Ransomware JadePuffer menggunakan agen AI untuk mengotomatiskan seluruh serangan
Para peneliti mengidentifikasi apa yang mereka yakini sebagai kasus operasi ransomware pertama yang terdokumentasi, JadePuffer, yang dilakukan sepenuhnya oleh agen model bahasa besar (LLM).
Sumber: bleepingcomputer. com
Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Para peneliti mengidentifikasi apa yang mereka yakini sebagai kasus operasi ransomware pertama yang terdokumentasi, JadePuffer, yang dilakukan sepenuhnya oleh agen model bahasa…
Para peneliti mengidentifikasi apa yang mereka yakini sebagai kasus operasi ransomware pertama yang terdokumentasi, JadePuffer, yang dilakukan sepenuhnya oleh agen model bahasa besar (LLM).
Menurut perusahaan keamanan cloud Sysdig, JadePuffer menggunakan agen AI otonom untuk mengintai target, mencuri kredensial, bergerak ke samping, membangun persistensi, meningkatkan hak istimewa, dan mengenkripsi data.
Agen menyelidiki metode pelarian kontainer dan menyebarkan muatan ransomware. Menurut para peneliti, JadePuffer mengenkripsi 1, 342 item konfigurasi layanan Nacos sebelum menghapus yang asli.
Catatan tebusan mengklaim bahwa data dienkripsi menggunakan algoritma AES-256, meskipun para peneliti percaya ini berlebihan, dan kemungkinan besar penggunaan AES-128-ECB yang lebih lemah.
Sysdig menyimpulkan bahwa kasus JadePuffer menunjukkan bahwa zaman “aktor ancaman agen” (ATAs) telah tiba, sehingga menurunkan keterampilan yang dibutuhkan untuk melakukan serangan siber yang merusak.
Pada saat yang sama, mengingat cara agen AI beroperasi saat ini, muatan yang dihasilkan LLM menciptakan peluang deteksi baru untuk solusi keamanan.
Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.
Topik yang Berhubungan
Yang Paling Sering Dibaca
