Hacker Korea Utara Membidik Investor Crypto Individu

Dihadapkan dengan cadangan yang habis dan telah terkena sanksi yang ditujukan untuk program senjata nuklir ilegal, peretas Korea Utara memiliki strategi baru untuk meningkatkan cadangan kas negara - mencuri kepemilikan crypto dari investor individu.

Menurut laporan dari South China Morning Post (SCMP), opsi untuk menargetkan individu yang memegang cryptocurrency adalah keberangkatan dari model mereka yang biasa menembus lembaga keuangan bernilai tinggi dan pertukaran crypto terpusat.

Untuk mencuri aset digital korban mereka, peretas mengirim korban yang tidak curiga sebuah email dengan lampiran file yang terinfeksi. Setelah korban mengunduh file, skrip berbahaya menginfeksi komputer dan mengambil kendali penuh atas mesin. Sejak saat itu, mereka dapat melakukan kerusakan serius.

SCMP mengutip pendiri kelompok riset perang cyber IssueMakersLab, Simon Choi, yang mengkonfirmasi perubahan dalam modus operandi peretas Korea Utara. Dia berpendapat bahwa pergeseran dari penargetan pertukaran dan platform perdagangan untuk menyerang individu kemungkinan besar karena protokol keamanan yang ditingkatkan yang telah dapat diterapkan oleh platform pertukaran kripto dalam beberapa bulan terakhir.

“Serangan langsung pada bursa menjadi lebih sulit, jadi peretas berpikir tentang alternatif yang terjadi setelah pengguna individu dengan keamanan lemah. Mereka menargetkan staf di bursa, tetapi sekarang mereka menyerang pengguna cryptocurrency secara langsung. Dengan Amerika Serikat, PBB, dan lainnya menerapkan sanksi pada ekonomi Korea Utara, Korea Utara berada dalam posisi yang sulit secara ekonomi, dan kriptografi telah dilihat sebagai peluang yang baik. ”

Kwon Seo-Chul, CEO Cuvepia, mengatakan kepada SCMP bahwa perusahaannya telah menemukan lebih dari 30 kejadian di mana peretas Korea Utara memangsa investor cryptocurrency yang tidak bersalah.

“Mereka hanyalah pengguna dompet sederhana yang berinvestasi dalam cryptocurrency. Faktanya, ketika cryptocurrency di-hack, tidak ada satu pun yang bisa membuat komplain, jadi para peretas semakin sering meretas cryptocurrency, ”jelas Kwon.

hack kripto korea utara

Sumber: Shutterstock

Choi juga menambahkan bahwa sebagian besar target serangan ini adalah orang Korea Selatan yang kaya, karena para penyerang “percaya bahwa jika mereka menargetkan para CEO perusahaan kaya dan kepala organisasi,” mereka dapat mencairkan jumlah besar lebih cepat. Dengan munculnya solusi hak asuh ritel dan dompet perangkat keras, sangat menakjubkan bahwa serangan semacam ini masih lazim.

Menjelaskan mengapa tampaknya mudah bagi peretas ini untuk menargetkan investor crypto individu dan melepaskannya, Kwon menjelaskan:

“Ketika dompet cryptocurrency diretas, tidak ada tempat yang bisa membuat keluhan, jadi peretas semakin sering meretas ke akun mata uang digital. Beberapa serangan dilakukan dengan mengirimkan email kepada korban dengan lampiran file yang terinfeksi. ”

Korea Utara telah mendapat keuntungan dari cryptocurrency untuk sementara waktu sekarang. Pada bulan September, sebuah laporan tentang Asia Times mengatakan bahwa Pyongyang menggunakan mata uang kripto untuk menghindari sanksi AS. Laporan itu mengutip mantan pejabat keamanan cybersecurity NSA, Priscilla Moriuchi, yang mengatakan negara itu mendapat jutaan dolar secara teratur dari kegiatan pertambangan dan perdagangan kripto.

"Korea Utara telah mengejar jalan lain untuk memperoleh cryptocurrency juga, termasuk penambangan bitcoin dan Monero, tebusan yang dibayarkan dalam bitcoin dari serangan WannaCry global pada bulan Mei dan bahkan menugaskan kelas cryptocurrency untuk mahasiswa Korea Utara pada bulan November."

Share this post