AITM (Adversary-in-the-Middle) phishing attack merupakan salah satu teknik serangan siber canggih yang menempatkan penyerang di antara korban dan aplikasi web target, memungkinkan mereka memotong sesi otentikasi termasuk pencurian token dan kode Multi-Factor Authentication (MFA). Berdasarkan laporan resmi Microsoft Digital Defense Report 2024, lanskap ancaman siber global terus mengalami pergeseran signifikan dengan meningkatnya integrasi kecerdasan buatan (AI) baik oleh pihak keamanan maupun kelompok penjahat siber.
Dalam ekosistem keamanan modern, serangan AITM dirancang untuk mem-bypass pengamanan tradisional seperti MFA konvensional. Penyerang menggunakan proxy terbalik (reverse proxy) palsu untuk mengelabui korban agar memasukkan kredensial dan kode verifikasi mereka, yang kemudian langsung digunakan oleh penyerang untuk membajak sesi aktif tanpa harus mengetahui kata sandi permanen korban di kemudian hari.
Matriks Perbandingan: Serangan Phishing Konvensional vs AITM Phishing
| Parameter | Phishing Konvensional | AITM (Adversary-in-the-Middle) |
|---|---|---|
| Mekanisme Kerja | Halaman login palsu untuk mencuri username dan password mentah. | Proxy transparan di tengah yang meneruskan lalu lintas asli secara real-time. |
| Bypass MFA | Sering gagal jika MFA berbasis token perangkat atau nomor pencocokan aktif. | Berhasil melewati MFA karena mencuri token sesi (session cookie) yang sudah terotentikasi. |
| Tingkat Deteksi | Lebih mudah dikenali melalui URL yang mencurigakan atau sertifikat SSL palsu. | Sangat sulit dideteksi karena sering menggunakan domain sah yang disalahgunakan atau domain yang sangat mirip. |
Dinamika Ancaman Siber dalam Microsoft Digital Defense Report 2024
Laporan Microsoft Digital Defense Report 2024 menyoroti bagaimana pelaku kejahatan siber memanfaatkan teknologi otomatisasi dan AI untuk melancarkan serangan phishing yang lebih personal dan meyakinkan dalam skala besar. Serangan seperti AITM tidak lagi hanya dilakukan oleh kelompok peretas tingkat negara (nation-state actors), tetapi juga mulai diadopsi oleh kelompok kejahatan siber bermotif finansial (financially motivated cybercrime).
Peningkatan adopsi kecerdasan buatan dalam lanskap ancaman menuntut organisasi untuk beralih dari sekadar pertahanan perimeter tradisional menuju pendekatan Zero Trust yang ketat. Validasi identitas berkelanjutan dan pemantauan perilaku sesi pengguna menjadi kunci utama untuk mendeteksi anomali yang diakibatkan oleh penyalahgunaan token sesi hasil serangan AITM.
Langkah Mitigasi dan Pertahanan Terkini
Untuk melindungi organisasi dari ancaman AITM phishing attack yang semakin masif, langkah-langkah teknis berikut wajib diterapkan:
- Implementasi Phishing-Resistant MFA: Gunakan kunci keamanan fisik berbasis FIDO2 / WebAuthn atau passkeys yang secara kriptografis mengikat sesi ke domain asli, sehingga tidak dapat ditipu oleh proxy AITM.
- Conditional Access Policies: Batasi akses berdasarkan kepatuhan perangkat, lokasi tepercaya, dan risiko sinyal identitas yang dipantau secara real-time.
- Edukasi Pengguna Berkelanjutan: Latih karyawan untuk mengenali tanda-tanda manipulasi URL yang halus serta pentingnya tidak mengabaikan peringatan keamanan browser.