Awas! Hacker Gasak Rp6,3 Triliun Pakai Deepfake Video Call
Departemen Kehakiman AS membongkar modus penipuan FaceStealer asal Korea Utara yang memanfaatkan rekaman kamera dan video tiruan AI untuk menjebak pekerja.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- Peretas Korea Utara mencuri lebih dari 400 juta dolar AS via modus deepfake video call.
- Pelaku menyamar memakai rekaman webcam korban lalu menyusupkan malware berkedok perbaikan audio.
- FBI telah menyita infrastruktur operasi dan lebih dari 900 rekaman video milik para korban.
Kejahatan rekayasa sosial berbasis kecerdasan buatan kian mengancam dunia usaha. Departemen Kehakiman Amerika Serikat (DOJ) mengungkapkan sindikat peretas Korea Utara berhasil mencuri aset kripto lebih dari 400 juta dolar AS (sekitar Rp6,3 triliun) dalam kurun 18 bulan terakhir.
Modus operandi yang dinamai skema FaceStealer ini memanfaatkan rapat video virtual sebagai perangkap utama. Laporan media Decrypt menyebutkan otoritas federal kini telah menyita infrastruktur server yang menopang operasi kejahatan tersebut.
Modus Canggih Jebakan Rekaman dan Deepfake
Berdasarkan penyelidikan FBI, sindikat ini pertama-tama membajak akun milik korban terdahulu untuk mengundang target baru ke panggilan video. Pelaku lalu memutar rekaman kamera video dari rekan kerja tepercaya untuk merekayasa kehadiran mereka secara meyakinkan.
Kelompok ini juga memanfaatkan deepfake, teknologi pemalsu citra berbasis AI, guna meniru figur publik terkemuka industri. Begitu target merasa aman, pelaku sengaja membuat gangguan teknis palsu, seperti pura-pura tidak mendengar suara target.
Target kemudian diminta mengeklik tautan tertentu yang diklaim sebagai solusi teknis. Bukannya mengatasi masalah audio, tautan itu justru memasang malware berbahaya ke dalam perangkat korban.
FBI berhasil menyita lebih dari 900 rekaman webcam milik korban FaceStealer berdasarkan surat perintah pengadilan federal.
DOJ mengaitkan operasi ini dengan sindikat seperti Sapphire Sleet, BlueNoroff, dan APT38. Para pelaku juga dilaporkan makin gencar mengincar pengembang perangkat lunak sumber terbuka (open source) demi melancarkan serangan rantai pasok digital.
Secara paralel, pemerintah AS mengantongi izin penyitaan aset lebih dari 1,2 miliar dolar AS terkait pembobolan bursa Binance senilai 6,4 miliar dolar AS pada 29 Oktober lalu, yang diatribusikan ke kelompok TraderTraitor. Korea Utara sendiri membantah tuduhan itu dan menyebut temuan FBI sebagai provokasi politik.
Apa Artinya bagi Pelaku Usaha
Fenomena ini mempertegas bahwa ruang rapat daring tidak lagi sepenuhnya aman dari ancaman siber berteknologi tinggi. Para eksekutif dan pemilik usaha di Indonesia kini harus menyadari bahwa verifikasi identitas visual lewat kamera tidak bisa dijadikan jaminan keaslian.
Untuk mengantisipasi modus ini, perusahaan perlu menetapkan protokol komunikasi darurat di luar platform video call, seperti saluran pesan terenkripsi terpisah atau kode sandi verifikasi internal. Setiap staf wajib dilarang keras mengunduh atau memasang perangkat lunak atas saran siapa pun saat pertemuan virtual sedang berlangsung.
Pelaku usaha juga diimbau memperketat tata kelola izin akses sistem perbankan dan data krusial dengan autentikasi multi-faktor berbasis kunci fisik. Langkah kewaspadaan dini ini krusial guna melindungi kas operasional dan aset digital perusahaan dari celah spionase modern.
✓ Lolos pemeriksaan redaksi AI. (Klik untuk lihat hasil pemeriksaan fakta)
Artikel ini ditulis AI, 12 klaimnya dicocokkan dengan sumber, dan diuji keterbacaannya sebelum terbit. Menemukan kekeliruan? Laporkan ke redaksi.
- Decrypt: North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Peretas Korea Utara mencuri aset kripto lebih dari 400 juta dolar AS (sekitar Rp6,3 triliun) dalam kurun waktu 18 bulan terakhir menggunakan rekaman video dan deepfake AI. | Didukung | “North Korean hackers have stolen more than $400 million in cryptocurrency over the past 18 months using a social-engineering scheme built on secretly recorded footage and AI deepfakes” Disebutkan oleh Decrypt mengutip pernyataan Departemen Kehakiman AS (DOJ). |
| Skema kejahatan ini dinamai FaceStealer oleh FBI dan menggunakan panggilan konferensi video sebagai perangkap. | Didukung | “The scheme, which the FBI calls “FaceStealer,” turns video conference calls into a trap.” Disebutkan oleh Decrypt mengutip keterangan FBI dan DOJ. |
| Otoritas federal/DOJ mengumumkan penyitaan infrastruktur di balik operasi kejahatan tersebut. | Didukung | “announced the seizure of the infrastructure behind the operation.” Disebutkan oleh Decrypt mengutip pengumuman DOJ. |
| Pelaku memancing target ke rapat daring memakai akun curian dari korban sebelumnya dan memutar rekaman kamera video kontak tepercaya. | Didukung | “hackers lure targets into meetings using accounts stolen from previous victims, then play prerecorded webcam footage of trusted contacts to simulate their presence and win the target’s confidence.” Disebutkan oleh Decrypt berdasarkan penjelasan DOJ. |
| Sindikat tersebut membuat video deepfake tokoh terkenal di industri kripto dan industri terkait menggunakan AI. | Didukung | “The group also generates deepfake videos of well-known figures in the crypto and related industries, using AI to make the ruse more convincing.” Disebutkan oleh Decrypt berdasarkan penjelasan DOJ. |
| Pelaku membuat gangguan teknis palsu seperti mengaku tidak dapat mendengar suara korban, lalu menawarkan tautan perbaikan yang ternyata memasang malware. | Didukung | “manufacture a fake technical glitch, such as claiming the person can’t be heard, and offer a link to “fix” it, which instead installs malware.” Disebutkan oleh Decrypt berdasarkan penjelasan DOJ. |
| FBI menyita lebih dari 900 rekaman webcam korban FaceStealer berdasarkan surat perintah pengadilan federal. | Didukung | “The FBI said it seized over 900 webcam recordings of FaceStealer victims under a federal warrant.” Disebutkan oleh Decrypt mengutip keterangan FBI. |
| DOJ mengaitkan operasi FaceStealer dengan kelompok Korea Utara seperti Sapphire Sleet, BlueNoroff, dan APT38. | Didukung | “The DOJ tied the operation to North Korean groups known variously as Sapphire Sleet, BlueNoroff and APT38, among others” Disebutkan oleh Decrypt mengutip keterangan DOJ. |
| Peretas semakin gencar menargetkan pengembang perangkat lunak sumber terbuka (open source) untuk memungkinkan serangan rantai pasok. | Didukung | “warned the hackers have increasingly targeted open-source software developers in an apparent bid to enable supply-chain attacks.” Disebutkan oleh Decrypt mengutip peringatan DOJ. |
| Pemerintah AS mengantongi izin penyitaan aset lebih dari 1,2 miliar dolar AS dari sekitar 6,4 miliar dolar AS yang dicuri dari bursa Binance pada 29 Oktober. | Didukung | “obtained court authorization to seize or restrain more than $1.2 billion of the roughly $6.4 billion stolen from the exchange on Oct. 29” Disebutkan oleh Decrypt mengutip Departemen Kehakiman AS. |
| FBI mengatribusikan peretasan Binance kepada kelompok Korea Utara bernama TraderTraitor. | Didukung | “The FBI attributed that theft to the North Korean group TraderTraitor” Disebutkan oleh Decrypt mengutip FBI. |
| Korea Utara membantah keterlibatan dan menyebut temuan FBI sebagai provokasi politik. | Didukung | “North Korea has denied involvement , calling the FBI’s finding a political provocation.” Disebutkan oleh Decrypt mengenai tanggapan Korea Utara. |
Video AI terbaru
Autonomous Vehicle Safety: 5 Things to Know
