FBI Bongkar Skema Panggilan Video Palsu Korea Utara yang Kuras 400 Juta Dolar
FBI dan Departemen Kehakiman Amerika Serikat mengumumkan pada Kamis, 12 November 2026, bahwa mereka menyita infrastruktur awan di balik FaceStealer, skema penipuan panggilan video milik peretas Korea Utara yang menguras lebih dari 400 juta dolar AS aset kripto dalam 18 bulan terakhir. Penyidik juga mengamankan lebih dari 900 rekaman webcam korban yang dipakai untuk menyamar sebagai orang yang dikenal target. Pengumuman yang sama memuat penyitaan lebih dari 1,2 miliar dolar AS hasil pencurian Binance, sehingga kasus ini memperlihatkan seberapa jauh penipuan berbasis kepercayaan sudah berkembang.
Bagaimana Skema FaceStealer Menipu Korbannya lewat Panggilan Video?
FaceStealer mengundang korban ke rapat video palsu yang menampilkan rekaman orang yang mereka kenal, lalu meminta korban memasang perbaikan audio yang sebenarnya malware. Menurut FBI, undangan datang dari akun Telegram, LinkedIn, Slack, dan Discord milik korban sebelumnya yang sudah diambil alih, sehingga pesannya terasa akrab dan meyakinkan.
Tautan rapat mengarah ke situs bertipe typosquatting yang menyerupai Zoom atau Microsoft Teams. Di dalamnya, target melihat rekaman seseorang yang ia kenali, kadang ditambah peserta lain agar rapat tampak ramai. Sebuah pesan lalu menyebut audio korban bermasalah dan memberi langkah perbaikan, misalnya menjalankan skrip atau menempelkan perintah ke terminal komputer.
Langkah itu justru memasang malware yang mampu merekam ketikan, menangkap layar, dan memberi peretas akses berkelanjutan. Pada saat yang sama, rapat palsu tersebut merekam webcam korban baru. Rekaman itu, bersama akun curian dan daftar kontak, dipakai untuk mengulang tipuan ke orang berikutnya, sehingga FBI memperingatkan jumlah target dan korban tumbuh secara eksponensial.
Jeremy Robertson, special agent in charge di Kantor Lapangan FBI Los Angeles, menyebut skema ini sebagai rekayasa sosial yang sangat meyakinkan. "This is not something we can patch," kata Robertson kepada wartawan. Artinya celahnya ada pada kebiasaan manusia, bukan pada sebuah perangkat lunak yang bisa ditambal lewat pembaruan.
Seberapa Besar Kerugian dan Jangkauan Operasi Korea Utara Ini?
Kerugian FaceStealer melampaui 400 juta dolar AS dari sektor kripto dan Web3 selama 18 bulan terakhir, menurut FBI. Justin Moore, direktur adversary operations di Arctic Wolf, perusahaan keamanan yang membantu penyelidikan, mengatakan timnya telah mengidentifikasi lebih dari 677 target di 58 negara.
Moore menilai operasi ini berkembang pesat dalam enam bulan terakhir. "What we've seen over the last six months is a significant evolution in both the scale and sophistication of this operation," ujarnya. Strategi rekayasa sosial kelompok itu juga meluas ke platform berbagi dokumen, permintaan verifikasi identitas, konten media, dan alur kerja bisnis tepercaya lainnya.
Sasaran lain adalah pengembang yang merawat perangkat lunak open source. Awal tahun ini, pengelola sebuah pustaka JavaScript terpancing masuk ke rapat Teams palsu yang menampilkan sosok yang ia kenal, lalu komputernya terinfeksi. Peretas memakai akses itu untuk menyisipkan kode berbahaya, tetapi serangan terdeteksi dan dihentikan sebelum menyebar luas.
Di jalur terpisah, Departemen Kehakiman mengumumkan otorisasi pengadilan untuk menyita lebih dari 1,2 miliar dolar AS dari pencurian Binance senilai sekitar 6,3 miliar dolar AS bulan lalu. Pejabat menyebut kedua kampanye kemungkinan dijalankan aktor Korea Utara yang berbeda. Total dana yang sudah dibekukan mencapai lebih dari 2,7 miliar dolar AS.
Mengapa Dana Hasil Curian Semakin Sulit Dilacak dan Dikembalikan?
Pelaku memecah dana curian menjadi jumlah kecil dan menyebarkannya ke jaringan pencucian uang, sehingga pemulihan makin sulit, kata seorang pejabat senior Departemen Kehakiman. "These actors have gotten very good at laundering," ujarnya, seraya menambahkan bahwa mereka belajar dari upaya penindakan sebelumnya.
Firma analitik blockchain Elliptic mencatat pencucian dana Binance memakai sekitar 12.000 dompet di 11 blockchain dengan sekitar 40.000 transaksi, dan dana berpindah ke dompet baru setiap 25 detik. Co-founder Elliptic, Tom Robinson, menilai prosesnya berjalan otomatis dengan pengawasan manusia, bukan dikendalikan agen AI.
FBI mengaitkan pencurian Binance dengan TraderTraitor, kelompok yang sama yang disalahkan atas pencurian 1,5 miliar dolar AS dari platform Bybit pada Februari 2025. Binance sebelumnya menyebut penyerang memakai wawancara kerja palsu untuk menembus komputer seorang insinyur, lalu mencapai sistem yang menyetujui transfer kripto.
Pengembalian dana juga tidak otomatis. Seorang pejabat Departemen Kehakiman menjelaskan, uang yang kini dikuasai pemerintah umumnya baru bisa dikembalikan lewat proses pengadilan untuk menentukan siapa pemiliknya. Ia mengaku masih terlalu dini untuk memastikan bagaimana proses tersebut akan berjalan.
Apa Dampaknya bagi Perusahaan dan Pengembang di Indonesia?
Kasus ini menunjukkan bahwa video dan suara orang yang dikenal tidak lagi cukup sebagai bukti identitas. Yang dipakai FaceStealer adalah rekaman webcam asli korban, bukan video sintetis, dan hasilnya tetap meyakinkan. Kantor mana pun yang rapat daringnya melibatkan akses sistem, dana, atau kode perlu memperlakukan undangan rapat sebagai permukaan serangan.
Langkah dasarnya sederhana. Verifikasi permintaan tak terduga lewat saluran lain, jangan pernah menjalankan perintah yang diminta sebuah halaman rapat, dan batasi hak akses akun pengembang yang bisa mengubah kode produksi. Imbauan Komdigi agar perusahaan menyiapkan tim tanggap insiden yang kami bahas sebelumnya juga relevan untuk prosedur ini.
Bagi perusahaan, BUMN, dan pengembang di Indonesia, pelajarannya adalah menyiapkan prosedur verifikasi dan pelatihan staf sebelum insiden terjadi. Pelaku yang sudah menjangkau 58 negara tidak membatasi diri pada sektor kripto, jadi tim yang mengelola akun cloud, repositori kode, dan sistem pembayaran sebaiknya tidak menunggu peringatan berikutnya.
(Burung Hantu Infratek / Berbagai Sumber)
Foto sampul: ajay_suresh, CC BY 2.0, via Wikimedia Commons
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Keamanan Siber
🛡️ Peretas Pakai Agen AI Hermes untuk Curi 2.000 Dokumen Tajikistan
🚫 Komdigi Minta Perusahaan Siapkan Tim Tanggap Insiden Usai Ancaman Agentic AI
🔥 Pemindai AI Anthropic Lebih Dulu Temukan Celah RCE Kritis di Apache HTTP/2
🤖 Deepfake AI Targetkan PM Singapura, Asia Tenggara Waspada
Sumber dan Referensi
[1] FBI disrupts intricate North Korean fake-call scheme tied to $400M in crypto theft - Nextgov/FCW
[3] FBI blames TraderTraitor for Binance hack - The Record
[4] FBI blames North Korea for record $6.3bn crypto heist from Binance - Al Jazeera