Ancaman terhadap keamanan siber atau cybersecurity telah memasuki babak baru. Kimsuky, kelompok peretas yang berasal dari Korea Utara kini menebarkan perangkat lunak berbahaya atau malware yang dibantu dan dikembangkan dengan teknologi kecerdasan buatan (AI). Perkembangan dari kelompok peretas ini dapat menjadi ancaman serius bagi dunia teknologi finansial atau financial technology karena target dari peretas asal Korea Utara tersebut adalah sektor keuangan, aset kripto, dan jaringan teknologi secara global.
Menurut informasi terkini, perkembangan peretas kimsuky ini terungkap dalam laporan analisis keamanan siber pada hari Senin (10/8/2026). Peretasan yang dilakukan oleh Kimsuky ini dilakukan dengan menggunakan model bahasa kecerdasan buatan untuk merancang kode, memetakan celah keamanan, serta menyusun pesan penipuan dengan tujuan untuk mempercepat peretasan, menembus sistem keamanan dan mencuri dana digital dari setiap orang yang terkena jerat.
Modus Baru Operasi Peretasan Berbasis AI
Para peretas memakai kecerdasan buatan untuk merancang skrip perintah dan kode program berbahaya. Teknologi ini membantu mereka menemukan celah keamanan pada sistem komputer sasaran secara otomatis. Proses pencarian kelemahan sistem yang dahulu memakan waktu berminggu-minggu kini selesai dalam hitungan jam.
Sistem AI juga dipakai untuk menguji keampuhan malware sebelum diluncurkan ke publik. Kode jahat dapat disesuaikan agar mampu menghindari pemindaian dari program antivirus standar. Taktik otomatisasi ini membuat serangan siber terjadi lebih sering dan sulit diantisipasi.
Laporan pakar keamanan siber mencatat bahwa kelompok seperti Lazarus Group aktif menguji coba alat baru ini. Mereka terus memperbarui cara kerja perangkat lunak buatan mereka agar bisa menembus jaringan rapat milik perusahaan besar.
Peningkatan Efisiensi Rekayasa Sosial
Kehadiran AI juga mengubah cara peretas menjalankan aksi penipuan lewat surat elektronik atau pesan singkat. Peneliti menemukan penggunaan model bahasa besar untuk menyusun pesan penipuan yang sangat rapi. Pesan tersebut ditulis dalam berbagai bahasa asing tanpa kesalahan tata bahasa.
Pola kalimat yang natural membuat calon korban kesulitan membedakan pesan asli dari pesan palsu. Pelaku berpura-pura menjadi perekrut kerja, pejabat pemerintah, atau rekan bisnis terpercaya. Korban yang terkecoh akan mengklik tautan berbahaya atau mengunduh berkas terinfeksi malware.
Teknik rekayasa sosial ini terbukti ampuh dalam mencuri data pribadi dan kata sandi pengguna. Tingkat keberhasilan peretasan meningkat karena pesan penipuan dibuat khusus sesuai profil tiap korban.
Sasaran Utama dan Dampak Kerugian
Sektor keuangan dan pasar aset kripto tetap menjadi target prioritas dari operasi peretasan ini. Hasil kejahatan siber tersebut disinyalir menjadi sumber pendanaan bagi berbagai program strategis pemerintah Korea Utara. Total kerugian akibat pencurian dana digital ini diperkirakan mencapai ratusan juta dolar AS.
Perusahaan pengembang perangkat lunak dan infrastruktur kritis turut menjadi sasaran peretasan. Peretas mencuri rahasia dagang, data nasabah, hingga akses tingkat tinggi ke dalam server utama.
Gangguan pada sistem operasional perusahaan dapat menghentikan layanan publik selama beberapa hari. Biaya pemulihan jaringan dan kerugian nama baik bisnis menjadi dampak panjang yang harus ditanggung para korban.
Upaya Pencegahan dan Penguatan Sistem
Menghadapi ancaman ini, perusahaan penyedia layanan AI mulai memperketat aturan penggunaan produk mereka. Pengembang menutup akses akun yang terindikasi dipakai untuk kegiatan peretasan dan pembuatan kode jahat. Mereka juga memperbarui sistem deteksi dini agar bisa mengenali aktivitas mencurigakan sejak awal.
Tim keamanan siber mengimbau semua organisasi untuk menerapkan verifikasi ganda pada akun penting. Pelatihan rutin bagi karyawan dalam mengenali pesan penipuan juga sangat diperlukan.
Pembaruan perangkat lunak secara berkala menjadi langkah wajib untuk menutup celah keamanan. Kerjasama antarlembaga dan pertukaran informasi intelijen siber internasional menjadi kunci utama dalam meredam pergerakan kelompok peretas ini.
Penggunaan AI oleh kelompok peretas Korea Utara menandai ancaman baru bagi keamanan digital dunia. Kemampuan AI dalam mempercepat penyebaran malware menuntut kesiapan semua pihak. Organisasi dan masyarakat perlu meningkatkan kewaspadaan serta memperkuat pertahanan siber guna mencegah kerugian yang lebih besar di masa mendatang.
Jessie Evelyn adalah seorang penulis dan kreator konten yang bersemangat dengan fokus pada gaya hidup, budaya, dan tren kontemporer. Jessie berusaha menghadirkan konten yang menarik, informatif, dan menginspirasi, memberikan pembaca informasi sekaligus inspirasi.
