Menurut laporan yang dirilis oleh Google Cloud pada hari Rabu, "karyawan TI" dari Korea Utara (DPRK) meningkatkan kegiatan siber ilegal mereka dengan menargetkan proyek blockchain di Eropa.
Dalam laporan tersebut, disebutkan bahwa proyek, aplikasi, dan platform seperti dasbor yang dikembangkan di jaringan Solana yang populer, terpengaruh oleh serangan yang meningkat. Operator Korea Utara menyusup ke perusahaan dengan menyamar sebagai pekerja jarak jauh yang sah, mengambil alih sistem kritis, dan mencuri data sensitif untuk dijual guna "menghasilkan pendapatan untuk rezim".
Peningkatan ancaman di Eropa terjadi setelah penurunan aktivitas yang berfokus pada AS akibat gugatan yang diajukan oleh kelompok-kelompok yang terkait dengan Korea Utara dan meningkatnya pengawasan dalam perekrutan di AS.
Laporan itu mengungkapkan bahwa seorang karyawan Korea Utara menggunakan 12 identitas palsu di AS dan Eropa, membuat referensi ketika melamar pekerjaan, melibatkan perekrut, dan mencoba membuktikan kredibilitasnya dengan identitas lain yang dia periksa. Juga disoroti bahwa karyawan ini tidak hanya menyembunyikan identitas mereka tetapi juga memiliki pengetahuan teknis, mengerjakan proyek mulai dari menciptakan pasar kerja berbasis Solana hingga mengembangkan platform hosting token.
Satu hal lain yang menarik perhatian adalah izin bagi karyawan di tempat kerja untuk menggunakan perangkat mereka sendiri. Menurut Google Cloud, karyawan IT telah menentukan BYOD (Bring Your Own Device) sebagai area yang rentan terhadap serangan siber dan telah mulai mengoperasikan melalui area ini mulai Januari 2025.
Laporan tersebut menyebutkan bahwa DPRK menggabungkan serangan siber dengan strategi yang koheren seperti ekspansi global, ancaman paksa, dan penggunaan infrastruktur virtual. Serangan siber ini terus mengancam ekosistem kripto secara serius, dengan kemungkinan 1,3 miliar dolar cryptocurrency dicuri hanya pada tahun 2024.
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Peringatan dari Google untuk Altcoin Solana: "Anda adalah Target" - Koin Bülteni
Menurut laporan yang dirilis oleh Google Cloud pada hari Rabu, "karyawan TI" dari Korea Utara (DPRK) meningkatkan kegiatan siber ilegal mereka dengan menargetkan proyek blockchain di Eropa.
Dalam laporan tersebut, disebutkan bahwa proyek, aplikasi, dan platform seperti dasbor yang dikembangkan di jaringan Solana yang populer, terpengaruh oleh serangan yang meningkat. Operator Korea Utara menyusup ke perusahaan dengan menyamar sebagai pekerja jarak jauh yang sah, mengambil alih sistem kritis, dan mencuri data sensitif untuk dijual guna "menghasilkan pendapatan untuk rezim".
Peningkatan ancaman di Eropa terjadi setelah penurunan aktivitas yang berfokus pada AS akibat gugatan yang diajukan oleh kelompok-kelompok yang terkait dengan Korea Utara dan meningkatnya pengawasan dalam perekrutan di AS.
Laporan itu mengungkapkan bahwa seorang karyawan Korea Utara menggunakan 12 identitas palsu di AS dan Eropa, membuat referensi ketika melamar pekerjaan, melibatkan perekrut, dan mencoba membuktikan kredibilitasnya dengan identitas lain yang dia periksa. Juga disoroti bahwa karyawan ini tidak hanya menyembunyikan identitas mereka tetapi juga memiliki pengetahuan teknis, mengerjakan proyek mulai dari menciptakan pasar kerja berbasis Solana hingga mengembangkan platform hosting token.
Satu hal lain yang menarik perhatian adalah izin bagi karyawan di tempat kerja untuk menggunakan perangkat mereka sendiri. Menurut Google Cloud, karyawan IT telah menentukan BYOD (Bring Your Own Device) sebagai area yang rentan terhadap serangan siber dan telah mulai mengoperasikan melalui area ini mulai Januari 2025.
Laporan tersebut menyebutkan bahwa DPRK menggabungkan serangan siber dengan strategi yang koheren seperti ekspansi global, ancaman paksa, dan penggunaan infrastruktur virtual. Serangan siber ini terus mengancam ekosistem kripto secara serius, dengan kemungkinan 1,3 miliar dolar cryptocurrency dicuri hanya pada tahun 2024.