Awas Halaman Palsu WormGPT

Jakarta, PCplus – Para pakar Kaspersky berhasil mengungkap situs-situs gelap yang menjajakan alat AI berbahaya bernama WormGPT. Situs-situs ini menipu calon pembeli dengan cara-cara phishing, seperti memberikan tampilan, harga, dan mata uang yang beragam, serta meminta pembayaran di depan untuk mencoba alat tersebut. Fenomena ini menunjukkan bahwa para penjahat siber semakin tertarik dengan model bahasa AI yang bisa digunakan untuk kejahatan, selain model GPT yang sudah terkenal. Tentu saja, hal ini membutuhkan solusi keamanan siber yang tangguh.

Baca Juga: 4 Ancaman Keamanan UMKM di Asia Tenggara

WormGPT adalah salah satu model bahasa AI yang dibuat khusus untuk tujuan peretasan, seperti membuat malware, menyerang email bisnis, atau melakukan phishing. WormGPT adalah versi jahat dari ChatGPT, yang tidak memiliki pembatasan apa pun dalam menjawab permintaan pengguna. Dengan begitu, WormGPT bisa menjadi senjata ampuh bagi para penjahat siber yang ingin merugikan orang lain.

Namun, tidak semua yang berkilau itu emas. Banyak situs dan iklan di darknet dan Telegram yang mengaku bisa memberikan akses ke WormGPT, padahal sebenarnya hanya ingin menipu para penjahat siber lainnya. Situs-situs ini dibuat seperti halaman phishing biasa, dengan desain dan harga yang berbeda-beda. Cara pembayarannya juga bervariasi, mulai dari kripto hingga kartu kredit dan transfer bank.

Baca tanda tanda serangan

“Dark web adalah tempat yang penuh dengan bahaya yang sulit dibedakan. Tapi, ada banyak tanda-tanda yang mengisyaratkan bahwa situs web yang kita temui adalah jebakan phishing. Para penjahat siber memang suka saling mengecoh. Tapi, aksi phishing terbaru ini mungkin menunjukkan betapa digemarinya alat AI berbahaya ini di kalangan mereka. Model-model ini, sejauh ini, memudahkan mereka untuk melancarkan serangan secara otomatis, sehingga membuat kita harus lebih waspada dengan solusi keamanan siber yang terpercaya”, ungkap Alisa Kulishenko, pakar jejak digital di Kaspersky.

Untuk mengantisipasi ancaman dari aktivitas penjahat siber di sudut gelap internet, sebaiknya kamu melakukan langkah-langkah keamanan ini:

• Gunakan aplikasi pencegah seperti Kaspersky Digital Footprint Intelligence untuk membantu analis keamanan. Termasuk mengintip gerak-gerik musuh terhadap aset perusahaan dan segera mendeteksi potensi celah serangan yang bisa dimanfaatkan oleh mereka. Hal ini juga membantu meningkatkan kewaspadaan terhadap ancaman siber agar kita bisa menyesuaikan pertahanan kita atau mengambil tindakan pencegahan dan penangkalan tepat waktu.
• Pilih solusi keamanan titik akhir yang handal seperti Kaspersky Endpoint Security for Business. Solusi ini dilengkapi dengan kemampuan mendeteksi berdasarkan perilaku. Termasuk mengontrol anomali untuk perlindungan efektif terhadap ancaman yang sudah maupun belum diketahui.
• Layanan khusus dapat membantu melawan serangan tingkat tinggi. Layanan Kaspersky Managed Detection and Response dapat membantu mengidentifikasi dan menghentikan penyusup pada tahap awal, sebelum mereka mencapai tujuan mereka. Jika kita mengalami suatu insiden, layanan Kaspersky Incident Response akan membantu kita merespons dan meminimalkan dampaknya. Misalnya mengidentifikasi node yang disusupi dan melindungi infrastruktur dari serangan serupa di masa depan.