Tim keamanan bursa kripto BitMEX<\/strong> menemukan celah dalam keamanan<\/strong> operasional Lazarus Group<\/strong>, sebuah jaringan kejahatan siber yang disponsori oleh pemerintah Korea Utara (DPRK)<\/strong>. Penemuan ini merupakan hasil penyelidikan terhadap organisasi tersebut yang berhasil mengekspos alamat IP, database,<\/strong> dan algoritma pelacakan<\/strong> yang digunakan oleh kelompok tersebut.<\/p>\n Para peneliti keamanan dari BitMEX menyatakan bahwa ada kemungkinan besar setidaknya satu peretas<\/strong> secara tidak sengaja mengungkap alamat IP asli<\/strong> mereka, yang menunjukkan lokasi sebenarnya di Jiaxing, China<\/strong>. Selain itu, mereka juga berhasil memperoleh akses ke salah satu instance database Supabase<\/strong>, sebuah platform yang memungkinkan penyebaran database dengan antarmuka yang sederhana untuk aplikasi, yang digunakan oleh kelompok peretas tersebut.<\/p>\n Laporan analisis ini menunjukkan adanya asimetri<\/strong> antara tim manajemen sosial dengan keterampilan rendah kelompok tersebut, yang dirancang untuk menipu korban yang tidak curiga<\/em> agar mengunduh perangkat lunak berbahaya<\/em> dan berinteraksi dengan eksploitasi kode canggih yang dikembangkan oleh peretas yang lebih terampil. Asimetri ini menandakan bahwa organisasi peretasan yang terkait dengan Korea Utara telah terpecah menjadi sub-kelompok<\/strong> yang berbeda, masing-masing dengan tingkat kemampuan ancaman yang bervariasi, namun tetap bekerja sama untuk menipu pengguna, menurut tim BitMEX.<\/p>\n Laporan ini muncul setelah serangkaian insiden peretasan besar<\/strong>, penipuan rekayasa sosial<\/strong>, dan infiltrasi terhadap perusahaan blockchain<\/strong> serta teknologi, yang dikaitkan dengan Lazarus Group<\/strong> dan agen terkait Korea Utara lainnya. Badan penegak hukum federal dan pemerintah di seluruh dunia semakin menyelidiki aktivitas peretasan yang terkait dengan DPRK, serta mengingatkan tentang berbagai strategi penipuan umum<\/strong> yang diterapkan oleh aktor-aktor berbahaya ini.<\/p>\n Pada bulan September 2024, Federal Bureau of Investigation (FBI)<\/strong> Amerika Serikat mengeluarkan peringatan mengenai penipuan rekayasa sosial<\/strong> yang dilancarkan oleh kelompok yang didukung DPRK, termasuk upaya phishing<\/strong> yang menargetkan pengguna kripto dengan tawaran pekerjaan palsu. Pemerintah Jepang, AS, dan Korea Selatan kemudian mengulangi peringatan FBI pada Januari 2025<\/strong> dan mengkategorikan aktivitas peretasan ini sebagai ancaman bagi sistem keuangan<\/strong>.\n<\/p>\n Laporan terbaru dari Bloomberg menyebutkan bahwa para pemimpin dunia mungkin akan membahas ancaman<\/strong> yang ditimbulkan oleh kelompok peretasan Lazarus<\/strong> pada KTT G7<\/strong> mendatang, serta strategi untuk mengurangi dampak<\/strong> dari organisasi yang berhubungan dengan DPRK.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Temuan Keamanan oleh BitMEX Tim keamanan bursa kripto BitMEX menemukan celah dalam keamanan operasional Lazarus Group, sebuah jaringan kejahatan siber yang disponsori oleh pemerintah Korea Utara (DPRK). Penemuan ini meru…<\/p>\n","protected":false},"author":3,"featured_media":9242,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,5539,4447,4203,4226,7553,4218,4316,4313,4906,4392,4391,4354,4204],"class_list":["post-9243","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bitmex","tag-bloomberg","tag-china","tag-coinbase","tag-dprk","tag-ethereum","tag-fbi","tag-hack","tag-japan","tag-lazarus","tag-north-korea","tag-south-korea","tag-usa"],"yoast_head":"\nPengungkapan Identitas Peretas<\/h2>\n
Asimetri dalam Kemampuan Peretasan<\/h2>\n
Serangkaian Insiden Peretasan<\/h2>\n
Peringatan dari FBI dan Tindakan Internasional<\/h2>\n
\n