WASHINGTON — FaceStealer, skema yang dipakai hacker Korea Utara, menguras lebih dari Rp7,3 triliun dalam bentuk mata uang kripto selama 18 bulan terakhir, menurut FBI. Modusnya menyasar orang lewat panggilan video palsu yang tampak seperti rapat daring biasa.
Biro Investigasi Federal Amerika Serikat itu menyatakan kelompok peretas yang terkait dengan Korea Utara mencuri lebih dari USD400 juta. Mereka memancing korban masuk ke aplikasi rapat daring palsu yang menyerupai Zoom, Microsoft Teams, dan Google Meet.
FaceStealer memanfaatkan video call palsu
Skema FaceStealer menggabungkan rekayasa sosial dengan rekaman gambar korban. FBI menyebut para pelaku mengambil gambar orang-orang secara diam-diam, lalu memakainya untuk menargetkan kontak korban.
Rekayasa sosial adalah cara penipu memanipulasi orang agar melakukan tindakan tertentu, misalnya bergabung ke panggilan atau mempercayai akun yang tampak dikenal. Dalam skema ini, undangan video call menjadi pintu masuk. Tampilannya dibuat menyerupai layanan rapat daring yang lazim digunakan.
FBI tidak memerinci dalam pernyataan yang tersedia bagaimana rekaman itu diperoleh atau langkah teknis berikutnya setelah korban bergabung. Namun, pola yang diungkap menunjukkan penipuan tidak selalu dimulai dari tautan investasi atau pesan yang menjanjikan keuntungan. Panggilan yang tampak biasa pun dapat dipakai untuk mendekati korban dan lingkaran kontaknya.
Kontak korban ikut menjadi sasaran
Penggunaan gambar yang direkam diam-diam memperluas jangkauan serangan melampaui orang yang pertama kali dihubungi. Kontak korban dapat menjadi target berikutnya karena pelaku berusaha membuat pendekatannya tampak meyakinkan.
Risikonya terasa bagi pengguna layanan konferensi video dan pemilik aset kripto. Panggilan yang menyerupai Zoom, Teams, atau Meet tidak otomatis membuktikan pengirimnya tepercaya. Jika korban mengikuti arahan pelaku, aset kripto dapat menjadi sasaran; sementara identitas atau gambar yang dicuri berpotensi dipakai untuk mendekati orang lain.
Angka yang disampaikan FBI mencakup lebih dari USD400 juta selama 18 bulan terakhir, atau lebih dari Rp7,3 triliun sebagaimana diberitakan. Nilai tersebut menunjukkan skala kerugian yang dikaitkan dengan kelompok peretas Korea Utara, tetapi pernyataan FBI tidak menyebut jumlah korban maupun pembagian kerugian per kasus.
Karena itu, panggilan video yang datang tanpa konteks patut diperiksa sebelum pengguna mengikuti permintaan di dalamnya. Kemiripan tampilan aplikasi saja tidak cukup untuk memastikan panggilan benar-benar berasal dari layanan atau orang yang dikenal.
FBI kaitkan kelompok dengan Korea Utara
FBI mengaitkan kelompok yang menjalankan FaceStealer dengan Korea Utara. Pernyataan itu menempatkan pencurian kripto sebagai bagian dari serangan siber lintas negara, dengan pendekatan yang memanfaatkan interaksi sehari-hari alih-alih hanya menyasar sistem melalui cara yang terlihat teknis.
Bagi masyarakat dan perusahaan di Indonesia, pola ini relevan karena panggilan video telah menjadi sarana komunikasi kerja maupun pribadi, sedangkan mata uang kripto dapat diakses secara daring. Ancaman utamanya bukan sekadar aplikasi tiruan, melainkan kombinasi antara penyamaran, gambar yang direkam tanpa sepengetahuan korban, dan hubungan kepercayaan dalam jaringan kontak.
Pengguna yang menerima undangan mendadak sebaiknya memastikan identitas pengirim melalui jalur komunikasi lain sebelum mengikuti instruksi atau membagikan informasi. Perusahaan juga menghadapi risiko ketika akun dan identitas karyawannya menjadi penghubung menuju kontak lain. FBI menyatakan skema FaceStealer telah digunakan untuk mencuri lebih dari USD400 juta selama 18 bulan terakhir.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.
atau dengan No. HP