Dalam peta kejahatan siber global, nama APT38 sempat menjadi momok menakutkan bagi institusi keuangan di seluruh dunia. Kelompok peretas yang didukung negara ini disebut-sebut sebagai “pencuri profesional” dengan ambisi gila: merampok bank melalui sistem digital. Menurut laporan intelijen, APT38—yang dikaitkan dengan Biro Pengintaian Umum (RGB) Korea Utara—pernah mencoba mencuri lebih dari $1,1 miliar USD (Rp17 triliun) dari bank-bank global. Meski kini APT38 dianggap sudah bubar, para operatornya diduga beralih ke target baru: cryptocurrency dan blockchain.

APT38, yang dikenal sebagai kelompok siber dengan motivasi finansial yang erat kaitannya dengan Reconnaissance General Bureau (RGB), sebuah badan intelijen yang berada di bawah pemerintah Korea Utara. Kelompok ini terkenal karena operasi kejahatan sibernya yang menargetkan lembaga keuangan di seluruh dunia, dengan upaya mencuri sejumlah besar uang, bahkan dari sistem yang sangat aman seperti SWIFT.

Modus Operandi: Meretas SWIFT, Cuci Uang lewat Kasino, dan Bom Digital

APT38 dikenal karena serangan yang bertujuan untuk merampok lembaga keuangan besar di seluruh dunia. Salah satu cara utama yang mereka gunakan adalah dengan menyusup ke dalam sistem SWIFT—sistem perbankan internasional yang digunakan untuk transaksi antarbank. Melalui eksploitasi kerentanannya, mereka berusaha mencuri uang dalam jumlah besar. Dalam beberapa laporan yang dipublikasikan, kelompok ini telah berusaha mencuri lebih dari $1,1 miliar USD dari berbagai lembaga keuangan.

Namun, meskipun sebagian besar operasi mereka berfokus pada pencurian uang, APT38 tidak hanya berhenti di sana. Mereka juga menggunakan “money mules” (pengangkut uang) dan kasino untuk mencuci uang yang dicuri melalui transaksi ATM dan SWIFT yang curang. Dengan metode ini, mereka bisa menarik dan mencuci dana dari transaksi ilegal yang telah dilakukan.

APT38 bukan peretas biasa. Mereka beroperasi layaknya sindikat kriminal berteknologi tinggi dengan tiga taktik utama:

1. Meretas Sistem SWIFT: SWIFT adalah jaringan komunikasi keuangan global yang digunakan bank untuk transfer dana. APT38 menyusup ke sistem ini, mengubah instruksi transfer agar uang mengalir ke rekening yang mereka kontrol.
2. Jaringan Money Mules: Uang curian tidak langsung diambil oleh pelaku. Mereka menggunakan money mules (orang yang disewa untuk mencuci uang) dan kasino untuk menyamarkan asal dana ilegal.
3. Malware Perusak: Setelah pencurian, APT38 meledakkan “bom digital” berupa malware penghancur data untuk menghapus jejak dan melumpuhkan sistem korban.

Bagaimana APT38 Melakukan Serangannya?

Secara teknis, kelompok APT38 menggunakan berbagai taktik, teknik, dan prosedur (TTP) yang sangat canggih untuk menembus sistem keuangan global. Beberapa teknik yang mereka gunakan meliputi:

1. Eksploitasi Kerentanannya SWIFT: Kelompok ini menargetkan sistem SWIFT dengan mengeksploitasi celah yang ada di dalam sistem. SWIFT adalah jaringan perbankan yang sangat penting untuk transaksi internasional, dan celah yang ada dapat dimanfaatkan untuk memanipulasi data transaksi dan mencuri uang dalam jumlah besar.
2. Penggunaan Malware Destruktif: Setelah melakukan pencurian, APT38 meluncurkan malware destruktif yang bertujuan untuk merusak sistem target mereka. Ini dilakukan untuk menghapus jejak serangan dan mempersulit pemulihan data yang telah dicuri.
3. Money Mules dan Kasino untuk Mencuci Uang: Setelah mendapatkan akses ke dana curian, kelompok ini memanfaatkan individu yang disebut sebagai money mules untuk mentransfer uang ke lokasi yang berbeda, serta menggunakan kasino untuk mencuci dana tersebut agar tidak terdeteksi.
4. Serangan Terhadap Cryptocurrency dan Blockchain: Dalam beberapa tahun terakhir, sektor cryptocurrency telah menjadi sasaran utama. Kelompok ini meluncurkan serangan yang menargetkan platform cryptocurrency, menggunakan malware dan phishing untuk mencuri aset digital yang sangat berharga.

Bayangkan perampok bank yang tidak hanya mengambil uang, tetapi juga membakar gedungnya setelah kabur. Ini bukan sekadar pencurian, tapi cyber terrorism.

Bagaimana APT38 Menembus Sistem Sekelas SWIFT?

APT38 menggunakan kombinasi social engineering (manipulasi psikologis) dan eksploitasi kerentanan teknis. Misalnya:

• Phishing Berbasis Otoritas: Mereka mengirim email palsu seolah berasal dari pihak internal bank, meminta karyawan mengklik tautan berisi malware.
• Zero-Day Exploits: APT38 memanfaatkan celah keamanan di sistem SWIFT yang belum diketahui publik (zero-day) untuk menyusup tanpa terdeteksi.
• Lateral Movement: Setelah masuk ke jaringan, mereka bergerak diam-diam untuk mengakses server inti yang mengontrol transfer dana.

SWIFT sebenarnya memiliki keamanan berlapis, tapi APT38 menargetkan human factor. Satu karyawan yang lengah bisa membuka pintu bagi kerugian miliaran dolar.

Keberhasilan dan Kerugian APT38

Dalam operasi-operasi yang telah diketahui, APT38 berhasil mencuri dana dalam jumlah yang sangat besar. Meskipun banyak upaya mereka yang gagal, perkirakan bahwa $100 juta USD atau lebih berhasil diambil oleh kelompok ini. Tak hanya itu, setelah berhasil melakukan pencurian, APT38 juga diketahui mengerahkan malware destruktif yang membuat sistem target mereka tidak dapat beroperasi, untuk mencegah pelacakan atau pemulihan data yang dicuri.

Melihat kerugian yang sangat besar ini, tidak mengherankan jika APT38 menjadi salah satu kelompok paling dicari oleh lembaga keamanan internasional. Keberhasilan mereka dalam mengakses sistem keuangan yang dilindungi menunjukkan seberapa canggih taktik yang digunakan oleh kelompok ini.

Kelompok yang Menjadi Tidak Aktif, Tetapi Masih Terlihat Jejaknya

Walaupun APT38 kini tampaknya sudah tidak aktif, ada bukti yang menunjukkan bahwa operator-operatornya telah beralih dan berkumpul dalam kelompok-kelompok baru. Kelompok-kelompok ini kini lebih banyak menargetkan sektor cryptocurrency dan blockchain, yang menjadi industri yang semakin berkembang dan sangat menarik bagi aktor-aktor dengan motif finansial. Industri cryptocurrency, yang sering kali lebih sedikit diatur, menawarkan peluang yang sangat menggiurkan bagi kelompok-kelompok kejahatan siber seperti APT38.

Mengapa APT38 Berbahaya Meski Sudah ‘Pensiun’?

Meski APT38 resmi dinyatakan bubar pada 2023, para mantan operatornya kini aktif di kelompok baru yang fokus menyerang aset kripto dan blockchain:

• Target Lebih Mudah: Banyak platform kripto memiliki keamanan yang belum matang dibandingkan bank tradisional.
• Anonimitas Blockchain: Transaksi kripto sulit dilacak, memudahkan pencucian uang.

Kelompok ini ibarat virus yang bermutasi. Mereka tidak hilang, hanya berubah bentuk. Serangan ke kripto bisa lebih masif karena minim regulasi.

Jangan Jadikan Sistem Keuangan sebagai ‘Sandaran Pintu’

Tiga tips krusial untuk institusi keuangan dan pengguna kripto:

1. Pelatihan Cyber Hygiene Rutin: Edukasi karyawan tentang cara mengenali email phishing dan tautan mencurigakan.
2. Multi-Factor Authentication (MFA)**: Aktifkan verifikasi dua langkah untuk semua akses ke sistem sensitif.
3. Audit Smart Contract dan Dompet Digital: Platform kripto harus rutin memeriksa kode program (smart contract) untuk menghindari backdoor (pintu belakang) jahat.

Ancaman yang Terus Berkembang

Sebagai seorang pembelajar cyber security, saya melihat bahwa kejahatan siber yang dilakukan oleh kelompok seperti APT38 bukan hanya soal uang, tetapi juga tentang risiko yang ditimbulkan terhadap integritas sistem keuangan global. Serangan terhadap sistem SWIFT dan lembaga keuangan lainnya menunjukkan seberapa rentannya infrastruktur keuangan internasional terhadap ancaman siber. Keamanan data dan transaksi harus menjadi prioritas utama untuk melindungi aset negara dan individu dari kelompok yang memiliki sumber daya besar dan kemampuan teknis yang tinggi.

Masa Depan Ancaman: Dari Bank ke Metaverse?

Intelijen siber memprediksi bahwa kelompok eks-APT38 akan bereksperimen dengan teknologi baru seperti metaverse atau decentralized finance (DeFi). Mereka mungkin menyusup lewat virtual reality palsu atau mencuri aset digital di dunia maya.

Kejahatan siber selalu mengikuti uang. Di mana ada aset bernilai tinggi, di situ ancaman akan muncul. Kewaspadaan harus lebih cepat dari inovasi pelaku.

Apa yang Bisa Dilakukan?

1. Pemantauan Keamanan yang Ketat: Organisasi keuangan perlu melakukan pemantauan keamanan secara terus-menerus untuk mendeteksi aktivitas yang mencurigakan. Penggunaan sistem deteksi intrusi (IDS) dan pencegahan intrusi (IPS) dapat membantu mengidentifikasi dan menghentikan serangan sebelum mencapai sasaran.
2. Pembaruan Sistem dan Patch Keamanan: Pembaruan rutin terhadap sistem dan perangkat lunak penting untuk menutupi kerentanannya yang dapat dimanfaatkan oleh kelompok kejahatan siber. Implementasi manajemen kerentanannya sangat krusial.
3. Penggunaan Autentikasi Dua Faktor (2FA): Penggunaan autentikasi dua faktor (2FA) di semua platform yang digunakan untuk transaksi penting dapat menambah lapisan keamanan ekstra. Ini mengurangi risiko jika kredensial pengguna dicuri.
4. Pelatihan Pengguna tentang Phishing: Karena banyak serangan dimulai dengan teknik phishing, pelatihan untuk mengenali tanda-tanda email atau situs web yang mencurigakan sangat penting untuk mengurangi risiko serangan.

Kejahatan Siber yang Terorganisir dan Canggih

Kelompok seperti APT38 menunjukkan bahwa kejahatan siber bukan hanya tentang pencurian uang, tetapi juga tentang ancaman yang lebih besar terhadap stabilitas sistem keuangan global. Dengan taktik yang sangat terorganisir dan sumber daya yang besar, kelompok ini mampu menembus sistem yang sangat aman dan mencuri dana dalam jumlah besar. Oleh karena itu, penting bagi sektor keuangan dan cryptocurrency untuk terus meningkatkan keamanan mereka dan memastikan bahwa serangan-serangan ini dapat dicegah di masa depan.

Jangan Tunggu Jadi Korban Berikutnya

Kisah APT38 mengajarkan bahwa kejahatan siber bukan cuma soal teknologi, tapi juga kesiapan mental. Serangan canggih bisa dimulai dari hal sederhana: email palsu, klik sembarangan, atau kecerobohan menjaga kredensial. Seperti kata pepatah di dunia siber: “A chain is only as strong as its weakest link.” Di era digital, setiap orang adalah mata rantai yang bisa menentukan nasib miliaran dolar.