FBI telah mengeluarkan peringatan baru tentang kampanye siber Korea Utara yang menargetkan sektor cryptocurrency. Badan tersebut menyoroti penggunaan taktik rekayasa sosial yang canggih dan sulit terdeteksi untuk menyebarkan malware dan mencuri aset digital. Peretas Korea Utara dilaporkan fokus pada platform keuangan terdesentralisasi (defi) dan dana yang diperdagangkan di bursa cryptocurrency (ETF).
FBI Peringatkan Serangan Siber Korea Utara yang Canggih Menargetkan Kripto, Defi, ETF
Artikel ini diterbitkan lebih dari setahun yang lalu. Beberapa informasi mungkin sudah tidak terkini.
DITULIS OLEH
BAGIKAN
FBI Memperingatkan Serangan Siber Korea Utara pada Sektor Cryptocurrency
Biro Investigasi Federal (FBI) mengeluarkan pengumuman pelayanan publik pada hari Selasa, memperingatkan tentang operasi siber Korea Utara yang terus berlangsung dan menargetkan sektor cryptocurrency. Biro Investigasi Federal menyatakan:
Republik Rakyat Demokratik Korea (DPRK alias Korea Utara) sedang melaksanakan kampanye rekayasa sosial yang sangat terarah dan sulit terdeteksi terhadap karyawan keuangan terdesentralisasi (defi), cryptocurrency, dan bisnis serupa untuk menyebarkan malware dan mencuri cryptocurrency perusahaan.
FBI juga memperingatkan bahwa aktor siber Korea Utara telah meneliti target terkait dengan dana yang diperdagangkan di bursa cryptocurrency (ETF) dalam beberapa bulan terakhir. Pengumuman tersebut juga mencatat luasnya operasi siber Korea Utara, yang meliputi “persiapan pra-operasional yang memberi petunjuk bahwa aktor Korea Utara mungkin mencoba kegiatan siber jahat terhadap perusahaan yang terkait dengan ETF cryptocurrency atau produk keuangan terkait cryptocurrency lainnya.”
Aktor siber Korea Utara terlibat dalam taktik rekayasa sosial yang canggih untuk menyusup ke bisnis defi dan cryptocurrency, jelas FBI, menambahkan bahwa mereka melakukan penelitian pra-operasional yang ekstensif, mengidentifikasi target spesifik dan meninjau profil media sosial untuk mengumpulkan informasi tentang calon korban. Menggunakan data ini, mereka membuat skenario yang dipersonalisasi, seperti tawaran pekerjaan palsu atau investasi perusahaan, yang disesuaikan untuk menarik individual korban. Aktor ini bertujuan untuk membangun hubungan dan menyebarkan malware dalam interaksi yang tampaknya sah.
Organisasi yang terkait dengan industri cryptocurrency sangat rentan. Peringatan tersebut menyatakan:
Untuk perusahaan yang aktif atau terkait dengan sektor cryptocurrency, FBI menegaskan bahwa Korea Utara menerapkan taktik canggih untuk mencuri dana cryptocurrency dan merupakan ancaman yang persisten bagi organisasi yang memiliki akses ke sejumlah besar aset atau produk terkait cryptocurrency.
Badan ini mengimbau perusahaan-perusahaan ini untuk mengadopsi langkah-langkah keamanan siber yang lebih ketat untuk melindungi diri dari strategi canggih yang digunakan oleh peretas Korea Utara.
Apa pendapat Anda tentang peringatan FBI mengenai ancaman siber Korea Utara terhadap sektor cryptocurrency? Beri tahu kami di bagian komentar di bawah ini.
