FBI mengungkap sindikat hacker Korea Utara yang mencuri lebih dari 400 juta dolar AS dalam bentuk cryptocurrency melalui modus video call palsu. Skema bernama FaceStealer ini telah memakan lebih dari 900 korban dalam 18 bulan terakhir.
Direktur Cyber FBI, Brett Leatherman, menyatakan bahwa rezim Korea Utara memang mengandalkan hasil pencurian cryptocurrency skala besar untuk membiayai program senjata ilegal mereka. Hal ini diperkuat dengan pengakuan Binance pekan lalu yang mengungkap kerugian 6,3 miliar dolar AS akibat serangan siber serupa.
Modus operandi FaceStealer menyasar pekerja di sektor cryptocurrency dan web3. Hacker menggunakan akun media sosial palsu untuk mengundang korban ke video call melalui aplikasi tiruan Zoom, Microsoft Teams, atau Google Meet. Mereka kemudian memutar rekaman video korban sebelumnya untuk mensimulasikan panggilan asli, namun audio sengaja dibuat rusak. Korban diminta mengklik tautan untuk 'memperbaiki' audio, yang justru mengunduh malware ke perangkat mereka.
FBI menyebut FaceStealer sebagai skema rekayasa sosial yang sangat efektif dan mampu menipu bahkan pengguna komputer paling berpengalaman sekalipun. Patrick Grandy dari FBI Los Angeles menekankan bahwa skema ini mengeksploitasi kepercayaan publik terhadap platform konferensi video dan hubungan personal yang dianggap aman.
Dampak bagi masyarakat Indonesia: Pengguna cryptocurrency dan pekerja remote di Indonesia perlu waspada terhadap undangan video call mencurigakan. Pastikan selalu memverifikasi identitas pengundang melalui saluran komunikasi lain sebelum mengklik tautan apapun. Perusahaan teknologi juga dituntut meningkatkan keamanan platform mereka untuk mencegah penyalahgunaan serupa.