Ancaman siber kriminal Korea Utara yang semakin meningkat

Negara-negara yang memberikan ancaman siber terbesar ke Amerika Serikat adalah Rusia, Cina, Iran dan Korea Utara. Seperti rekan-rekannya, Rezim Kim Jong Un terlibat dalam spionase dunia maya yang substansial. Dan seperti Rusia dan Iran, itu meluncurkan serangan siber yang merusak yang menghapus data dari disk komputer dan mematikan layanan online.

Tetapi ancaman siber Korea Utara berbeda dalam dua hal. Pertama, kekuatan online rezim tidak tumbuh dari kelompok peretas independen. Bahkan hari ini, tampaknya tidak mungkin negara tersebut memiliki peretas yang beroperasi secara independen dari pemerintah. Kedua, Upaya kejahatan dunia maya Korea Utara—semuanya tampaknya disponsori negara—mencuri uang yang kemudian digunakan untuk mendanai pemerintahnya yang kekurangan uang.

Peretasan yang dikendalikan pemerintah

Salah satu alasan kurangnya peretas independen Korea Utara adalah karena sebagian besar warga Korea Utara tidak memiliki akses internet. Meskipun negara tersebut telah memiliki koneksi internet melalui China selama beberapa tahun, itu disediakan untuk elit dan pengunjung asing. Calon peretas tidak dapat meluncurkan serangan lintas batas; mereka bahkan tidak dapat mengambil manual peretasan, kode dan tip dari banyak forum online yang digunakan peretas lain di negara lain untuk mempelajari perdagangan dan berbagi informasi.

Selain itu, Korea Utara mempertahankan kontrol yang sangat kuat atas penduduknya. Setiap peretasan yang dikaitkan dengan Korea Utara kemungkinan dilakukan untuk pemerintah jika tidak oleh pemerintah secara langsung.

Peretas yang disponsori negara

Prajurit dunia maya Korea Utara bekerja terutama untuk Biro Umum Pengintaian atau Departemen Staf Umum Tentara Rakyat Korea. Kandidat calon dipilih dari sekolah di seluruh negeri dan dilatih dalam operasi cyber di Universitas Otomasi Pyongyang dan perguruan tinggi dan universitas lainnya. Pada tahun 2015, militer Korea Selatan memperkirakan KPA mempekerjakan hingga 6, 000 ahli perang cyber.

Peretas Korea Utara beroperasi dari fasilitas di China dan negara asing lainnya di mana pemerintah mereka mengirim atau mengizinkan mereka untuk bekerja. Memang, negara tersebut dilaporkan telah mengirim ratusan peretas ke negara-negara terdekat untuk mengumpulkan uang bagi rezim. Banyak serangan siber yang dikaitkan dengan Korea Utara telah ditelusuri kembali ke lokasi di dalam China.

Dari spionase ke sabotase

Korea Utara telah menggunakan operasi siber untuk memata-matai AS dan Korea Selatan setidaknya sejak 2004. Target AS termasuk entitas militer dan Departemen Luar Negeri. Korea Utara menggunakan spionase dunia maya untuk memperoleh teknologi asing, termasuk teknologi yang berkaitan dengan senjata pemusnah massal, kendaraan udara tak berawak dan rudal.

Pada tahun 2009, Korea Utara telah memperluas operasi sibernya untuk memasukkan tindakan sabotase. Yang pertama terjadi pada Juli 2009, ketika serangan penolakan layanan (DDoS) terdistribusi besar-besaran menutup target di AS dan Korea Selatan. Para penyerang juga menggunakan malware “wiper” untuk menghapus data pada disk.

Korea Utara terus meluncurkan serangan DDoS dan penghapusan disk selama bertahun-tahun, menargetkan bank serta sistem militer dan sipil lainnya di AS dan Korea Selatan. Serangan siber pada April 2011 terhadap koperasi perbankan pertanian Korea Selatan, Nonghyup, dikatakan menutup layanan kartu kredit dan ATM bank tersebut selama lebih dari seminggu.

Pada bulan Desember 2014, penyerang Korea Utara menyerang komputer desktop di pembangkit nuklir Korea Selatan dengan malware penghapus yang tidak hanya menghancurkan data di hard drive, tetapi juga perangkat lunak pengaktifan catatan boot master, membuat pemulihan lebih sulit. Tambahan, serangan itu mencuri dan membocorkan cetak biru dan informasi karyawan dari pabrik.

Korea Utara juga dituduh mencoba meretas perusahaan tenaga listrik di AS dan sistem kereta api di Kanada.

Serangan terhadap Sony

Serangan terhadap fasilitas nuklir itu terjadi sekitar sebulan setelah Korea Utara menyerang Sony Pictures dengan malware penghapus yang menyerang lebih dari 4, 000 komputer desktop dan server perusahaan. Para penyerang juga mencuri dan memposting film pra-rilis dan sensitif, sering memalukan, email dan data lain yang diambil dari perusahaan.

Menyebut diri mereka sebagai “Penjaga Perdamaian, ” penyerang menuntut Sony menahan rilis film satir “The Interview, ” yang menggambarkan upaya pembunuhan terhadap pemimpin Korea Utara, Kim Jong Un. Para penyerang juga mengancam akan melakukan kekerasan terhadap setiap bioskop yang menayangkan film tersebut.

Meskipun bioskop awalnya membatalkan pertunjukan yang dijadwalkan, akhirnya film ini dirilis baik online maupun di bioskop. Upaya pemaksaan Korea Utara gagal, seperti yang mereka miliki dalam kasus lain.

Kejahatan keuangan

Dalam beberapa tahun terakhir, Korea Utara mulai menggunakan operasi siber untuk menghasilkan pendapatan bagi pemerintah. Ini dilakukan melalui beberapa cara terlarang, termasuk pencurian dana, pemerasan dan penambangan cryptocurrency.

Di awal tahun 2016, rezim nyaris mencuri US$951 juta dari Bank Sentral Bangladesh melalui jaringan keuangan SWIFT global. Untung, karena salah ejaan, mereka hanya berhasil memindahkan $81 juta. Analis mengaitkan serangan itu dengan “Kelompok Lazarus, kelompok yang sama yang diyakini berada di balik banyak serangan yang terkait dengan Korea Utara, termasuk yang melawan Sony dan bank lain.

Grup Lazarus juga disalahkan atas ransomware WannaCry yang menyebar ke komputer di 150 negara pada tahun 2017. Setelah mengenkripsi data di komputer korban, malware menuntut pembayaran dalam mata uang digital bitcoin untuk mendapatkan akses kembali.

Korea Utara juga telah menambang cryptocurrency di komputer yang diretas. Mesin yang dibajak menjalankan perangkat lunak yang "menghasilkan" mata uang digital dengan melakukan tugas komputasi yang sulit. Dana tersebut kemudian diarahkan ke akun yang terkait dengan peretas.

Peretas Korea Utara juga menyerang pertukaran mata uang kripto. Mereka dilaporkan telah mencuri bitcoin senilai jutaan dolar dari dua bursa di Korea Selatan dan mencoba mencuri dari 10 lainnya.

Kekuatan kejahatan dunia maya

Seperti negara lain, Korea Utara menggunakan spionase dunia maya dan sabotase dunia maya untuk mendapatkan rahasia dan membahayakan musuh. Tapi itu menonjol dari negara lain dalam penggunaan kejahatan dunia maya untuk membiayai programnya. Ini mungkin tidak mengejutkan mengingat sejarah Korea Utara memalsukan mata uang AS dan menggunakan kegiatan terlarang lainnya untuk memperoleh dana.

Pengenalan transaksi online dan mata uang digital, ditambah dengan keamanan siber yang tidak memadai, telah membuka pintu bagi Korea Utara untuk memperoleh dana secara ilegal dengan cara baru. Mengingat selera negara untuk membangun senjata nuklir dan senjata lainnya, serta dampak sanksi ekonomi, sepertinya Korea Utara akan terus mencari cara untuk mengeksploitasi dunia maya untuk keuntungan ekonomi.