Tiga kelompok ‘Peretas Korea Utara’ Incaran AS, Mencuri Hingga Rp7,9 triliun

Sanksi Departemen Keuangan AS terhadap tiga kelompok peretasan yang disponsori oleh pemerintah Korea Utara pada hari Jumat (13/9). Tiga kelompok telah dilaporkan sebagai dalang pencurian cyber yang diperkirakan menelan biaya ratusan juta dolar.

Tiga kelompok yang terkena sanksi diberi nama oleh Kelompok Lazarus, Bluenoroff dan Andariel. Mereka dituduh sebagai pelaku pencurian dari lembaga keuangan dan pertukaran mata uang kripto. Mereka juga menjadi peretas menggunakan malware WannaCry 2018 yang melumpuhkan British National Health Service.

Ketiganya terkait dengan Biro Umum Pengintaian, Biro Intelijen Utama Pyongyang. Mereka juga berada di belakang sejumlah malware dan miliaran dolar dalam upaya pencurian online. Dana ini mengatakan Departemen Keuangan AS digunakan untuk mendanai pemerintah Korea Utara.

“(Kami) berkampanye melawan kelompok peretasan Korea Utara yang telah melakukan serangan dunia maya untuk mendukung program senjata dan rudal terlarang,” kata Sigal Mandelker, Wakil Menteri Keuangan untuk Terorisme dan Kecerdasan Finansial seperti dikutip AFP.

“Kami akan terus menegakkan sanksi AS dan PBB terhadap Korea Utara. (Kami) juga akan bekerja dengan komunitas internasional untuk meningkatkan keamanan jaringan layanan keuangan,” katanya dalam sebuah pernyataan.

Dibuat pada tahun 2007, gerakan kelompok Lazarus telah dikenal selama bertahun-tahun. Mereka berada di balik peretasan Sony Pictures yang berbahaya pada tahun 2014, serta Ransomware WannaCry yang menyebar ke setidaknya 150 negara pada tahun 2017, termasuk Indonesia.

Sementara Bluenoroff diciptakan khusus untuk mendanai pemerintah Korea Utara, kata Kementerian Keuangan. Kelompok ini membajak sistem transfer perbankan global, SWIFT. Pada tahun 2018, kelompok ini melakukan pencurian online senilai $ 1,1 miliar dari lembaga keuangan.

Bersama dengan Lazarus, keduanya berhasil mengeluarkan US $ 80 juta dari Bank Sentral Bangladesh. Di sisi lain, Andariel berspesialisasi dalam penargetan bisnis, lembaga pemerintah, dan individu. Tim ini pandai mencuri informasi kartu bank dan meretas ATM. Mereka juga mencuri informasi pelanggan bank untuk dijual di pasar gelap.

Kementerian Keuangan mengatakan Andariel telah menciptakan malware unik untuk meretas situs perjudian dan poker online. Mengutip sumber dari salah satu akun online, Kementerian Keuangan mengatakan ketiganya diduga mencuri cryptocurrency dengan total pasokan US $ 571 juta (Rp7,9 triliun) dari lima pertukaran crypto di Asia selama 2017 dan 2018.

Sanksi yang dikenakan oleh Kementerian Keuangan ditujukan untuk mengunci siapa pun yang terlibat dalam kelompok peretas ini. Mereka yang terlibat akan dikeluarkan dari sistem keuangan global. Sanksi ini juga akan membekukan aset mereka di yurisdiksi AS.

Pada September 2018, FBI menangkap seorang warga negara Korea Utara, Park Jin Hyok. Dia dianggap sebagai anggota kelompok Lazarus dan telah terlibat dalam konspirasi untuk berbagai serangan dunia maya. Dia juga diduga terlibat dalam serangan oleh Sony Pictures dan perampokan dari Bank Sentral Bangladesh.

https://ift.tt/2ZZ2dDQ