“Saat malware menggunakan blockchain untuk meneruskan informasi penting — misalnya, di mana menemukan server perintah dan kontrol aktif terbarunya — upaya malware tersebut untuk terhubung kembali dengan penyerang menjadi jauh lebih sulit untuk diblokir secara efektif,” kata Vitaly Kamluk, pendiri konsultan keamanan siber TitanHex.
Berbagai kelompok yang didukung negara — termasuk yang terkait dengan Korea Utara dan Iran — kini menjadi penyumbang mayoritas aktivitas ini, demikian ditulis dalam laporan.
Menurut Kamluk, teknologi blockchain dapat menarik minat kelompok-kelompok yang terkait dengan negara di negara-negara di mana menyewa server atau membayar layanan hosting dapat memicu pemeriksaan keamanan atau menemui kendala pembayaran.
Temuan ini menambah bukti bahwa AI generatif berkontribusi pada booming ancaman siber dengan mengidentifikasi lebih banyak kerentanan perangkat lunak dan memungkinkan penjahat siber untuk melancarkan lebih banyak serangan. Di industri kripto, jumlah peretasan meningkat sekitar 150% menjadi 207 pada paruh pertama tahun ini, menurut firma intelijen blockchain TRM Labs.
Blockchain umumnya tidak terlibat dalam infeksi awal suatu perangkat, yang sering terjadi melalui cara konvensional seperti serangan rantai pasokan atau unduhan berbahaya, kata Eric Jardine, kepala penelitian di Chainalysis, dalam tanggapannya atas pertanyaan melalui email.
Chainalysis sendiri tidak dapat menentukan dari data blockchain berapa banyak serangan yang berhasil atau berapa banyak uang yang hilang, tambahnya.
Menyembunyikan malware di blockchain bukanlah hal baru, kata Chainalysis, namun model AI open-source baru yang kuat memungkinkan hacker melakukan serangan dalam skala yang lebih besar, sementara keterlibatan yang semakin meningkat dari pihak negara membuat serangan tersebut semakin canggih.
Hal yang memperparah ancaman ini, model AI open-source dapat dijalankan secara mandiri, sehingga memungkinkan hacker untuk memodifikasinya atau menghapus mekanisme pengamanan terhadap kejahatan siber.
“Hal ini memberi developer jahat kendali yang lebih besar atas model tersebut serta privasi yang lebih tinggi, karena mereka tidak perlu menyerahkan kode sumber mereka kepada penyedia layanan cloud besar yang mungkin memantau platform mereka untuk mendeteksi penyalahgunaan,” kata Kamluk.
Sebaliknya, perusahaan seperti OpenAI dan Google (bagian dari Alphabet Inc.) dapat memblokir akses ke layanan AI mereka ketika mendeteksi penyalahgunaan.
Namun, transparansi blockchain memiliki dua sisi. Setiap pembaruan yang diposting oleh penyerang terekam secara permanen, sehingga memungkinkan penyelidik memetakan infrastruktur mereka dan menghubungkan kampanye yang seharusnya tampak tidak terkait, menurut Chainalysis.
(bbn)
