Penelitian: Hacker Korea Utara memanfaatkan lowongan pekerjaan palsu untuk meretas sistem cloud, telah mencuri 1,6 miliar dolar Aset Kripto tahun ini.
Menurut penelitian Google Cloud dan perusahaan keamanan siber, kelompok hacker Korea Utara sedang menyusup ke sistem cloud melalui tawaran pekerjaan IT palsu, diperkirakan telah mencuri aset kripto senilai 1,6 miliar dolar pada tahun 2025.
Penelitian menunjukkan bahwa tim hacker yang dikenal dengan kode UNC4899 (juga dikenal sebagai TraderTraitor, Jade Sleet, atau Slow Fog) menargetkan pengembang platform cloud, menggunakan media sosial dan perangkat lunak pesan instan untuk memposting tawaran pekerjaan palsu. Tim hacker akan membangun hubungan dengan target selama sekitar satu bulan, kemudian memikat mereka untuk mengunduh perangkat lunak berbahaya.
Setelah berhasil menyusup, Hacker akan mencuri kredensial akses sistem awan, yang selanjutnya memungkinkan mereka untuk mendapatkan Aset Kripto. Peneliti menyatakan bahwa metode serangan ini mirip dengan cara kerja organisasi Hacker yang didukung pemerintah Korea Utara, Lazarus Group.
Para ahli menyarankan pengembang platform cloud untuk tetap waspada dan berhati-hati terhadap tawaran kerja dari orang asing, terutama yang meminta untuk mengunduh atau menjalankan perangkat lunak yang tidak dikenal. Sementara itu, perusahaan harus memperkuat pelatihan kesadaran keamanan bagi karyawan dan memperbaiki kebijakan keamanan internal.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
4
Bagikan
Komentar
0/400
Money-richU
· 16jam yang lalu
Duduk dengan baik, segera To da moon 🛫
Lihat AsliBalas0
OnchainArchaeologist
· 19jam yang lalu
Lagi satu milion
Lihat AsliBalas0
CryptoWageSlave
· 19jam yang lalu
Menakutkan, besok akan menghapus akun sosial.
Lihat AsliBalas0
LiquidityNinja
· 19jam yang lalu
Eh, yang berpura-pura miskin ternyata paling kaya.
Penelitian: Hacker Korea Utara memanfaatkan lowongan pekerjaan palsu untuk meretas sistem cloud, telah mencuri 1,6 miliar dolar Aset Kripto tahun ini.
Menurut penelitian Google Cloud dan perusahaan keamanan siber, kelompok hacker Korea Utara sedang menyusup ke sistem cloud melalui tawaran pekerjaan IT palsu, diperkirakan telah mencuri aset kripto senilai 1,6 miliar dolar pada tahun 2025.
Penelitian menunjukkan bahwa tim hacker yang dikenal dengan kode UNC4899 (juga dikenal sebagai TraderTraitor, Jade Sleet, atau Slow Fog) menargetkan pengembang platform cloud, menggunakan media sosial dan perangkat lunak pesan instan untuk memposting tawaran pekerjaan palsu. Tim hacker akan membangun hubungan dengan target selama sekitar satu bulan, kemudian memikat mereka untuk mengunduh perangkat lunak berbahaya.
Setelah berhasil menyusup, Hacker akan mencuri kredensial akses sistem awan, yang selanjutnya memungkinkan mereka untuk mendapatkan Aset Kripto. Peneliti menyatakan bahwa metode serangan ini mirip dengan cara kerja organisasi Hacker yang didukung pemerintah Korea Utara, Lazarus Group.
Para ahli menyarankan pengembang platform cloud untuk tetap waspada dan berhati-hati terhadap tawaran kerja dari orang asing, terutama yang meminta untuk mengunduh atau menjalankan perangkat lunak yang tidak dikenal. Sementara itu, perusahaan harus memperkuat pelatihan kesadaran keamanan bagi karyawan dan memperbaiki kebijakan keamanan internal.