Kelompok Peretas Korea Utara Lazarus

Aktor ancaman yang terkait denganRepublik Demokratik Rakyat Korea (DPRK) semakin beralih ke sektor mata uang kripto untuk menghasilkan pendapatan secara efektif menghindari sanksi sejak tahun 2017.

Meskipun ada kontrol ketat terhadap pergerakan di negara yang terisolasi ini, elit penguasa RRDK memiliki akses unik ke teknologi dan informasi baru.

Akses ini membekali mereka, bersama dengan para profesional ilmu komputer yang terampil, untuk menghadapi serangan siber dalam industri mata uang kripto.

Pencurian Crypto Lazarus yang Disponsori Negara

Tangkapan layar diambil dari RecordFuture

Lazarus berhasil melakukan serangan pada tahun 2014 terhadap Sony Pictures dan pencurian siber terhadap Bank Sentral Bangladesh pada tahun 2016, yang menyebabkan pencurian senilai $81 juta.

Pada bulan Mei 2017, Lazarus menyebarkan ransomware WannaCry, mengenkripsi file korban dan meminta tebusan dalam bentuk bitcoin, mulai dari $300 hingga $600, untuk dekripsi data.

Beberapa bulan setelah serangan itu, para penyerang konon menarik sekitar $150.000 bitcoin.

Dampaknya mempengaruhi lebih dari 200.000 komputer di 150 negara.

Total perkiraan kerusakan berkisar dari $4 miliar hingga berpotensi mencapai ratusan juta atau bahkan miliaran dolar

Perusahaan keamanan siber Recorded Future melaporkan bahwa peretas DPRK, terutama Lazarus Group, telah mengeksploitasi sektor mata uang kripto, mencuri sekitar $3 miliar aset kripto selama enam tahun terakhir, dengan $1,7 miliar yang diperoleh pada tahun 2022 saja.

Motivasi di Balik Grup?

Lazarus Group diyakini beroperasi di bawah pendanaan pemerintah Korea Utara, dengan motivasi ekonomi dan politik.

Secara ekonomi, kelompok ini terlibat dalam kejahatan siber keuangan, termasuk pencurian, serangan ransomware, dan pencurian mata uang kripto, yang bertujuan untuk meningkatkan sumber daya keuangan rezim.

Keuntungan ilegal ini mendanai berbagai upaya pemerintah Korea Utara, yang secara langsung membiayai program senjata pemusnah massal (WMD) dan rudal balistik negara tersebut.

Secara politis, Lazarus menyelaraskan operasi sibernya dengan kepentingan rezim, dengan menargetkan entitas atau negara yang dianggap sebagai musuh Korea Utara.

Dengan menggabungkan motif ekonomi dan politik, Lazarus Group berfungsi sebagai alat untuk memajukan tujuan pemerintah Korea Utara.

Ancaman Lanjutan Grup Lazarus

Grup Lazarus tetap menjadi ancaman keamanan siber yang berkelanjutan, yang dikenal karena aktivitasnya yang terampil dan berani.

Recorded Future memperingatkan bahwa industri ini menghadapi risiko lanjutan dari Korea Utara jika peraturan, langkah-langkah keamanan siber, dan investasi di perusahaan mata uang kripto tidak diperkuat.

Fokus berkelanjutan Lazarus Group pada lembaga keuangan, pertukaran mata uang kripto, dan infrastruktur penting menggarisbawahi tantangan yang terus menerus dihadirkan oleh pelaku ancaman siber yang disponsori negara.