Laporan terbaru menunjukkan bahwa Korea Utara dapat mendorong kelompok Lazarus untuk mencuri crypto secara global.
Pemimpin Korea Utara, Kim Jong-un, dilaporkan mendukung sekelompok peretas. Tujuan mereka? Mencuri cryptocurrency seperti Bitcoin ( BTC ) menggunakan penipuan phishing. Sumber menunjukkan bahwa negara ini telah meningkatkan upaya ini dalam upaya untuk mencegah krisis keuangan di tengah krisis COVID-19.
Sebuah laporan yang diterbitkan pada 13 Mei oleh UK Mirror mengklaim bahwa kelompok Lazarus, sebuah sindikat peretasan dengan dugaan hubungan dengan negara Korea Utara, dapat meluncurkan kampanye kejahatan dunia maya dengan ancaman yang terus-menerus, atau serangan APT.
Para ahli dari firma yang berbasis di Seoul, ESTsurity, menyatakan bahwa Lazarus “semakin terlibat” dalam kegiatan kejahatan dunia maya di dalam dan di luar Korea Selatan. Namun, mereka juga telah menerima laporan bahwa beberapa serangan sedang dilakukan secara internasional di negara-negara seperti Amerika Serikat.
Grup Lazarus mewakili “ancaman serius”
Serangan-serangan tersebut terutama ditujukan pada orang-orang yang melakukan perdagangan crypto, karena grup tersebut mengirim file berbahaya yang menyamar sebagai kontrak pengembangan perangkat lunak blockchain.
Berbicara dengan Cointelegraph, Brett Callow, analis ancaman di lab malware, Emsisoft, menjelaskan bahwa kelompok peretas juga dikenal sebagai “HIDDEN COBRA”. Dia berkomentar:
“Grup Lazarus, atau HIDDEN COBRA, tidak diragukan lagi merupakan ancaman serius dan telah dipersalahkan atas sejumlah insiden keamanan yang signifikan termasuk serangan WannaCry, pelanggaran Sony, dan serangan 2017 terhadap pengguna berbagai cryptocurrency. Beberapa laporan mengklaim bahwa kelompok itu adalah Korea Utara dan mungkin merupakan aktor yang disponsori negara, tetapi ini mungkin atau tidak benar. ”
Dugaan hubungan dengan Korea Utara sulit untuk diverifikasi
Callow memperingatkan bahwa menghubungkan ikatan dengan Grup Lazarus dengan pemerintah Korea Utara adalah “sangat sulit”. Dia menunjukkan bahwa bahkan jika klaim itu dibuktikan dengan baik, mereka mungkin “tetap salah.”
Kelompok peretasan, terkenal karena diduga meretas Sony Pictures atas rilis film “The Interview,” telah dituduh mencuri lebih dari $ 570 juta kripto dari pertukaran.
Dalam siaran pers pada tanggal 27 April, ESTsurity memperingatkan:
“Mereka juga terlibat dalam operasi spionase dunia maya serta kegiatan yang dirancang untuk menghasilkan mata uang asing.”
Perkembangan terbaru di sekitar grup peretasan
Cointelegraph telah berulang kali melaporkan beberapa serangan yang diduga dilakukan oleh kelompok Lazarus.
Sebagai contoh, pada tanggal 5 Februari, terungkap bahwa kelompok peretasan membuat bot perdagangan yang rumit untuk memalsukan karyawan pertukaran DragonEx agar memasang aplikasi yang dipenuhi malware.
Pada tanggal 5 Maret, diumumkan bahwa Departemen Pengendalian Aset Asing Departemen Keuangan AS, atau OFAC, menjatuhkan sanksi kepada dua warga negara China yang dituduh melakukan pencucian mata uang kripto yang dicuri dalam peretasan pertukaran crypto 2018, yang diduga terhubung dengan kelompok Lazarus.
