Catatan Infostealer Mengungkap Token AI yang Dapat Diputar Ulang dan Mampu Melewati Otentikasi Berlapis (MFA)
Posted by : Admin , Sep 10, 2026
Penjahat dunia maya mengambil alih akun pengguna kecerdasan buatan (AI) dengan menggunakan pencurian informasi log untuk menghasilkan "kunci yang dicuri" yang memungkinkan akses ilegal ke alat-alat dari penyedia model seperti Google, Anthropic, dan lain-lain.
Pencurian informasi seperti Lumma Stealer atau Vidar dibuat untuk mengumpulkan beragam informasi dari sistem yang telah disusupi. Informasi ini mungkin meliputi kredensial, token sesi, dan kunci API.
Setelah data berhasil dicuri, para pelaku yang telah mendapatkan akses terhadap penawaran siap pakai ini menjual informasi tersebut di forum gelap dalam bentuk log pencurian data untuk mendukung serangan lebih lanjut.
"Token sesi dan kunci API sangat dicari oleh para penjahat siber karena seringkali memungkinkan mereka untuk mengulangi rahasia tersebut dan melewati otentikasi yang berbasis kredensial," ungkap Jeremy Kirk, direktur intelijen ancaman di Okta, dalam sebuah laporan yang dibagikan kepada The Hacker News.
"Setelah berhasil diulang, para pelaku ancaman dapat dengan efektif mengakses layanan LLM tanpa harus melakukan proses login sesungguhnya. Penggunaan 'kunci universal' ini membuat penyalahgunaan lebih sulit untuk dideteksi, tetapi tetap mungkin untuk diidentifikasi. "
Penyedia layanan identitas tersebut menyatakan bahwa mereka telah menganalisis file infostealer berukuran 7 GB yang dipublikasikan di saluran Telegram pada 2 Agustus 2026, dan menemukan bahwa log pencurian tersebut mengandung data dari 5.871 mesin yang terinfeksi di 162 negara.
Sumber : https://thehackernews.com/2026/09/infostealer-logs-expose-replayable-ai.html
