Kelompok peretas yang didukung negara Korea Utara telah mencuri mata uang kripto senilai lebih dari $659 juta dalam beberapa pencurian kripto, menurut pernyataan bersama yang dikeluarkan oleh Amerika Serikat, Korea Selatan, dan Jepang pada hari Selasa.
Pengumuman tersebut juga memperingatkan bahwa kelompok ancaman yang terkait dengan Republik Demokratik Rakyat Korea (DPRK) masih secara aktif menargetkan perusahaan industri teknologi blockchain.
“Baru-baru ini pada bulan September 2024, pemerintah Amerika Serikat mengamati adanya penargetan agresif terhadap industri mata uang kripto oleh DPRK dengan serangan rekayasa sosial yang terselubung yang pada akhirnya menyebarkan malware, seperti TraderTraitor, AppleJeus, dan lainnya. Republik Korea dan Jepang telah mengamati hal serupa tren dan taktik yang digunakan oleh DPRK,” pernyataan bersama tersebut memperingatkan.
“Program siber DPRK mengancam ketiga negara kita dan komunitas internasional yang lebih luas, dan khususnya, menimbulkan ancaman signifikan terhadap integritas dan stabilitas sistem keuangan internasional.”
Mereka juga secara resmi mengkonfirmasi bahwa penyerang Korea Utara berada di balik serangan tersebut Pelanggaran WazirX Juli 2024Pertukaran Bitcoin terbesar di India, yang mengakibatkan kerugian $235 juta.
Korea Utara juga dikaitkan dengan beberapa perampokan mata uang kripto lainnya yang diungkapkan tahun lalu, termasuk DMM Bitcoin ($308 juta), Upbit ($50 juta), Manajemen Hujan ($16,13 juta), dan Modal Bercahaya ($50 juta).
Namun, perusahaan analisis blockchain Chainalysis memberikan gambaran yang lebih mengerikan laporan bulan Desembermengatakan peretas Korea Utara mencuri mata uang kripto senilai $1,34 miliar dalam 47 serangan siber tahun lalu, memecahkan rekor sebelumnya sebesar $1,1 miliar pada tahun 2022.
“Pada tahun 2023, peretas yang berafiliasi dengan Korea Utara mencuri sekitar $660,50 juta dalam 20 insiden; pada tahun 2024, jumlah ini meningkat menjadi $1,34 miliar yang dicuri dalam 47 insiden – peningkatan nilai pencurian sebesar 102,88%,” kata Chainalysis.
Tentara pekerja IT Korea Utara
Dalam beberapa tahun terakhir dan sepanjang tahun 2024, Amerika Serikat, Korea SelatanDan Jepang lembaga-lembaga pemerintah juga telah menerbitkan peringatan mengenai warga Korea Utara yang menipu perusahaan swasta agar mempekerjakan mereka sebagai pekerja TI jarak jauh.
Para pekerja TI Korea Utara ini, yang menyebut diri mereka sebagai “pejuang TI”, adalah meniru staf TI yang berbasis di AS dengan menghubungkan ke jaringan perusahaan melalui kumpulan laptop yang berbasis di AS, sesuatu yang dimiliki FBI diperingatkan selama bertahun-tahun.
Seperti itu berulang kali memperingatkanKorea Utara mempertahankan a pasukan besar pekerja IT yang telah dilatih untuk menyembunyikan identitas asli mereka untuk mendapatkan pekerjaan di ratusan perusahaan di seluruh Amerika Serikat dan seluruh dunia.
Misalnya, perusahaan keamanan siber KnowBe4 baru-baru ini merekrut karyawan aktor jahat Korea Utara sebagai Insinyur Perangkat Lunak Utama setelah ia lulus pemeriksaan latar belakang, referensi terverifikasi, dan empat wawancara video dengan bantuan identitas curian dan alat AI. Namun, begitu dipekerjakan, “pejuang TI” tersebut segera mencoba memasang malware pencuri informasi di perangkat yang disediakan perusahaan.
Setelah ditemukan dan dipecat, beberapa pekerja TI Korea Utara ini juga menggunakan pengetahuan orang dalam dan keterampilan coding mereka untuk melakukan hal tersebut memeras mantan majikan mereka di bawah ancaman membocorkan informasi sensitif yang dicuri secara online.
Departemen Luar Negeri AS sekarang menawarkan hingga $5 juta untuk informasi yang dapat membantu mengganggu aktivitas perusahaan depan Korea Utara Yanbian Silverstar dan Volasys Silverstar (dan karyawannya). Selama enam tahun terakhir, perusahaan-perusahaan ini telah menghasilkan lebih dari $88 juta dalam skema kerja TI jarak jauh yang ilegal.
“Amerika Serikat, Jepang, dan Republik Korea menyarankan entitas sektor swasta, khususnya di bidang blockchain dan industri pekerjaan lepas, untuk meninjau secara menyeluruh nasihat dan pengumuman ini agar dapat memberikan informasi yang lebih baik dalam langkah-langkah mitigasi ancaman dunia maya dan mengurangi risiko mempekerjakan pekerja TI DPRK secara tidak sengaja. Amerika Serikat, Korea Selatan, dan Jepang menambahkan dalam pernyataan bersama hari ini.
