Departemen Kehakiman Amerika Serikat bersama FBI menyita infrastruktur server dan domain milik FaceStealer, sindikat kejahatan siber asal Korea Utara. Selama 18 bulan terakhir, kelompok ini meraup lebih dari $400 juta dalam bentuk aset kripto dari para pekerja serta entitas di industri aset digital.
Kerugian ratusan juta dolar itu bermula dari kontak visual di layar monitor yang tampak meyakinkan. Berdasarkan dokumen penggeledahan pengadilan federal, penyidik menyita lebih dari 900 rekaman webcam milik para korban yang sempat dikuasai sindikat ini.
Bagaimana Deepfake Menembus Pertahanan Korban
Taktik peretas dimulai dari panggilan konferensi video. Pelaku menghubungi sasaran memakai akun curian milik korban terdahulu agar tidak memicu kecurigaan. Saat panggilan tersambung, pelaku tidak menampakkan wajah aslinya, melainkan memutar rekaman webcam pra-rekam dari sosok yang sudah dipercaya korban. Pada skenario lain, peretas memanfaatkan teknologi kecerdasan buatan untuk menampilkan deepfake tokoh-tokoh ternama di industri kripto.
Begitu sasaran merasa aman berbicara dengan sosok yang dikenalnya, pelaku mulai melancarkan siasat teknis. Mereka berpura-pura mengalami kendala teknis seperti audio yang tidak terdengar. Untuk mengatasi masalah itu, pelaku menyodorkan tautan pemecah masalah palsu. Korban yang mengeklik tautan tanpa sadar langsung memasang malware ke dalam perangkat mereka.
Penyusupan Panjang Sebelum Pembobolan
Perangkat lunak jahat yang disusupkan bekerja lewat dua cara berbeda tergantung sasarannya. Pada dompet perorangan, program perusak ini bisa menguras saldo seketika. Namun ketika menyasar korporasi, pelaku memilih menahan diri. Malware dibiarkan mengendap dan menyusup diam-diam di dalam jaringan internal perusahaan selama berbulan-bulan, bahkan menembus waktu lebih dari setahun, sebelum pembobolan dijalankan.
Departemen Kehakiman AS mengaitkan operasi FaceStealer dengan sejumlah unit peretas Pyongyang, mencakup Sapphire Sleet, BlueNoroff, dan APT38. Kelompok-kelompok ini tercatat gencar membidik para pengembang kode sumber terbuka (open-source). Langkah itu diarahkan untuk memicu serangan rantai pasok (supply-chain attack), yakni menyusupkan kode berbahaya ke proyek bersama yang digunakan oleh ekosistem pengembang lain.
Perburuan Aset dan Kewaspadaan Komunikasi
Penyitaan domain FaceStealer berjalan beriringan dengan langkah penegakan hukum lain dari otoritas Amerika Serikat. Di jalur terpisah, aparat penegak hukum melacak sekaligus bergerak menyita aset kripto senilai $1,2 miliar yang dilarikan kelompok TraderTraitor dari pembobolan bursa kripto Binance.
📌 Baca JugaUnit T3 Bubar Akibat Respons Lambat - Tron dan Tether Gandeng Chainalysis Buru Pencucian USDT
Bagi para pengembang dan pekerja di sektor web3, terungkapnya kasus ini memberi kejelasan bahwa verifikasi identitas tidak lagi cukup hanya dengan melihat wajah rekan kerja di layar kamera. Memeriksa keaslian tautan sebelum mengklik menjadi perlindungan paling aman, bahkan saat sosok di ujung panggilan tampak akrab.
Dilansir dari Decrypt.
Baca juga: Celah Mesin Inferensi SGLang Bobol Near AI - Data 100 Akun dan 18 Agen AI Terekspos
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
