Peretas Kripto Korea Utara Menargetkan Menteri Korea Selatan – Peretas crypto Korea Utara “menargetkan menteri Korea Selatan ” dalam kampanye tahun lalu, klaim pejabat polisi yang berbasis di Seoul.
Menurut Dong-a Ilbo , petugas polisi mengambil alih server yang mereka klaim digunakan selama percobaan serangan.
Petugas mengatakan mereka telah “menemukan dua alamat dompet cryptocurrency” di server, menambahkan bahwa transaksi senilai hampir $1.600 telah dilakukan menggunakan dompet ini.
Seorang pejabat polisi menyatakan:
“Kami terus menyelidiki untuk melihat apakah [kampanye] ini merupakan upaya untuk mencuri [dana] atau tidak.”
Seoul menyalahkan Pyongyang atas sejumlah serangan profil tinggi terhadap target crypto Korea Selatan.
Dan Seoul telah lama mengklaim bahwa target Korea Utara mencakup pertukaran utama di selatan DMZ, serta pengguna crypto individu.
Sebuah cabang dari Badan Kepolisian Nasional mengatakan server berisi bukti bahwa organisasi peretasan Korea Utara Kimsuky telah mengirim email phishing ke pejabat Korea Selatan pada pertengahan 2022.
Para pejabat ini termasuk “ahli urusan luar negeri dan keamanan”, serta “mantan pejabat tinggi dan saat ini.”
Peretas Kripto Korea Utara Menargetkan Menteri Korea Selatan
Badan itu memberikan rincian tentang sembilan orang yang diduga menjadi sasaran serangan itu.
Target tersebut diduga termasuk “dua mantan pejabat setingkat menteri, satu pejabat setingkat wakil menteri, empat pakar akademik, satu pejabat setingkat eksekutif petahana, dan satu jurnalis.”
Dan Kimsuky diduga memikat lusinan pakar keamanan lainnya ke situs yang ternyata adalah phishing.
Polisi mengatakan ini dilakukan dalam upaya untuk mendapatkan informasi sensitif.
Dalam beberapa kasus, tersangka peretas tampaknya menyamar sebagai pelajar atau orang yang mencari pendapat profesional atas pekerjaan yang telah mereka lakukan.
Polisi mengatakan bahwa kampanye telah dilakukan “dari April hingga Juli tahun lalu,” sekitar waktu peresmian pemerintahan Presiden Yoon Seok-yeol.
Berita itu muncul tak lama setelah penyedia keamanan Sentinel Labs melaporkan bahwa Kimsuky “secara khusus menargetkan analis ahli urusan Korea Utara.”
Firma tersebut mengklaim bahwa Kimsuky telah “meniru” outlet media berbahasa Inggris yang berfokus pada Korea Utara, NK News.
Dan dikatakan Pyongyang “mencuri kredensial NK News.”
Pakar keamanan juga mengklaim bahwa “kelompok peretasan Korea Utara” berada di balik pencurian baru-baru ini sebesar $35 juta dari platform dompet crypto, Atomic Wallet.
BREAKING: North Korea, a regime that starves its own people, was just elected to the @WHO Executive Board. No joke: https://t.co/cBmNO6AmvJ pic.twitter.com/661rILwqEY
— Hillel Neuer (@HillelNeuer) May 31, 2023
Perusahaan analitik Elliptic mengklaim bahwa dana yang dicuri telah dipindahkan ke mixer crypto Sinbad – dianggap sebagai reboot dari platform pencampuran koin Blender .