Peretas Korut Dituduh Mencuri Rahasia Militer dan Nuklir AS-Inggris

Dilansir BBC, Andariel telah membobol sistem informasi di berbagai bidang, dari pemrosesan uranium hingga tank, kapal selam, dan torpedo, dan telah menargetkan Inggris, AS, Korsel, Jepang, India, dan tempat lain. Pangkalan angkatan udara AS, NASA, dan perusahaan pertahanan telah menjadi sasaran.

AS mengatakan kelompok tersebut mendanai aktivitas spionasenya melalui operasi ransomware terhadap entitas perawatan kesehatan AS.

"Operasi spionase siber global yang kami ungkap hari ini menunjukkan sejauh mana aktor yang disponsori Korut bersedia melakukan apa saja untuk meneruskan program militer dan nuklir mereka," kata Paul Chichester, direktur operasi Pusat Keamanan Siber Nasional Inggris (NCSC).

NCSC menilai bahwa Andariel adalah bagian dari badan intelijen Korut yang dikenal sebagai Biro Umum Pengintaian, yang dijatuhi sanksi oleh AS pada 2015.

Ketiga negara berbagi saran untuk membantu mempertahankan diri dari peretasan Korut, yang juga telah mencari informasi tentang mesin robot, lengan mekanik, serta komponen pencetakan 3D.

“Dakwaan ini menunjukkan bahwa kelompok ancaman Korut juga menimbulkan ancaman serius terhadap kehidupan sehari-hari warga negara dan tidak dapat diabaikan atau diremehkan,” kata Michael Barnhart, Analis Utama Mandiant di Google Cloud.

Korut telah dikaitkan dengan peretasan terhadap Sony Pictures pada 2014 sebagai pembalasan atas film komedi Hollywood yang menggambarkan pembunuhan terhadap Kim Jong Un, pemimpin negara komunis itu.

Negara itu juga dikenal dengan aktivitas Grup Lazarus yang telah melakukan pencurian besar-besaran senilai jutaan dolar. 

pada Agustus tahun lalu, Pyongyang dilaporkan telah berhasil membobol sistem di NPO Mashinostroyeniya, sebuah biro desain roket yang berpusat di Reutov, sebuah kota kecil di pinggiran Moskow.

Pada Kamis, Departemen Kehakiman AS telah mendakwa Rim Jong Hyok yang dituduh berkonspirasi mengakses jaringan komputer di AS dan pencucian uang. Dia dituduh melakukan serangan ransomware pada Mei 2021 terhadap rumah sakit di Kansas, yang membayar tebusan setelah para peretas mengenkripsi empat server komputernya.

Rumah sakit tersebut membayar dengan bitcoin ke bank di China. Tebusan kemudian ditarik dari ATM di Dandong, China, di sebelah Jembatan Persahabatan China-Korea, yang menghubungkan kota itu dengan Sinuiju, Korut, dilansir dari Reuters.

Biro Investigasi Federal (FB) telah menawarkan hadiah hingga 10 juta dolar AS (Rp163 miliar) untuk informasi yang dapat mengarah pada penangkapan Rim, yang diyakini berada di Korut.

Pejabat FBI dan Departemen Kehakiman sudah menyita beberapa akun daring milik para peretas, termasuk mata uang virtual senilai 600 ribu dolar AS (Rp9,7 miliar), yang akan dikembalikan kepada para korban serangan ransomware.