Korea Selatan Mengambil Tindakan Terhadap Penjahat Dunia Maya Korea Utara

Korea Selatan telah mengintensifkan upaya untuk mengekang operasi siber ilegal di negara tetangganya di utara, Republik Demokratik Rakyat Korea (DPRK), yang telah meningkat ke tingkat yang mengkhawatirkan.

Kegiatan-kegiatan ini, termasuk pencurian mata uang kripto dan perolehan mata uang asing terkait TI, dikatakan mendanai program nuklir dan rudal Pyongyang.

Kejahatan Kripto Mendanai Perkembangan Militer

Dalam pers penyataan dirilis pada Boxing Day, pemerintah Korea Selatan mengumumkan telah menunjuk 15 karyawan TI Korea Utara dan satu organisasi di bawah sanksi independen.

Orang-orang tersebut diduga anggota Biro Umum ke-313, sebuah entitas yang terkait dengan Kementerian Industri Amunisi DPRK, yang mengawasi program pengembangan senjata negara tersebut.

Di antara mereka, Kim-Cheol-Min dituduh bekerja secara diam-diam untuk perusahaan teknologi di Amerika Serikat dan Kanada, menyalurkan sejumlah besar uang kepada rezim Korea Utara. Individu lainnya, Kim Ryu-Sung, sebelumnya menghadapi dakwaan di AS karena melanggar sanksi.

Langkah tersebut juga akan menyasar Perusahaan Pertukaran Teknologi Informasi Ekonomi Chosun Geumjeong, yang diklaim mengirim pekerja IT ke luar negeri untuk membantu menghasilkan mata uang asing bagi Korea Utara. Uang tersebut dilaporkan digunakan untuk membiayai pembangunan militer di negara paria tersebut.

Setelah sanksi mulai berlaku pada tanggal 30 Desember 2024, undang-undang Korea Selatan mengharuskan setiap transaksi keuangan dengan individu dan entitas yang terkena dampak harus mendapat persetujuan dari Komisi Jasa Keuangan atau Gubernur Bank Korea.

Meningkatnya Ancaman Korea Utara

Pembatasan terhadap orang-orang yang diduga sebagai agen DPRK muncul bahkan seperti laporan Chainalysis baru-baru ini terungkap bahwa aktor Korea Utara bertanggung jawab atas 61% dari $2.2 miliar yang dicuri pada tahun 2024 dalam perampokan kripto di seluruh dunia. Para peretas menggunakan taktik canggih, termasuk penyebaran malware dan rekayasa sosial, yang memungkinkan mereka menargetkan perusahaan aset digital besar.

Dalam satu contoh, platform keuangan terdesentralisasi (DeFi) Radiant Capital mengalami peretasan senilai $50 juta diatribusikan kepada Korea Utara. Para penyerang mengatur pelanggaran melalui malware yang didistribusikan melalui Telegram, mengeksploitasi kelemahan keamanan platform.

Selain itu, kelompok peretas terkenal, Lazarus Group, telah dikaitkan dengan pencurian senilai $50 juta lainnya, kali ini di bursa kripto Upbit. Pihak berwenang Korea Selatan, bekerja sama dengan FBI dan jaksa Swiss, dikonfirmasi keterlibatan kelompok tersebut dan menjelaskan hubungannya dengan badan intelijen utama DPRK, Biro Umum Pengintaian.

Analis keamanan Kaspersky Labs Vasily Berdnikov juga menghubungkan sindikat tersebut dengan plot peretasan rumit yang terlibat kloning sebuah game blockchain yang populer dan menyematkan kode berbahaya di dalam situs webnya, memungkinkannya memasang malware di sistem siapa pun yang memainkan game tersebut.

Sementara itu, pihak berwenang AS telah menangani masalah terkait. Pada tanggal 17 Desember, Kantor Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan diberi sanksi dua individu dan satu entitas karena diduga mencuci jutaan dolar kripto untuk pemerintahan Kim Jong Un.