Banyak Peretas Pakai CV Palsu untuk Melamar Kerja ke Startup Kripto

Liputan6.com, Jakarta - Peretas Korea Utara telah menemukan cara baru untuk eksploitasi pasar cryptocurrency, dan lebih licik dari sebelumnya. Umumnya, mereka meretas bank hingga mencuri mata uang game melalui pembotolan. Metodenya beragam dari yang tidak berbahaya hingga ancaman keamanan nasional.

Laporan terbaru dari Bloomberg dan peneliti keamanan di Mandiant menunjukkan peretas yang disponsori pemerintah Korea Utara sekarang memiliki metode baru yang lebih unik yaitu dengan menggunakan resume atau CV palsu untuk melamar kerja di perusahaan kripto. 

Mereka akan melamar pekerjaan sebagai pekerja remote di start up kripto yang terdaftar di LinkedIn dan Indeed. 

Salah satu analis di Mendiant, Joe Dobson menjelaskan para peretas akan mengirim resume atau CV pada perusahaan yang sedang merekrut pengembang blockchain. Para peretas melamar dengan harapan mendapatkan informasi orang dalam dan membuat pintu belakang yang memungkinkan platform tersebut dieksploitasi di kemudian hari.

"Itu karena ancaman orang dalam. Jika seseorang dipekerjakan ke proyek kripto, dan mereka menjadi pengembang inti, itu memungkinkan mereka untuk memengaruhi banyak hal, baik untuk kebaikan atau tidak,” ujar Dobson dikutip dari Cryptopotato, Kamis (25/8/2022). 

Dalam beberapa tahun terakhir, rezim Korea Utara telah mengarahkan pandangannya ke pasar kripto, dengan beberapa serangan terhadap pertukaran kripto yang dilakukan oleh Lazarus Group dan lainnya.

Lazarus Group sendiri diduga menjadi dalang dalam peretasan yang terjadi pada game Axie Infinity sebesar USD 625 juta beberapa bulan lalu. 

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.

* Fakta atau Hoaks? Untuk mengetahui kebenaran informasi yang beredar, silakan WhatsApp ke nomor Cek Fakta Liputan6.com 0811 9787 670 hanya dengan ketik kata kunci yang diinginkan.

Sebelumnya, seorang spesialis IT yang bekerja untuk sebuah institusi medis di Republik Altai Rusia telah ditahan karena menambang cryptocurrency secara ilegal di lokasi rumah sakit Covid-19. 

Dilansir dari Bitcoin.com, Rabu (24/8/2022), pria itu mencetak mata uang digital menggunakan listrik curian selama hampir satu tahun sebelum penegak hukum merusak penambangan kripto-nya. 

Pada Februari 2021, pria yang bekerja sebagai kepala spesialis keamanan informasi itu memasang perangkat keras pencetakan koin dan menghubungkannya ke server rumah sakit yang sebelumnya digunakan untuk merawat pasien Covid-19.

Menurut sebuah pernyataan oleh departemen regional dari Layanan Keamanan Federal (FSB), peralatan pertambangan beroperasi selama hampir satu tahun penuh dengan listrik yang dicuri, menyebabkan kerusakan yang berjumlah lebih dari 400.000 rubel, hampir USD 7.000 atau setara Rp 104,5 juta.

* BACA BERITA TERKINI LAINNYA DI GOOGLE NEWS

Badan penegak hukum mencatat pakar IT itu beralih ke penambangan cryptocurrency karena ia mengalami kesulitan keuangan. Dia segera menyadari tidak memiliki daya komputasi dan energi yang diperlukan di rumah dan memutuskan untuk mendirikan operasi penambangan di tempat kerjanya.

Selama penggeledahan yang dilakukan di rumah tersangka, polisi dan petugas FSB menyita perangkat pertambangan dan peralatan komputer lainnya. Penambang kripto, yang identitasnya tidak diungkapkan, dapat dihukum hingga dua tahun penjara karena pelanggarannya di bawah KUHP Federasi Rusia.

Kasus di Altai telah terungkap di tengah meningkatnya popularitas penambangan kripto sebagai sumber pendapatan alternatif bagi banyak orang Rusia biasa. 

Mencetak koin digital di ruang bawah tanah, garasi, dan bahkan lembaga pemerintah telah menjadi praktik umum, terutama di daerah yang menawarkan listrik murah bersubsidi.

Penambangan Cryptocurrency belum diatur secara komprehensif di Rusia, yang sumber daya energinya yang melimpah dan iklim yang sejuk dicari oleh para penambang. Langkah-langkah telah diambil untuk menaikkan tarif listrik bagi mereka yang menambang dengan listrik rumah tangga.

Pada Mei 2022, pihak berwenang di Dagestan menutup dua penambangan kripto ilegal, menyita lebih dari 1.500 mesin penambangan. Salah satunya terletak di stasiun pompa perusahaan pasokan air republik Rusia.

Fasilitas penambangan telah didirikan di sana oleh seorang penduduk ibukota ahachkala yang berkolusi dengan karyawan perusahaan air minum. Sementara itu, instalasi penambangan kripto juga ditemukan di penjara Butyrka tertua di Rusia. Itu diduga dioperasikan oleh seorang wakil sipir.