Dentmas.id – Baru-baru ini, Biro Investigasi Federal Amerika Serikat (FBI) benar-benar bikin heboh dunia maya. Mereka mengeluarkan peringatan darurat yang wajib banget kamu simak, terutama jika kamu pengguna setia Microsoft 365. Jangan anggap remeh, ya!
Jadi begini ceritanya, FBI menemukan ancaman siber baru yang super canggih karena memanfaatkan kecerdasan buatan (AI). Yang lebih bikin merinding, serangan ini disebut-sebut mampu mencuri akses akunmu tanpa perlu tahu kata sandi kamu sama sekali. Keren sih teknologinya, tapi kalau dipakai buat jahat, jelas bahaya banget!
Mengenal “Kali365”: Senjata Baru Peretas yang Bikin Pusing Administrator
Nah, dalam pengumuman resmi ke publik yang dirilis pada 21 Mei 2026, FBI membeberkan detail mengejutkan. Metode serangan keji ini dijuluki “Kali365” . Nama ini mungkin akan sering kamu dengar dalam beberapa bulan ke depan.
FBI mengungkapkan bahwa serangan Kali365 pertama kali terdeteksi pada April 2026. Yang mengkhawatirkan, sekarang teknik ini sudah mulai digunakan secara luas. Bahkan, mereka menjualnya sebagai layanan berlangganan! Istilah kerennya Phishing-as-a-Service (PhaaS). Ibaratnya, peretas yang jago bikin alat, lalu menyewakan alatnya ke peretas lain yang kurang paham teknis. Serem kan?
Lalu, apa sih yang membuat Kali365 begitu istimewa dan berbahaya? Menurut FBI, Kali365 memungkinkan pelaku untuk mendapatkan token akses Microsoft 365 korban. Dengan token ini, mereka bisa dengan mudah melewati sistem autentikasi multi-faktor (MFA) —yang selama ini kita anggap super aman. Proses kerjanya pun cukup licik karena memanfaatkan infrastruktur autentikasi resmi milik Microsoft untuk menipu korbannya. Jadi, kelihatannya sah, padahal jebakan!
Gawat! Begini Cara Licik Hacker Menyusup Lewat Email Palsu
FBI menjelaskan secara rinci bagaimana tahapan serangan ini terjadi. Semuanya dimulai dari email phishing yang menyamar. Hacker tidak perlu jadi jenius IT sekalipun, karena AI sudah membantu mereka.
Pertama-tama, pelaku mengirimkan email palsu yang menyamar sebagai layanan produktivitas cloud atau platform berbagi dokumen terpercaya (seperti Google Docs atau OneDrive). Karena tampilannya meyakinkan, banyak orang tanpa sadar terjebak.
Menariknya, platform Kali95 ini didistribusikan melalui aplikasi percakapan Telegram kepada para pelaku kejahatan siber. Telegram menjadi pasar gelap tempat mereka jual-beli alat serangan. Namun, aksi penipuan terhadap korban tetap dilakukan lewat email phishing yang sudah dirancang otomatis oleh AI.
Lanjut ke modus operandinya. Di dalam email tersebut, korban akan menerima kode perangkat (device code) beserta instruksi yang sangat meyakinkan. Instruksinya memerintahkan korban untuk membuka halaman verifikasi resmi milik Microsoft dan memasukkan kode tersebut.
Bahaya! Karena Halaman Resmi, Korban Justru Merasa Aman
Nah, inilah titik kritisnya. Karena halaman yang dibuka benar-benar situs resmi milik Microsoft, kebanyakan korban pasti menganggap proses ini aman dan sah. Mereka berpikir, “Oh ini permintaan resmi dari Microsoft, amanlah.”
Mereka pun tidak ragu memasukkan kode tersebut. Tanpa disadari, setelah kode dimasukkan, token autentikasi OAuth milik korban langsung terkirim ke pelaku. Ini ibarat kunci duplikat rumahmu diserahkan ke maling tanpa kamu sadari!
Dengan token akses itu, peretas bisa dengan mudah masuk ke akun Microsoft 365 kamu melalui perangkat mereka sendiri. Mereka tidak perlu repot-repot mengetahui password. Mereka juga tidak perlu bersusah payah menghadapi verifikasi MFA yang selama ini kita banggakan sebagai pertahanan terakhir. Semua sistem keamanan berhasil dilewati dengan mulus.
FBI memperingatkan dengan nada serius: setelah akses berhasil diperoleh, pelaku dapat membuka berbagai layanan Microsoft 365 sesuka hati. Mereka bisa mengakses Outlook (untuk membaca semua emailmu), Teams (untuk menyusup ke percakapan kantor), hingga OneDrive (untuk mengunduh semua dokumen pribadi dan rahasiamu).
Data dan Dokumen Penting Terancam Dicuri! Waspada!
Artinya, semua data hingga dokumen penting yang selama ini kamu simpan di layanan Microsoft 365 berpotensi dicuri dalam sekejap. Mulai dari laporan keuangan perusahaan, data klien, foto pribadi, hingga file rahasia proyek—semuanya bisa berpindah tangan ke hacker hanya dalam hitungan menit.
AI Jadi Otak di Balik Kemudahan Menyerang
Sesuai yang disinggung di awal, Kali365 ternyata memanfaatkan AI secara maksimal untuk mempermudah proses serangan. Bukan main canggihnya!
FBI mengidentifikasi bahwa AI dapat menawarkan berbagai kemudahan nakal, seperti:
- Pembuatan email phishing otomatis—tidak perlu pusing bikin kalimat, AI yang tulis sebagus mungkin.
- Template kampanye serangan—pelaku tinggal copy-paste dan menjalankannya.
- Pelacakan target secara real-time—AI membantu memantau siapa yang sudah mengklik dan siapa yang belum.
- Kemampuan menangkap token OAuth—semua diproses otomatis tanpa intervensi manual.
Kemunculan alat semacam ini jelas sangat mengkhawatirkan. AI yang seharusnya mempermudah pekerjaan manusia, kini disalahgunakan untuk menjebak korban. Yang lebih parah, alat ini dapat mempermudah pelaku serangan siber yang tidak memiliki kemampuan teknis tinggi sekalipun. Mereka yang dulu hanya bisa bermimpi meretas, sekarang bisa membeli layanan ini di Telegram dan langsung mencuri data.
Jangan Panik! FBI Kasih Solusi untuk Perusahaan dan Pengguna
Namun, jangan panik dulu. FBI tidak hanya memberi peringatan kosong. Mereka juga memberikan solusi praktis untuk mengurangi risiko serangan mematikan ini.
Untuk perusahaan, FBI sangat menyarankan untuk menerapkan kebijakan pembatasan autentikasi perangkat. Artinya, hanya perangkat tertentu yang terdaftar yang boleh mengakses akun Microsoft 365 perusahaan. Selain itu, jangan lupa mengaktifkan conditional access policy pada layanan Microsoft 365. Fitur ini akan memeriksa berbagai kondisi sebelum mengizinkan login, seperti lokasi, perangkat, dan risiko.
Sementara untuk pengguna umum seperti kamu dan saya, FBI mengingatkan dengan tegas agar lebih berhati-hati terhadap email yang meminta tindakan tertentu. Hati-hati terutama jika email tersebut menyertakan tautan dan kode verifikasi. Jangan asal klik!
Tips Penting: Jangan Pernah Memasukkan Kode dari Email Mencurigakan
FBI juga menambahkan saran krusial lainnya. Pengguna disarankan tidak membuka tautan dokumen yang tidak diharapkan. Jika tiba-tiba ada email dengan lampiran atau tautan dari pengirim tidak dikenal, lebih baik segera hapus saja.
Yang paling penting: pastikan keaslian email sebelum memasukkan informasi login atau kode autentikasi. Jangan mudah percaya! Jika ragu, hubungi pengirim melalui saluran komunikasi resmi lainnya (bukan dari email itu) untuk mengecek keabsahan permintaan tersebut. Langkah-langkah sederhana ini bisa menyelamatkan seluruh data digitalmu.
Demikianlah rangkuman peringatan FBI yang dihimpun dari berbagai sumber, termasuk laporan eksklusif dari Forbes. Jadi, mulai sekarang, jangan pernah sepelekan setiap email yang masuk! Tetap waspada dan sebarkan informasi ini ke teman-temanmu yang juga pengguna Microsoft 365. Karena mencegah selalu lebih baik daripada mengobati—terutama ketika serangannya dibantu AI super pintar!
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
