Bagaimana Lebih dari 30 Identitas Palsu yang Dibuat oleh Operasi Korea Utara Terungkap Melalui Pelanggaran Perangkat

Peneliti keamanan ZachXBT telah mengungkapkan penemuan penting: data perangkat rahasia dari personel TI Korea Utara mengungkapkan operasi terorganisir yang menggunakan lebih dari 30 identitas palsu di berbagai platform. Informasi yang diakses—termasuk profil browser Chrome, cadangan Google Drive, dan tangkapan layar sistem—menggambarkan gambaran tim yang terkoordinasi dalam mengamankan peran pengembang melalui penipuan.

Skala Operasi

Cakupan ini melampaui sekadar pembuatan akun sederhana. Para pelaku ini secara sistematis memperoleh kredensial Upwork dan LinkedIn menggunakan dokumen identifikasi yang dikeluarkan pemerintah, lalu mengelola aktivitas mereka melalui perangkat lunak desktop jarak jauh AnyDesk. Salah satu alamat dompet, 0x78e1, muncul sebagai yang langsung terkait dengan pencurian sebesar $680.000 yang menargetkan platform Favrr selama Juni 2025, menegaskan hubungan yang jelas antara infrastruktur rekayasa sosial dan pencurian keuangan.

Infrastruktur dan Metode yang Terungkap

Sistem yang diakses mengungkapkan bagaimana tim mengatur aktivitas mereka. Mereka memanfaatkan rangkaian alat Google untuk penjadwalan tugas sambil secara bersamaan membeli SSN, langganan layanan AI, dan akses VPN melalui saluran ilegal. Riwayat penelusuran browser menunjukkan ketergantungan yang luas pada Google Translate khususnya untuk mengonversi teks ke dan dari bahasa Korea, sementara data geolokasi melacak banyak koneksi melalui alamat IP Rusia—sebuah taktik penyamaran umum.

Kerentanan Sistemik yang Terungkap

Selain taktik teknis, pelanggaran ini menyoroti kelemahan organisasi. Perekrut dan moderator platform gagal mendeteksi tanda bahaya yang jelas di berbagai variasi identitas. Kurangnya berbagi intelijen lintas platform dan koordinasi verifikasi identitas menciptakan celah yang memungkinkan individu yang sama mempertahankan persona paralel di berbagai jaringan freelance.

Insiden ini menegaskan bagaimana kombinasi rekayasa sosial dengan penyamaran infrastruktur tetap menjadi vektor serangan yang efektif ketika pertahanan institusional beroperasi secara terpisah.