Keamanan siber tidak hanya dipengaruhi oleh kelompok kriminal biasa, tetapi juga oleh negara-negara yang memanfaatkan keahlian dunia maya untuk mendukung agenda politik dan ekonomi mereka. Salah satu negara yang semakin menunjukkan kemampuannya dalam melakukan serangan dunia maya adalah Republik Rakyat Demokratik Korea (DPRK). Kelompok siber yang terkait dengan DPRK dikenal tidak hanya karena melakukan serangan untuk tujuan politik, tetapi juga karena keterlibatannya dalam serangan yang didorong oleh motivasi finansial. Aktivitas ini sangat berfokus pada mencuri cryptocurrency dan menggunakan dana yang diperoleh untuk mendukung kegiatan spionase mereka.

Dalam dunia keamanan siber, Korea Utara (DPRK) dikenal sebagai aktor yang tak hanya berbahaya, tetapi juga resourceful. Menurut laporan PBB Maret 2024, kelompok peretas yang terkait rezim Pyongyang telah mencuri aset kripto senilai $3 miliar USD (Rp47 triliun) antara 2017 hingga 2023. Uang ini diduga digunakan untuk mendanai program nuklir dan operasi intelijen negara tersebut. Bagaimana cara mereka bekerja, dan mengapa sektor kripto menjadi sasaran empuk?

Sejak beberapa tahun terakhir, kelompok siber yang diduga terkait dengan pemerintah DPRK semakin aktif dalam melakukan serangan siber yang bertujuan untuk mendapatkan uang, dengan fokus utama pada sektor cryptocurrency dan platform berbasis blockchain. Kejahatan dunia maya ini dilakukan dengan berbagai cara, termasuk pembuatan dan penyebaran aplikasi berbahaya yang mengaku sebagai platform trading cryptocurrency, hingga penyebaran non-fungible tokens (NFTs) berbahaya yang mengarahkan pengguna ke situs phishing untuk mencuri informasi wallet digital mereka.

Di antara metode yang digunakan, serangan yang memanfaatkan aplikasi palsu yang mirip dengan platform perdagangan cryptocurrency sering kali menipu pengguna agar mengunduh aplikasi tersebut dan akhirnya kehilangan dana mereka. Selain itu, penyebaran NFT berbahaya juga merupakan salah satu taktik yang digunakan oleh aktor siber ini, di mana NFT tersebut sering kali mengarahkan pengguna ke situs yang meniru wallet cryptocurrency resmi, namun sebenarnya bertujuan untuk mencuri informasi sensitif, termasuk kunci privat wallet pengguna.

Dari Aplikasi Palsu Hingga NFT Beracun: Modus Operandi yang Terus Berevolusi

Kelompok peretas Korea Utara tidak hanya mengandalkan teknik hacking konvensional. Mereka memanfaatkan tren terkini, seperti blockchain dan NFT (Non-Fungible Token), untuk menjerat korban. Dua taktik utama yang kerap dipakai adalah:

1. Aplikasi Kripto Palsu: Mereka membuat platform trading kripto atau dompet digital yang terlihat legal, tetapi dirancang untuk mencuri kredensial pengguna. Aplikasi ini sering diiklankan di media sosial atau forum investasi.
2. NFT Berbahaya: Korban menerima NFT “gratis” melalui proses airdrop (pengiriman aset digital ke dompet tanpa diminta). Saat NFT itu diklaim, korban diarahkan ke situs phishing yang mencuri kunci pribadi (private key) dompet kripto mereka.

Serangan ini canggih karena memanfaatkan rasa ingin tahu dan keserakahan manusia. Siapa yang tidak tertarik mendapat NFT gratis atau imbal hasil investasi tinggi?

Kerugian yang Signifikan: Estimasi Pencurian Cryptocurrency

Menurut laporan yang diterbitkan oleh Perserikatan Bangsa-Bangsa (PBB) pada Maret 2024, diperkirakan bahwa DPRK telah berhasil mencuri cryptocurrency senilai sekitar $3 miliar USD antara tahun 2017 dan 2023. Angka yang sangat besar ini menunjukkan betapa signifikan dan terorganisirnya operasi yang dilakukan oleh kelompok siber yang terkait dengan DPRK. Cryptocurrency yang dicuri ini tidak hanya digunakan untuk tujuan finansial, tetapi juga untuk mendanai aktivitas-aktivitas yang berhubungan dengan spionase dan tujuan politik lainnya yang berkaitan dengan pemerintah DPRK.

Analisis Teknis: Mengapa Kripto Rentan?

Blockchain sebenarnya memiliki sistem keamanan kriptografi yang kuat. Namun, human error dan kerentanan di lapisan aplikasi (seperti dompet digital atau smart contract) menjadi celah utama. Misalnya:

• Phishing via NFT: NFT yang dikirim ke dompet korban mengandung tautan ke situs palsu. Saat korban memasukkan private key (kunci rahasia dompet), pelaku langsung mengambil alih aset.
• Eksploitasi Smart Contract: Aplikasi kripto palsu mungkin menyisipkan kode jahat di smart contract untuk mengalihkan dana ke dompet pelaku secara otomatis.

Blockchain itu transparan, tapi tidak selalu aman. Banyak pengguna kripto lupa bahwa private key adalah ‘kunci harta karun’ mereka. Sekali bocor, aset bisa lenyap dalam hitungan detik.

Bagaimana Serangan Ini Dilakukan?

Secara teknis, serangan yang dilakukan oleh aktor siber DPRK berfokus pada dua teknik utama:

1. Phishing dan Social Engineering: Teknik ini banyak digunakan dalam serangan yang melibatkan NFT berbahaya. NFT yang tampaknya menarik dan sah sebenarnya mengarah pada situs yang bertujuan untuk mencuri informasi wallet pengguna. Pengguna sering kali tidak menyadari bahwa mereka telah terjebak dalam perangkap ini, karena tampilan situs dan aplikasi sangat mirip dengan yang asli.
2. Malware dan Aplikasi Berbahaya: Pembuatan aplikasi palsu yang mengklaim sebagai platform perdagangan cryptocurrency atau wallet sering kali dipromosikan melalui media sosial atau website yang tidak sah. Setelah aplikasi ini diunduh dan dijalankan, malware yang ada akan mencuri informasi sensitif pengguna, termasuk kredensial login dan data finansial.

Perlunya Kewaspadaan Berlapis

Serangan siber Korea Utara bukan sekadar aksi kriminal biasa, melainkan bagian dari strategi negara untuk bertahan di tengah sanksi internasional. Ini state-sponsored hacking dengan sumber daya besar. Mereka punya tim ahli yang terus mempelajari kelemahan sistem keuangan digital.

Ia memberikan tiga rekomendasi untuk pengguna kripto:

1. Verifikasi Aplikasi: Pastikan platform trading atau dompet digital telah diaudit oleh pihak ketiga (misalnya, memiliki sertifikat audit smart contract).
2. Hindari Tautan Mencurigakan: Jangan klaim NFT atau buka link dari sumber tidak dikenal, sekalipun terlihat menggiurkan.
3. Gunakan Dompet Dingin (Cold Wallet): Simpan aset kripto utama di dompet fisik (hardware wallet) yang tidak terhubung ke internet.
4. Waspadai NFT dan Phishing: Sebelum membeli atau berinvestasi dalam NFT atau cryptocurrency, pastikan untuk memverifikasi keaslian sumbernya. Jangan pernah membuka tautan yang diterima melalui email atau media sosial yang tidak jelas asal-usulnya.
5. Menggunakan Autentikasi Dua Faktor (2FA): Menambahkan lapisan perlindungan dengan autentikasi dua faktor (2FA) pada akun cryptocurrency Anda dapat mengurangi risiko kehilangan dana meskipun kredensial Anda dicuri.
6. Backup dan Keamanan Wallet: Pastikan untuk selalu backup data dan informasi wallet Anda. Gunakan wallet hardware atau metode penyimpanan yang aman untuk melindungi aset digital Anda dari ancaman pencurian.
7. Pemantauan Keamanan Secara Berkala: Menggunakan perangkat lunak keamanan yang dapat mendeteksi dan mencegah malware atau aplikasi berbahaya yang mencoba masuk ke sistem atau perangkat Anda.

Masa Depan Ancaman Siber DPRK: Lebih Kreatif, Lebih Berbahaya

Laporan PBB juga memprediksi bahwa kelompok peretas Korea Utara akan terus berinovasi, terutama dengan memanfaatkan kecerdasan buatan (AI) untuk membuat serangan lebih personal dan sulit terdeteksi. Misalnya, AI bisa digunakan untuk membuat email phishing yang sangat spesifik atau meniru suara pejabat perusahaan. Kita tidak bisa hanya mengandalkan teknologi. Edukasi pengguna tentang cyber hygiene adalah pertahanan terbaik.

Perlawanan Harus Dimulai dari Individu

Sebagai seorang pembelajar cyber security, saya melihat ancaman yang datang dari kelompok siber yang didukung oleh negara seperti DPRK sebagai sesuatu yang sangat serius. Ancaman semacam ini lebih kompleks dibandingkan dengan serangan siber biasa karena melibatkan tujuan strategis yang lebih besar dan dukungan dari sumber daya yang lebih banyak. Selain itu, mereka menggunakan taktik yang sangat canggih dan sulit dideteksi, mengingat kemampuan mereka untuk menciptakan aplikasi dan platform palsu yang sangat mirip dengan yang asli.

Serangan yang menargetkan cryptocurrency dan platform blockchain ini semakin menjadi perhatian utama dalam dunia keamanan siber. Hal ini terutama karena banyak individu dan perusahaan yang mulai beralih ke dunia digital dan cryptocurrency untuk investasi atau transaksi, yang membuat mereka lebih rentan terhadap serangan dunia maya.

Kelompok siber yang terkait dengan DPRK menunjukkan bagaimana spionase dan kejahatan dunia maya dapat digabungkan untuk mencapai tujuan yang lebih besar. Selain bertujuan untuk mendanai operasi spionase mereka, serangan yang dilakukan di sektor cryptocurrency ini juga menunjukkan bagaimana dunia maya dapat dimanfaatkan untuk menghasilkan pendapatan secara ilegal dan mengarah pada risiko yang sangat besar bagi individu dan organisasi yang terlibat dalam sektor digital.

Penting bagi kita semua untuk lebih waspada terhadap ancaman yang datang dari kelompok yang lebih terorganisir dan memiliki dukungan sumber daya besar seperti ini. Dengan langkah-langkah pencegahan yang tepat, kita bisa melindungi aset digital dan data sensitif dari risiko yang semakin kompleks.

Ancaman siber Korea Utara mungkin terdengar seperti masalah geopolitik yang jauh, tetapi dampaknya bisa menyentuh siapa saja yang aktif di dunia digital. Dengan meningkatkan kewaspadaan dan memahami taktik para pelaku, kita bisa meminimalisir risiko menjadi korban berikutnya. Seperti kata pepatah di dunia siber: “The weakest link in cybersecurity is not the software, but the human behind it.”