Image credit: magnific
Mengenal Text Salting – Perkembangan kecerdasan buatan (Artificial Intelligence/AI) telah mengubah wajah keamanan siber. Di satu sisi, AI membantu perusahaan mendeteksi ancaman dengan lebih cepat dan akurat. Namun di sisi lain, teknologi yang sama juga dimanfaatkan oleh pelaku kejahatan siber untuk menciptakan metode serangan yang jauh lebih sulit dideteksi.
Salah satu teknik yang mulai banyak digunakan dalam kampanye email phising modern adalah text salting. Teknik ini memungkinkan email berbahaya lolos dari sistem pendeteksi spam dan phising tanpa mengubah tampilan email yang diterima korban.
Bagi pengguna, email tersebut tampak normal. Namun, bagi mesin keamanan, isinya telah dimodifikasi sedemikian rupa sehingga lebih sulit dikenali sebagai ancaman.
Apa Itu Text Salting?
Secara sederhana, text salting adalah teknik menyisipkan kata, karakter, kalimat, atau potongan teks tambahan ke dalam sebuah email dengan tujuan mengubah struktur kontennya agar tidak mudah dikenali oleh sistem keamanan otomatis.
Istilah “salt” sendiri sebenarnya berasal dari dunia kriptografi, yaitu proses menambahkan data acak (salt) sebelum suatu kata sandi di-hash agar hasil akhirnya berbeda.
Dalam email phising, konsepnya sedikit berbeda.
Pelaku tidak menambahkan data untuk memperkuat keamanan, melainkan untuk “mengacaukan” cara AI membaca isi email.
Akibatnya:
- Sistem keamanan melihat isi email berbeda.
- Korban tetap melihat email yang tampak normal.
- Email memiliki peluang lebih besar lolos dari filter keamanan.
Mengapa Teknik Ini Efektif?
Sistem keamanan email modern tidak lagi hanya mencari kata-kata seperti:
- Password
- Login
- Verify
- Bank
- Invoice
Kini hampir semua solusi keamanan menggunakan AI dan Machine Learning yang menganalisis:
- Pola kalimat.
- Struktur bahasa.
- Konteks isi email.
- Gaya penulisan.
- Hubungan antar kata.
Karena itulah pelaku mulai mengubah pola tersebut menggunakan text salting, tujuannya adalah membuat AI “bingung” ketika melakukan analisis.
Bagaimana Cara Kerjanya?
Secara umum terdapat beberapa teknik text salting yang kini mulai ditemukan.
1. Menyisipkan Kata yang Tidak Relevan
Contoh asli:
Your Microsoft account has been suspended.
Diubah menjadi:
Your Microsoft account garden blue sunshine has been suspended.
Manusia hampir tidak memperhatikan kata-kata tambahan tersebut. Namun algoritma AI melihat struktur kalimat yang berbeda.
2. Menambahkan Teks yang Disembunyikan
Teknik ini jauh lebih canggih. Pelaku menyisipkan ribuan karakter menggunakan:
- Warna putih,
- Ukuran font 1 pixel,
- Elemen HTML tersembunyi,
- CSS hidden,
- Atau posisi di luar layar.
Korban sama sekali tidak melihat teks tersebut. Namun mesin keamanan tetap membacanya. Dan bagian bawah tidak pernah terlihat oleh pengguna.
3. Menambahkan Karakter Acak
Pelaku dapat mengubah kata:
Microsoft
menjadi
Microsoft
Sekilas sama.
Padahal terdapat karakter Unicode tersembunyi di tengah kata.
Manusia membaca:
Microsoft
Komputer membaca:
Micr + karakter khusus + osoft
4. Menyisipkan Kalimat Panjang yang Tidak Ditampilkan
Beberapa email phising bahkan menambahkan paragraf sangat panjang yang berisi:
- Artikel berita,
- Kutipan Wikipedia,
- Isi novel,
- Lirik lagu,
- Teks acak hasil AI.
Paragraf tersebut dibuat tidak terlihat oleh korban. Namun tetap ikut dianalisis oleh AI, akibatnya probabilitas email dianggap phising menjadi lebih rendah.
|
Baca juga: Aplikasi Konferensi Video Pencuri Informasi |
Mengapa AI Bisa Tertipu?
AI bekerja berdasarkan pola. Misalnya sebuah model telah belajar bahwa email phising biasanya berisi:
- login
- password
- account
- verification
- urgent
Ketika pelaku menyisipkan ribuan kata lain seperti:
- football
- cooking
- mountain
- family
- vacation
- flower
Distribusi kata berubah. Secara statistik email menjadi terlihat seperti dokumen biasa. Hal inilah yang disebut para peneliti sebagai AI Evasion.
AI Gen Buat Teknik Ini Semakin Berbahaya
Jika dahulu pelaku harus membuat text salting secara manual, kini AI generatif mampu melakukannya secara otomatis.
Model AI dapat menghasilkan:
- Ribuan kalimat alami,
- Paragraf acak,
- Artikel lengkap,
- Percakapan,
- Cerita pendek,
yang kemudian disisipkan ke dalam email.
Karena teks tersebut terlihat alami, sistem keamanan menjadi semakin sulit membedakan antara email asli dan email phising.
Mengapa Pengguna Tidak Menyadarinya?
Inilah bagian yang paling menarik. Sebagian besar text salting sama sekali tidak terlihat oleh manusia, sementara korban hanya melihat:
- logo perusahaan,
- isi email,
- tombol login.
Seluruh teks tambahan disembunyikan menggunakan teknik HTML atau CSS. Akibatnya pengguna mengira email tersebut sepenuhnya normal.
|
Baca juga: Bisnis Pencurian Informasi |
Apakah Semua Solusi Keamanan Bisa Dikelabui?
Tidak.
Vendor keamanan besar terus mengembangkan model AI yang mampu mengenali teknik text salting.
Beberapa solusi kini tidak hanya menganalisis isi email, tetapi juga:
- Struktur html,
- Metadata,
- Reputasi domain,
- Perilaku pengirim,
- Lampiran,
- Tautan,
- Histori komunikasi.
Dengan pendekatan berlapis seperti ini, peluang text salting berhasil menjadi lebih kecil. Namun demikian, teknik ini tetap menjadi tantangan baru karena terus berevolusi.
Bagaimana Cara Melindungi Diri?
Meskipun text salting menyasar sistem keamanan email, pengguna tetap memiliki peran penting dalam mencegah serangan berhasil.
Beberapa langkah yang dapat dilakukan antara lain:
- Jangan hanya percaya karena email berhasil masuk ke inbox. Email yang lolos dari filter belum tentu aman.
- Periksa alamat pengirim dengan teliti. Nama pengirim dapat dipalsukan, tetapi domain email sering kali menunjukkan identitas sebenarnya.
- Hindari mengklik tautan secara langsung. Jika email meminta login atau pembayaran, akses situs resmi melalui browser atau aplikasi resmi.
- Aktifkan autentikasi multifaktor (MFA). Lapisan keamanan tambahan ini dapat mengurangi dampak apabila kredensial berhasil dicuri.
- Gunakan solusi keamanan email yang memanfaatkan analisis perilaku dan AI modern. Teknologi ini mampu mendeteksi indikator serangan yang tidak bergantung pada kata kunci semata.
Upaya Mengelabui Mesin
Text salting menunjukkan bahwa perang antara pelaku kejahatan siber dan sistem pertahanan digital telah memasuki babak baru.
Jika dahulu penyerang hanya berusaha mengelabui pengguna, kini mereka juga berupaya mengelabui mesin keamanan yang dirancang untuk melindungi pengguna.
Dengan memanfaatkan penyisipan teks tersembunyi, karakter Unicode, hingga paragraf hasil AI, pelaku berusaha mengubah cara sistem keamanan membaca email tanpa mengubah tampilan yang dilihat korban. Teknik ini membuktikan bahwa ancaman siber terus berkembang phising kemajuan teknologi.
Di masa mendatang, keberhasilan pertahanan tidak hanya bergantung pada kecanggihan solusi keamanan berbasis AI, tetapi juga pada kewaspadaan pengguna.
Sebab, secanggih apa pun teknik penyamaran yang digunakan penjahat siber, keputusan manusia tetap menjadi garis pertahanan terakhir dalam mencegah keber
Sumber berita:
