Peretas Korea Utara Menggelapkan $400 Juta Dalam Cryptocurrency Tahun Lalu

Serangan siber dari Korea Utara telah meningkat secara substansial dari tahun 2020 hingga 2021, menurut sebuah laporan di Moneycontrol.com, Jumlah peretasan yang berasal dari Korea Utara melonjak dari empat menjadi tujuh, yang merupakan peningkatan 40%, kata sebuah laporan yang dirilis pada hari Kamis.

40% lonjakan insiden peretasan dalam satu tahun

Laporan tersebut mengungkapkan bahwa negara yang banyak mendapat sanksi, menghadapi banyak sanksi karena program senjata nuklir rahasianya, dapat mengekstraksi aset digital senilai hampir $400 juta tahun lalu. Dalam sebuah laporan baru, itu adalah salah satu tahun paling sukses dalam catatan, kata perusahaan analisis blockchain Chainalysis.

Setelah Korea Utara berhasil menyedot aset kripto, ia memulai proses pencucian yang hati-hati untuk menutupi dan menguangkan.

Korea Utara berada di bawah sanksi sesuai resolusi Dewan Keamanan. Namun, panel PBB yang memantau penegakan sanksi terhadap Korea Utara menuduh Pyongyang menggunakan dana curian untuk mendukung program nuklir dan rudal balistiknya guna menghindari sanksi.

Korea Utara tidak pernah menjawab media dunia tentang tuduhan itu. Namun, di masa lalu, ia telah membantah tuduhan peretasan.

Tiga programmer komputer Korea Utara didakwa karena mencuri $1.3 miliar uang dan cryptocurrency

Pada tahun 2021 AS mendakwa tiga pemrogram komputer Korea Utara untuk terlibat dalam peretasan besar-besaran dan selama setahun untuk mencuri $ 1.3 miliar uang dan cryptocurrency. Ketiga programmer itu adalah bagian dari dinas intelijen negara. Entitas yang terkena peretasan termasuk bank, entitas terkait cryptocurrency, dan bahkan studio film Hollywood.

Analisis rantai tidak secara tepat mengidentifikasi para korban eksploitasi peretasan tetapi mengatakan bahwa para korban termasuk perusahaan investasi dan bursa terpusat. Itu juga termasuk Liquid.com, yang mengumumkan pada bulan Agustus bahwa pengguna yang tidak sah telah mendapatkan akses ke beberapa dompet cryptocurrency yang dikelolanya.

Modus operandi yang digunakan oleh para peretas termasuk umpan phishing, eksploitasi kode, malware, dan rekayasa sosial lanjutan untuk menyedot dana dari organisasi-organisasi ini ke dompet panas yang terhubung ke internet ke alamat yang dikendalikan Korea Utara, kata laporan itu.

Para penyerang juga dilacak ke serangan ransomware 'WannaCry', bank internasional dan peretasan akun pelanggan, dan serangan cyber 2014 di Sony Pictures Entertainment.

Analisis rantai juga mengungkapkan bahwa Korea Utara telah menyempurnakan perangkat lunak untuk mencuci mata uang kripto yang dicuri dengan mengumpulkan dan mengacak mata uang kripto dari ribuan alamat.

Tentang Penulis