Baru saja mendengar sesuatu yang cukup mengkhawatirkan di ruang keamanan kripto. Tim Mandiant dari Google Cloud baru saja menandai sebuah operasi siber yang terkait dengan Korea Utara yang diam-diam menargetkan perusahaan kripto dan fintech dengan taktik yang sangat canggih.

Yang menarik perhatian saya adalah betapa terkoordinasinya seluruh operasi ini. Kita berbicara tentang sebuah kelompok ancaman yang mereka sebut UNC1069 yang telah meningkatkan operasi sejak 2018, dan sekarang mereka telah mengidentifikasi tujuh keluarga malware berbeda yang digunakan secara bersamaan. Itu bukan kebetulan—ini jelas sumber daya yang cukup besar dan dilakukan secara sengaja.

Aspek teknisnya yang benar-benar mengkhawatirkan. Dua strain malware yang baru ditemukan, CHROMEPUSH dan DEEPBREATH, dirancang khusus untuk mengelabui fitur keamanan OS dan mencuri data sensitif. Mereka tidak hanya menggunakan alat umum—ini adalah senjata yang dibuat khusus. Ada juga SILENCELIFT dalam campuran, bagian dari seperangkat alat yang lebih luas yang dirancang untuk mengumpulkan dan mengekstrak data apa pun yang bisa mereka dapatkan.

Tapi di sinilah bagian yang makin menyeramkan. Mereka tidak hanya mengandalkan eksploitasi teknis. Laporan Mandiant merinci bagaimana mereka merusak akun Telegram dan mengatur pertemuan Zoom palsu dengan video deepfake yang dihasilkan AI. Setelah mereka mendapatkan akses, mereka menipu Anda agar menjalankan perintah tersembunyi melalui apa yang disebut serangan ClickFix. Ini adalah rekayasa sosial tingkat tinggi—menggabungkan konten yang dihasilkan AI dengan manipulasi sosial.

Operasi yang terkait dengan Korea Utara ini jelas menargetkan sektor kripto dan fintech secara khusus, yang masuk akal mengingat ketegangan geopolitik dan potensi keuntungan finansialnya. Jika Anda bekerja di bidang ini, ini patut dipertimbangkan dengan serius. Perketat protokol keamanan Anda, bersikap skeptis terhadap panggilan video yang tidak diundang, dan jangan percaya link atau perintah acak dari sumber yang tidak diverifikasi.

Kampanye terkoordinasi seperti ini menunjukkan betapa besar aktor tingkat negara yang memfokuskan perhatian mereka pada industri kripto. Pasti sesuatu yang perlu diwaspadai.