Sebuah kelompok peretas yang didukung negara Korea Utara telah menginfeksi lebih dari 30.000 komputer di 100 negara dengan malware yang mencuri kripto senilai jutaan dolar antara akhir tahun 2025 dan Juli 2026.
Wawancara Kerja Palsu di Bidang TI Membantu Korea Utara Mencuri Jutaan dalam Bentuk Kripto
DITULIS OLEH
BAGIKAN
Poin-Poin Utama
- Kelompok WaterPpum dari Korea Utara meretas 30.000 perangkat melalui wawancara teknologi palsu antara Desember 2025 dan Juli 2026.
- Lebih dari 7.000 dompet kripto diretas, mengakibatkan kerugian sebesar $10,71 juta dan mengganggu stabilitas sistem perekrutan teknisi lepas.
- NPA, FBI, dan sekutu global mendesak perusahaan untuk menerapkan lingkungan sandbox guna mencegah eksploitasi perangkat lunak di masa depan.
Wawancara Kerja Palsu Digunakan sebagai Umpan
Sebuah kampanye serangan siber Korea Utara yang menyamar sebagai perekrutan teknologi sah telah menginfeksi lebih dari 30.000 komputer di setidaknya 100 negara, mencuri ribuan dompet kripto, dan jutaan dolar untuk mendanai program senjata Pyongyang, demikian peringatan dari lembaga penegak hukum enam negara.
Dalam peringatan keamanan bersama yang diterbitkan pada 18 September, Badan Kepolisian Nasional Jepang (NPA) dan (FBI), bersama dengan lembaga siber dan intelijen dari Australia dan Jerman, merinci operasi global dari pelaku ancaman yang dikenal sebagai "Waterplum," yang juga dilacak secara internasional sebagai "Contagious Interview."
Pihak berwenang menilai bahwa Waterplum dan para pekerja TI Korea Utara yang terkait beroperasi di bawah pengawasan langsung Biro 313 dari Departemen Industri Amunisi Partai Buruh Korea, yang mengelola penelitian militer dan produksi senjata Korea Utara.
Menurut para penyelidik Jepang, Waterplum menargetkan pengembang perangkat lunak, desainer web, dan spesialis mata uang kripto di platform lowongan kerja dan media sosial dengan menyamar sebagai perekrut dari perusahaan perekrutan kecerdasan buatan, blockchain, dan teknologi yang sah.
Selama wawancara teknis palsu atau penilaian pemrograman, para kandidat yang menjadi sasaran diperintahkan untuk mengunduh perangkat lunak berbahaya yang menyamar sebagai tes pemrograman atau alat pemecahan masalah konferensi video. Setelah dijalankan, kode tersebut menyebarkan trojan backdoor dan malware pencuri informasi, sehingga memungkinkan peretas untuk mencuri dokumen identitas pribadi dan kunci pribadi mata uang kripto.
Antara akhir 2025 dan Juli 2026, kampanye ini telah menginfeksi setidaknya 30.000 perangkat di seluruh dunia, membobol lebih dari 7.000 dompet kripto, dan mengalirkan setidaknya 1,7 miliar yen ($10,71 juta) dalam bentuk aset digital ke dompet yang dikendalikan Korea Utara, kata para pejabat.
'Laptop Farms' Terungkap di Jepang
Penyelidikan tersebut juga menyoroti peran “fasilitator dalam negeri” yang membantu agen Korea Utara menghindari verifikasi lokasi dan mendapatkan pekerjaan IT yang dioutsourcing di perusahaan-perusahaan Jepang dan AS.
Untuk pertama kalinya dalam sejarah penegakan hukum Jepang, polisi menyita dan membongkar sebuah "laptop farm" lokal yang memungkinkan pekerja TI Korea Utara yang bekerja dari jarak jauh untuk beroperasi menggunakan alamat IP lokal. Pihak berwenang mencatat bahwa pekerja TI ilegal yang beroperasi melalui skema ini mentransfer aset kripto senilai ratusan juta yen ke luar negeri.
Badan keamanan internasional mendesak perusahaan teknologi dan pekerja lepas untuk berhati-hati selama wawancara daring, menghindari menjalankan kode yang belum diverifikasi di luar lingkungan sandbox yang terisolasi, serta menerapkan kontrol pembatasan ruang kerja saat membuka repositori kode yang tidak tepercaya.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
