Sebuah perusahaan teknologi besar Amerika baru-baru ini diretas oleh jaringan penjahat dunia maya Korea Utara yang mencoba menargetkan pelanggannya yang berbasis crypto. Dalam blog perusahaannya, Jumpcloud, sebuah perusahaan manajemen TI yang berbasis di Louisville, Colorado, melaporkan bahwa peretas dari Korea Utara masuk ke sistemnya pada akhir Juni.
Peretas Korea Utara Membobol Jumpcloud
Sementara Jumpcloud pada awalnya tidak dapat mengonfirmasi detail serangan itu, sekarang sudahdatang keluar untuk membagikan detail tambahan. Melalui penyelidikannya dengan perusahaan teknologi keamanan siber Amerika CrowdStrike, Jumpcloud dapat menentukan bahwa para peretas berasal dari Korea Utara dan didukung oleh pemerintahnya.
Jumpcloud adalah rumah bagi lebih dari 200.000 perusahaan dan organisasi yang menggunakan identitas infrastruktur TI, akses, keamanan, dan fungsi manajemennya.
Namun menurut Reuters, dua orang yang mengetahui masalah tersebut mengonfirmasi bahwa klien JumpCloud yang menjadi sasaran para peretas hanyalah perusahaan cryptocurrency. Jumpcloud juga mengonfirmasi bahwa kurang dari 5 pelanggan JumpCloud terpengaruh, dan total kurang dari 10 perangkat terpengaruh.
Total kapitalisasi pasar tetap stabil di atas $1,16 triliun | Sumber:Kapitalisasi Pasar Total Kripto di Tradingview.comBangkitnya Cybercrime dan Pencurian Kripto yang Disponsori Negara
Saat ini tidak jelas berapa banyak kerusakan yang dilakukan oleh peretas sebelum pelanggaran keamanan diketahui, tetapi Jumpcloud mengatakan telah mengambil langkah yang tepat untuk menghilangkan ancaman tersebut. Jumpcloud juga telah mengubah kunci API-nya sebagai akibat dari pelanggaran tersebut.
Sementara serangan itu terdeteksi dan digagalkan sebelum kerusakan besar terjadi, itu menunjukkan ancaman umum dari aktor jahat negara-bangsa, terutama Korea Utara, yang menargetkan perusahaan crypto. Serangan terhadap Jumpcloud menunjukkan bahwa penjahat dunia maya ini meningkatkan permainan mereka dan menargetkan perusahaan yang dapat memberi mereka akses lebih luas ke lebih banyak korban.
“Saya kira ini bukan yang terakhir yang akan kita lihat dari serangan rantai pasokan Korea Utara tahun ini,” kata Adam Meyers, Wakil Presiden Senior untuk Intelijen CrowdStrike.
Kelompok peretas yang dikenal sebagai Labyrinth Chollima, adalah salah satu dari beberapa kelompok yang diduga beroperasi atas nama Korea Utara. Sindikat peretasan besar lainnya yang berbasis di Korea Utara adalah Grup Lazarus, yang dikenal karena serangannya yang berani terhadap perusahaan dan proyek crypto. Dan para peretas Korea Utara yang disponsori negara ini telah mahir menyusup ke sistem TI asing untuk mencuri mata uang kripto dan aset digital lainnya.
Menurut Chainalysis, 2022 adalah tahun terbesar bagi para peretas Korea ini,pencurian cryptocurrency senilai $1,7 miliar di beberapa peretasan. Sebagian besar peretasan ini berasal dari pelanggaran protokol DeFi. Dalam satu serangan saja, cryptocurrency bernilai ratusan juta dolar dibawa pergi dari Axie Infinity, sebuah game berbasis blockchain yang populer. Namun, Korea Utara telah membantah semua tuduhan tentang masalah tersebut.
Seorang mata-mata India saat ini menghadapi tuduhan serius karena membocorkan informasi rahasia tentang kapal selam dan kapal perang Angkatan Laut India kepada agen intelijen Pakistan untuk mendapatkan mata uang kripto, sebuah tindakan yang berpotensi berujung pada hukuman mati.
JasperBiro Perlindungan Keuangan Konsumen AS bertujuan untuk mengawasi dompet digital non-bank, dengan menekankan pada peningkatan perlindungan konsumen di ranah keuangan digital.
Hui XinPerusahaan dikatakan sedang berdiskusi dengan para penasihat, mempersiapkan potensi penawaran umum perdana
BrianDepartemen Kehakiman telah menegaskan perlunya kewenangan untuk menyita mata uang kripto dari warga Amerika, bahkan tanpa persetujuan pengadilan.
JasperPemerintah Kazakhstan telah mengambil tindakan memblokir akses ke situs web Coinbase, dengan alasan bahwa bursa tersebut tidak memiliki lisensi operasi yang diperlukan di negara tersebut.
CatherinePT Pelayaran Korindo akan memanfaatkan keahlian Klaytn dan NEOPIN dalam tokenisasi dan pengembangan blockchain untuk melakukan tokenisasi aset-aset yang terkait dengan kapal Korindo.
ClementDalam upaya memerangi penipuan melalui telepon, sebuah lembaga penegak hukum baru-baru ini melakukan operasi yang berujung pada penangkapan dua orang, berusia 20 dan 33 tahun. Penangkapan dilakukan di sebuah fasilitas umum, dan para tersangka saat ini sedang diselidiki atas keterlibatan mereka dalam serangkaian aktivitas penipuan.
JoySuperstar sepak bola internasional Lionel Messi telah merambah dunia esports dengan bergabung dengan KRÜ Esports sebagai salah satu pemilik
AaronBinance telah merilis laporan Proof of Reserve keduabelas, yang memberikan gambaran tentang kepemilikannya pada tanggal 1 November 2023.
JasperMemelopori konvergensi game dan NFT, Square Enix memperkenalkan SYMBIOGENESIS, sebuah proyek seni digital global.
Kikyo