Kelompok Hacker Tiongkok Memperluas Serangan Siber Global Menggunakan AI
7 November 2026 · Baca 1 menit
Juga diterbitkan dalam Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, Русский, English, עברית, ไทย
Kelompok peretas terkait Tiongkok bernama 'VAPOR PANDA' dilaporkan melakukan aktivitas spionase siber berskala besar menggunakan model bahasa besar dan kerangka kerja agen AI. Serangan ini dimulai pada 17 Oktober 2026 dan menargetkan setidaknya 14 negara di Amerika Latin, Eropa, Asia, dan Timur Tengah, termasuk lembaga pemerintah dan organisasi penting di berbagai sektor.
Dalam serangan tersebut, penyerang menggabungkan kerangka kerja yang dikembangkan di Tiongkok, yaitu DeepSeek dan ARTEX, untuk menyerang beberapa target secara bersamaan dalam waktu singkat. Lebih dari 200 organisasi, termasuk perusahaan semikonduktor, farmasi, pertahanan, dan penyedia layanan telekomunikasi terkena dampak.
Dari hasil penyelidikan, ditemukan bahwa VAPOR PANDA menggunakan ARTEX untuk meluncurkan serangan tanpa perlu intervensi manusia kecuali pada momen tertentu yang membutuhkan keputusan. Mereka juga mencoba menghindari deteksi keamanan dengan menyisipkan instruksi untuk menemukan sistem Windows yang tidak terpasang sensor Falcon dari CrowdStrike.
Dalam kampanye ini, penyerang menyebarkan backdoor yang dikenal sebagai 'BLOODALCHEMY' yang menyamar sebagai program normal dan memuat file DLL berbahaya. Mereka juga mengeksploitasi kerentanan dalam layanan metadata instans cloud serta layanan orkestrasi yang tidak terautentikasi untuk memperoleh hak akses root kontainer dan mencuri akun administrator.
CrowdStrike menyatakan bahwa insiden ini menunjukkan kemampuan kelompok penyerang kecil untuk melakukan serangan besar-besaran terhadap banyak target bernilai tinggi menggunakan kerangka kerja berbasis AI.