Penipuan Lowongan Kerja dan Alat AI: Rahasia Pencurian $6,3 Miliar dari Binance
Publikasi: The Verge (Tech & Culture) Tanggal: Oktober 2024
Sebuah laporan pasca-peristiwa dari Binance memperlihatkan bahwa pencurian $6,3 miliar — yang menjadi pencurian crypto terbesar hingga saat ini — bukan hasil serangan sehari-hari. Sebaliknya, jaringan hacker melibatkan kombinasi teknik yang sudah dikenal namun dieksekusi dengan strategi yang sangat terorganisir selama beberapa bulan.
Dari Developer hingga Penyerang: Lintasan Serangan
Semula, seorang developer men-download installer yang telah dimodifikasi (tampered) pada Juni. File tersebut kemudian menyebar melalui iklan Google yang berbahaya, mengekspos detail sistem dalam dan memungkinkan akses tidak sah ke infrastruktur internal.
Peran Alat AI dalam Penyerangan
Menarik, penyerang juga menggunakan alat AI dalam Negeri untuk meningkatkan keberhasilan serangan. Alat ini digunakan untuk menciptakan identitas yang lebih credible dan memanipulasi target dalam fase penetrasi awal.
Takeaway Kunci
- Wasal Awal: Satu incident download installer yang dimodifikasi bisa memicu kerusian berketangguhan.
- Penggunaan AI: Alat AI bukan hanya untuk pembuatan konten; kini juga menjadi senjata dalam serangan siber.
- Waspaian Strategis: Perusahaan crypto harus memperketat kontrol penerbitan perangkat lunak dan verifikasi karyawan.