Pengungkapan Operasi Internal Tim Hacker Korea Utara

Belakangan ini, seorang hacker putih anonim berhasil meretas perangkat seorang pekerja TI Korea Utara, mengungkapkan bagaimana tim teknis yang terdiri dari lima orang memanfaatkan lebih dari 30 identitas palsu untuk melakukan aktivitas online. Tim ini tidak hanya memiliki dokumen identitas resmi palsu, tetapi juga menyusup ke berbagai proyek pengembangan dengan membeli akun di platform online.

Investigasi mendapatkan data penyimpanan cloud, profil browser, dan tangkapan layar perangkat dari tim tersebut. Data menunjukkan bahwa tim sangat bergantung pada suite perkantoran salah satu raksasa teknologi untuk mengoordinasikan jadwal kerja, mendistribusikan tugas, dan mengelola anggaran, semua komunikasi dilakukan dalam bahasa Inggris.

Sebuah dokumen laporan mingguan tahun 2025 mengungkapkan pola kerja tim Hacker serta tantangan yang dihadapi. Misalnya, ada anggota yang mengeluh "tidak bisa memahami tuntutan kerja, tidak tahu harus melakukan apa", sementara solusi yang diberikan adalah "berinvestasi dengan sungguh-sungguh, bekerja dua kali lebih keras".

Rincian pengeluaran tim menunjukkan bahwa item pengeluaran mereka termasuk pembelian nomor jaminan sosial (SSN), akun platform transaksi online, penyewaan nomor telepon, langganan layanan AI, penyewaan komputer, serta pembelian layanan VPN/proxy.

Sebuah spreadsheet rinci mencatat jadwal dan skrip percakapan untuk mengikuti pertemuan dengan identitas palsu "Henry Zhang". Proses operasional menunjukkan bahwa pekerja TI Korea Utara akan terlebih dahulu membeli akun platform online, menyewa perangkat komputer, dan kemudian menyelesaikan pekerjaan outsourcing melalui alat kontrol jarak jauh.

Investigasi juga menemukan alamat dompet yang digunakan oleh tim untuk menerima dan mengirim dana, yang memiliki keterkaitan on-chain yang erat dengan insiden serangan sebesar 680.000 dolar AS yang terjadi pada bulan Juni 2025. Setelah itu dikonfirmasi, CTO proyek yang diserang dan pengembang lainnya adalah pekerja TI Korea Utara dengan dokumen palsu. Melalui alamat ini, juga diidentifikasi pekerja TI Korea Utara di proyek lain yang terinfeksi.

Rekaman pencarian dan riwayat browser anggota tim menemukan sejumlah bukti kunci. Beberapa orang mungkin mempertanyakan bagaimana memastikan bahwa mereka berasal dari Korea Utara, selain dokumen penipuan yang disebutkan di atas, riwayat pencarian mereka juga menunjukkan penggunaan layanan terjemahan online yang sering, dan menggunakan IP Rusia untuk menerjemahkan konten ke dalam bahasa Korea.

Saat ini, tantangan utama yang dihadapi perusahaan dalam mencegah pekerja TI dari Korea Utara adalah:

1. Kurangnya kolaborasi sistemik: Terdapat kurangnya mekanisme berbagi informasi dan kerja sama yang efektif antara penyedia layanan platform dan perusahaan swasta.
2. Pihak pemberi kerja lalai: Tim perekrutan sering kali menunjukkan sikap defensif setelah menerima peringatan risiko, bahkan menolak untuk bekerja sama dalam penyelidikan.
3. Keunggulan jumlah yang berdampak: Meskipun metode teknologinya tidak rumit, namun dengan basis pencari kerja yang besar, terus menerobos pasar tenaga kerja global.
4. Saluran konversi dana: Beberapa platform pembayaran sering digunakan untuk mengonversi pendapatan fiat yang diperoleh dari pekerjaan pengembangan menjadi cryptocurrency.

Survei kali ini memberikan kesempatan langka bagi industri untuk mengungkap metode "kerja" peretas Korea Utara dari sudut pandang proaktif, yang memiliki arti penting bagi pihak proyek dalam menyiapkan langkah-langkah keamanan sebelumnya. Perusahaan dan individu harus meningkatkan kewaspadaan, serta memperkuat kemampuan untuk mengidentifikasi dan mencegah ancaman potensial.