Laporan: Korea Utara Mencuri Lebih Banyak Crypto di Tahun 2022 Dibandingkan Tahun Lainnya

A laporan baru terungkap oleh Perserikatan Bangsa-Bangsa pada awal Februari menunjukkan bahwa Korea Utara mencuri lebih banyak crypto pada tahun 2022 daripada tahun lainnya.

Korea Utara Telah Mencuri Lotta Crypto

Korea Utara telah lama berusaha mendapatkan crypto ilegal dan mencucinya sehingga dapat digunakan untuk mendanai program nuklirnya yang terus berkembang. Negara ini menampung beberapa organisasi peretasan seperti Lazarus dan telah memulai serangan terhadap wilayah di Asia, Eropa, dan bahkan Amerika Utara.

Laporan itu berbunyi sebagai berikut:

(Korea Utara) menggunakan teknik dunia maya yang semakin canggih baik untuk mendapatkan akses ke jaringan digital yang terlibat dalam keuangan dunia maya dan untuk mencuri informasi yang bernilai potensial, termasuk untuk program senjatanya… Nilai aset mata uang kripto yang dicuri oleh aktor DPRK pada tahun 2022 lebih tinggi daripada di mana pun tahun sebelumnya.

Pada saat penulisan, Korea Utara menyangkal bahwa mereka mengambil bagian dalam serangan dunia maya apa pun terhadap wilayah lain, namun laporan itu mengatakan peretas dari dalam negeri telah mencuri sebanyak $630 juta. Perkiraan lain percaya jumlah ini jauh lebih besar lebih dari $ 1 miliar.

Laporan dilanjutkan dengan:

Variasi dalam nilai mata uang kripto USD dalam beberapa bulan terakhir kemungkinan besar telah memengaruhi perkiraan ini, tetapi [keduanya] menunjukkan bahwa tahun 2022 adalah tahun pemecahan rekor untuk pencurian aset virtual DPRK (Korea Utara). Teknik yang digunakan oleh pelaku ancaman siber menjadi lebih canggih, sehingga membuat pelacakan dana yang dicuri menjadi lebih sulit.

Dokumen itu mengatakan banyak serangan terhadap negara lain dilakukan oleh biro intelijen utama Korea Utara, yang berarti mereka didanai pemerintah dan terjadi melalui tangan individu yang bertindak dalam batas-batas peraturan. Itu menyatakan:

Para pelaku ini secara ilegal terus menargetkan korban untuk menghasilkan pendapatan dan meminta informasi berharga kepada DPRK termasuk program senjatanya.

Serangan dilakukan melalui berbagai cara termasuk upaya malware dan phishing. Dalam salah satu serangan tersebut, karyawan di perusahaan kecil dan menengah tertentu menjadi sasaran. Laporan itu menyebutkan:

Kontak awal dengan individu dilakukan melalui LinkedIn, dan setelah tingkat kepercayaan dengan target ditetapkan, muatan berbahaya dikirimkan melalui komunikasi berkelanjutan melalui WhatsApp.

Insiden Masa Lalu

September lalu, mixer bernama Tornado yang diduga digunakan di banyak skema Korea Utara disetujui oleh pemerintah AS. Mixer adalah perangkat atau layanan yang pada dasarnya menggabungkan beberapa batch cryptocurrency bersama-sama (beberapa atau semua telah dikumpulkan secara ilegal) untuk memastikan pengintai tidak dapat menguraikan dari mana asalnya atau siapa yang meneruskannya.

Pada awal 2022, besar-besaran serangan siber dilakukan keluar di platform game crypto Axie Infinity. Diperkirakan lebih dari $600 juta unit mata uang digital telah dicuri dari perusahaan tersebut, dan pelaku di balik serangan tersebut diyakini adalah Korea Utara.

Tags: Pencurian Crypto, Korea Utara, Persatuan negara-negara