.

Total kerugian mencapai US$16 juta atau Rp267 miliar. Saat ini penegak hukum berhasil menyita US$600 ribu atau sekitar Rp10 miliar dari hasil kejahatan tersebut.

Coinbase menegaskan bahwa kasus Spektor ini tidak ada kaitannya dengan kasus lain yang melibatkan pegawai layanan pelanggan Coinbase di luar negeri yang menerima suap dan membocorkan data pelanggan, meskipun modusnya sama-sama mengaku sebagai petugas Coinbase. (Nur Amalina)

Bisnis.com, JAKARTA - Aplikasi perpesanan modern, Telegram, menjadi ruang favorit interaksi dan transkasi para pelaku kejahatan siber. Hal ini terlihat dari laporan terbaru Kaspersky Digital Footprint Intelligence, yang menyebut lebih dari 800 kanal Telegram milik penjahat siber diblokir selama periode 2021-2024.

Vladislav Belousov, Analis Jejak Digital Kaspersky menerangkan struktur bot dan fitur bawaan Telegram menciptakan ekosistem yang mudah digunakan bagi dunia bawah tanah.

Pasalnya, satu bot dapat secara bersamaan mengelola kueri, memproses pembayaran aset kripto, dan langsung mengirimkan kartu bank curian, log infostealer, kit phishing, atau serangan Distributed Denial of Service (DDoS) kepada ratusan pembeli per hari, tanpa keterlibatan operator.

“Para pelaku kejahatan siber menganggap Telegram sebagai alat yang nyaman untuk berbagai aktivitas berbahaya, tetapi keseimbangan risiko dan manfaatnya jelas bergeser,” ujarnya, dikutip Bisnis, Rabu (10/12/2025).

Selain itu, kapasitas unggahan tanpa batas juga memungkinkan distribusi basis data perusahaan maupun dokumen curian tanpa memerlukan server eksternal. Otomatisasi tanpa hambatan ini secara alami mendorong maraknya jual beli data sensitif berbiaya rendah, seperti kartu perbankan atau data lain yang bocor.

Kendati demikian, transaksi bernilai tinggi yang bergantung pada kepercayaan seperti penjualan kerentanan zero-day, kata Belousov masih dominan terjadi di forum dark web yang dijaga reputasinya.

Dari fenomena ini, peneliti Kaspersky menemukan dua tren yang jelas terkait aktivitas ilegal di Telegram. Pertama, rata-rata usia sauran bayangan (shadow channel) di Telegram meningkat signifikan. Kanal yang bertahan lebih dari sembilan bulan tercatat tumbuh lebih dari tiga kali lipat sepanjang 2023–2024 dibandingkan periode 2021–2022.

Pada saat yang sama, aktivitas pemblokiran Telegram juga meningkat secara signifikan. Sejak Oktober 2024, jumlah kanal yang dihapus setiap bulan setidaknya setara dengan puncak pemblokiran pada 2023, dan tren tersebut terus meningkat memasuki 2025. Hal ini menghambat aktivitas berbahaya untuk terjadi.

Di sisi lain, Telegram dinilai memiliki sejumlah keterbatasan bagi pelaku kriminal, seperti tidak adanya enkripsi end-to-end default, infrastruktur server terpusat, serta kode sisi server yang tertutup sehingga tidak dapat diverifikasi.

Akibatnya, beberapa komunitas kriminal besar, termasuk grup BFRepo yang beranggotakan hampir 9.000 orang dan operasi malware-as-a-service Angel Drainer, mulai bermigrasi ke platform lain atau layanan pesan berpemilik, dengan alasan gangguan berulang pada aktivitas mereka di Telegram.

“Kanal-kanal berhasil tetap online lebih lama daripada beberapa tahun yang lalu, tetapi volume blok yang jauh lebih tinggi berarti operator tidak dapat lagi mengandalkan stabilitas jangka panjang. Kami mulai melihat tahap awal migrasi sebagai konsekuensi langsungnya,” tutur Belousov.

Untuk membantu pengguna dan organisasi tetap terlindungi di Telegram, Kaspersky menyarankan untuk melaporkan saluran dan bot yang terbukti ilegal untuk mempercepat moderasi berbasis komunitas.

Gunakan pula berbagai sumber informasi Intelijen Ancaman (dengan cakupan sumber daya web surface, deep web, dan dark web) untuk mendapatkan notifikasi tentang aktivitas ilegal terbaru. Kemudian, tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.

Jakarta, CNBC Indonesia - Ada banyak modus penipuan yang sering digunakan para pelaku kejahatan siber. Salah satunya adalah vishing atau voice phishing yang akan membuat korban memberikan akses atau informasi pentingnya kepada pelaku.

Korban biasanya diarahkan untuk mengklik link tertentu atau mengunduh file dengan malware di dalamnya. Dari sana, pelaku bisa mendapatkan informasi pribadi dan akhirnya dapat membajak ponsel korbannya.

Untuk menghindari kejahatan tersebut, penting untuk mengetahui ciri-ciri vishing. Modus akan menggunakan telepon dan mengaku dari perusahaan besar hingga menuding tidak membayar utang.

Berikut ciri-ciri vishing yang perlu Anda ketahui:

1. Mengaku dari pemerintah atau perusahaan besar

Salah satu ciri vishing adalah telepon yang mengaku dari pemerintah atau perusahaan besar tertentu. Pelaku akan mengintimidasi korbannya akan melakukan apa yang diinginkan.

Anda bisa mengecek terlebih dulu kebenarannya ke sumber bersangkutan. Dengan begitu bisa menghindari potensi tertipu vishing.

2. Menawarkan kesepakatan atau hadiah

Anda juga patut waspada jika menerima telepon yang mengaku memberikan hadiah. Padahal Anda tak pernah ikut program hadiah tertentu.

3. Tidak tahu nama Anda

Waspada jika telepon yang Anda terima hanya menggunakan sapaan umum, tanpa tahu nama orang yang dihubungi. Karena petugas dari lembaga resmi akan mengetahui informasi termasuk nama lawan bicaranya.

4. Penipu mengklaim ada utang yang belum dibayar

Pelaku juga bisa mengintimidasi calon korbannya dengan mengatakan memiliki utang yang belum dibayar. Termasuk mengancam denda atau hukuman penjara penjara.

Anda harus langsung menutup telepon dan hubungi perusahaan terkait untuk mengecek kebenarannya.

5. Meminta informasi sensitif

Waspada jika ada yang meminta data pribadi seperti nomor KTP atau nomor kartu kredit. Jangan pernah memberikannya pada siapapun dan alasan apapun.

6. Perangkat terinfeksi malware

Modus lain adalah memberitahu perangkat yang digunakan terinfeksi virus atau malware. Jangan pernah menginstall software akses jarak jauh apapun yang diminta.

7. Meminta informasi pribadi yang seharusnya sudah diketahui

Ciri lainnya adalah meminta informasi pribadi. Karena seharusnya perusahaan layanan seperti asuransi mengetahui informasi pelanggan atau pihak sekolah tahu nama anak dari orang tua yang dihubunginya.

Jangan tertipu permintaan untuk "memverifikasi" informasi Anda.

8. Ada jeda saat menjawab telepon

Ciri terakhir adalah menggunakan teknologi panggilan otomatis. Jadi waspada jika merasa ada yang aneh dengan panggilan telepon, termasuk jeda saat menjawab telepon.