Rapid7 telah menemukan kampanye phishing yang disebut Operation ASTERIX, yang menggunakan alat bertenaga AI untuk mencuri frasa pemulihan dompet kripto. Penemuan ini menegaskan ancaman yang semakin besar: penyerang kini menggunakan AI untuk merancang umpan yang lebih meyakinkan yang menargetkan kunci akses dana pengguna.
Cara kerja umpan bertenaga AI
Kampanye ini memanfaatkan AI untuk menghasilkan pesan phishing yang meniru komunikasi yang sah, sehingga lebih sulit dikenali. Tujuannya adalah untuk mengelabui pengguna agar menyerahkan frasa pemulihan mereka — kata-kata awal yang memberikan kendali penuh atas dompet. Tidak seperti kata sandi, frasa pemulihan tidak dapat diatur ulang, jadi begitu dikompromikan, dana akan hilang.
Mengapa frasa pemulihan menjadi sasaran utama
Frasa pemulihan adalah kunci utama untuk dompet kripto. Siapa pun yang mendapatkannya dapat menguras akun tanpa memerlukan kata sandi atau autentikasi dua faktor. Hal ini menjadikannya target utama phishing, dan AI memberikan cara bagi penyerang untuk meningkatkan upaya mereka sambil menjaga pesan tetap terlihat meyakinkan.
Tekanan pada bursa kripto
Penemuan ini menyoroti perlunya langkah-langkah keamanan yang lebih baik di bursa kripto. Seiring phishing bertenaga AI menjadi lebih umum, bursa harus meningkatkan deteksi dan edukasi pengguna. Temuan ini juga menjadi peringatan bagi pengguna untuk waspada terhadap pesan yang tidak diminta yang meminta frasa pemulihan — tidak ada layanan yang sah yang akan memintanya.
Laporan Rapid7 tidak menyebutkan bursa atau pengguna mana yang menjadi target, tetapi implikasinya luas. Dengan alat AI kini di tangan penipu, standar untuk scam yang dianggap meyakinkan telah meningkat. Langkah berikutnya adalah bagi bursa untuk menyesuaikan pertahanan mereka, dan bagi pengguna untuk menganggap setiap permintaan frasa pemulihan sebagai tanda bahaya.
