Serangan ransomware pertama yang bersifat agentic telah dinamai JADEPUFFER oleh peneliti di Sysdig.
- Serangan ini memanfaatkan kerentanan yang sudah dikenal, beradaptasi dengan hambatan, dan menargetkan Alibaba Nacos.
- Sayangnya bagi para korban, membayar tebusan tidak ada gunanya, karena JADEPUFFER tidak melakukan cadangan data.
Apakah ransomware telah menjadi sadar diri? Peneliti di Sysdig telah menganalisis serangan pada instance Langflow yang dapat diakses dari internet, dan menemukan bahwa ini adalah infeksi ransomware pertama yang tidak dikendalikan oleh manusia, tetapi oleh AI.
Seiring berkembangnya serangan melalui kerentanan, ransomware ini mengakses server, menghapus data, mengatasi tantangan, dan terus berkomunikasi – semuanya dikendalikan bukan oleh operator jarak jauh, tetapi oleh model bahasa besar (LLM).
Serangan ini dijuluki “JADEPUFFER†tampaknya menunjukkan arah perkembangan kejahatan siber berbasis pemerasan, dan menyoroti bagaimana pasar kejahatan siber sebagai layanan (CaaS) dapat berubah. Seperti yang disampaikan dalam kesimpulan Sysdig: “Ini menandakan arah yang diambil oleh teknik pemerasan.â€
Serangan yang sepenuhnya otomatis
Dengan menggunakan serangan injeksi kode pada implementasi Langflow, Sysdig melaporkan bahwa serangan ini sepenuhnya otomatis. Setelah mengeksploitasi kerentanan (CVE-2025-3248), JADEPUFFER mencari kredensial untuk penyedia LLM, platform database cloud, dan dompet cryptocurrency.
Selain itu, ransomware ini juga mengumpulkan data dari database Postgres instance Langflow dan melakukan berbagai tindakan destruktif sebelum mencapai Alibaba Nacos (Layanan Penamaan dan Konfigurasi) dan database MySQL yang terhubung.
Pada titik ini, permintaan tebusan dikeluarkan, dengan 1.342 item konfigurasi Nacos terenkripsi dan tabel database yang krusial dihapus. Yang menarik adalah bahwa enkripsi dilakukan secara acak, tetapi tidak ada cadangan yang dibuat dan tidak ada kunci atau laporan yang dihasilkan – jadi, meskipun tebusan dibayar, data yang dicuri tetap tidak akan bisa dipulihkan.
(Langflow memperbaiki kerentanan ini pada April 2025, jadi serangan ini bisa saja dihindari jika instance tersebut telah diperbaiki. Ironisnya, Langflow juga merupakan platform AI yang menyediakan solusi low-code untuk membangun dan menerapkan chatbot, agen, serta alur kerja canggih menggunakan kecerdasan buatan.)
Fase baru dalam keamanan siber
Para peneliti keamanan telah lama memantau Aktor Ancaman Agentic (ATA), jadi kedatangan JADEPUFFER tidak terlalu mengejutkan. Kehadirannya menunjukkan bahwa siapa pun bisa menciptakan dan mengoperasikan ransomware (atau ancaman siber lainnya), bergantung pada prompt cerdas dan pengujian otomatis yang minim usaha di dunia nyata, yang bisa dipelajari dan ditingkatkan oleh LLM.
Jika ini benar-benar menandakan dimulainya era baru dalam keamanan siber, tidak semuanya adalah kabar buruk. Insiden ini menunjukkan bagaimana serangan berbasis LLM dapat dideteksi.
Serangan ini menggunakan kerentanan historis, namun yang paling menarik adalah bahwa upaya ini cukup verbose. Tim Sysdig menyadari bahwa ketika JADEPUFFER dihadapkan dengan hambatan terhadap tujuan utamanya, ia beradaptasi dan membagikan alasan di balik tindakannya.
Sementara narasi seperti ini umum di antara LLM, ancaman lain tidak melakukannya, yang memberikan keuntungan dalam mendeteksi ancaman berbasis LLM seperti JADEPUFFER dan variasi yang akan muncul di masa depan.
