Skema Pencurian Mata Uang Kripto Kimsuky

Kelompok peretas, yang diyakini sebagai Kimsuky dituduh mendalangi skema pencurian mata uang kripto untuk rezim Korea Utara dengan menyamar sebagai pejabat dan jurnalis Korea Selatan.

Badan kepolisian Korea Selatan melaporkan bahwa1.468 orang, termasuk 57 pejabat pemerintah dari sektor diplomatik, militer, dan keamanan nasional, menjadi mangsa kampanye tersebut antara bulan Maret dan Oktober 2023.

Tangkapan layar diambil dari Korea JoongAng Daily

Serangan-serangan tersebut, yang melibatkan upaya pemasangan malware, menandai peningkatan pembajakan akun email hampir 30 kali lipat dibandingkan dengan tahun sebelumnya, yang mengindikasikan adanya pergeseran ke arah penargetan masyarakat umum.

Siapa Kimsuky?

Kimsuky, entitas peretasan yang disponsori negara yang dikenal sebagai intelijen global dan pencurian uang untuk Korea Utara, berusaha untuk mendapatkan informasi pribadi, ID, dan kata sandi korban, di samping mata uang kripto.

Badan Kepolisian Nasional Korea Selatan mengungkapkan bahwa kelompok peretas tersebut mendiversifikasi targetnya di luar diplomat dan pakar keamanan.

Dengan menggunakan taktik rekayasa sosial, Kimsuky mengirim email jebakan, menyamar sebagai badan pemerintah, lembaga penelitian, dan jurnalis, yang bertujuan untuk menipu penerima agar mengklik tautan berbahaya atau membuka file yang terinfeksi.

Satu email penipuan yang mengaku menawarkan dokumen dari layanan asuransi kesehatan Korea Selatan mengarahkan pengguna ke situs web phishing.

Aktif sejak tahun 2012, Kimsuky, sebelumnya menargetkan Dewan Keamanan Perserikatan Bangsa-Bangsa dan Institut Penelitian Energi Atom Korea Selatan.

Itu menarik bersamaperingatan keamanan siber dari Amerika Serikat dan Korea Selatan pada awal tahun ini .

Ketegangan Korea Selatan dan Korea Utara

Korea Selatan menuduh kelompok ini terlibat dalam pengembangan satelit Korea Utara.

Seiring dengan meningkatnya ketegangan dengan peluncuran satelit mata-mata pertama Korea Utara ke orbit, individu dan organisasi yang berisiko terkena serangan semacam itu disarankan untuk menggunakan perangkat lunak antivirus terbaru.

Selain itu, mereka harus mengaktifkan autentikasi multi-faktor, menggunakan kata sandi yang kuat, dan mengedukasi pengguna tentang bahaya membuka dokumen yang mencurigakan.

Peringatan terbaru dari Amerika Serikat dan Korea Selatan juga memperingatkan perusahaan tentang potensi perekrutan mata-mata Korea Utara yang tidak disengaja yang bekerja dari jarak jauh di departemen TI mereka, yang menciptakan kerentanan tambahan bagi peretas.