FBI Ungkap Modus Peretas Korut Curi Kripto Rp 7,3 Triliun Lewat Video Call Palsu

Washington DC, MISTAR.ID - Biro Investigasi Federal (FBI) Amerika Serikat mengungkap aksi peretasan yang diduga melibatkan kelompok hacker yang didukung Korea Utara (Korut). Melalui modus panggilan video palsu, para pelaku disebut berhasil menggasak aset kripto senilai lebih dari USD 400 juta atau sekitar Rp 7,3 triliun.

Dalam laporan dikutip BBC, Jumat (13/11/2026), FBI menyebut sedikitnya 900 orang telah menjadi korban skema penipuan yang dikenal dengan nama FaceStealer. Aksi tersebut diduga telah berlangsung selama 18 bulan terakhir.

Direktur Siber FBI, Brett Leatherman, mengatakan pencurian aset kripto menjadi salah satu sumber pendanaan bagi program persenjataan ilegal Korea Utara.

"Rezim Korea Utara mengandalkan hasil pencurian mata uang kripto berskala besar untuk mendanai program senjata ilegal mereka. Dalam beberapa tahun terakhir, mereka telah mencuri miliaran dolar," ujarnya.

Pengungkapan ini terjadi hanya sepekan setelah Binance, salah satu bursa kripto terbesar di dunia, melaporkan adanya aksi peretasan dengan modus wawancara kerja palsu. Dalam kasus tersebut, kerugian yang diungkap mencapai USD 6,3 miliar atau sekitar Rp 115,4 triliun.

Aparat penegak hukum Amerika Serikat menduga aksi peretasan yang dikaitkan dengan Binance tersebut melibatkan jaringan yang memiliki hubungan dengan Korea Utara. Namun, Pyongyang telah membantah tuduhan keterlibatan dalam berbagai aksi peretasan tersebut.

Sementara itu, skema FaceStealer secara khusus menyasar pekerja di industri kripto dan Web3. Target utamanya termasuk individu yang berkecimpung dalam pengembangan maupun pemeliharaan perangkat lunak sumber terbuka (open-source).

Berdasarkan keterangan FBI dan Departemen Kehakiman AS, pelaku memulai aksinya dengan memanfaatkan akun media sosial palsu atau akun yang sebelumnya telah diretas. Melalui akun tersebut, mereka menghubungi calon korban dan mengajak melakukan panggilan video.

Untuk meyakinkan target, para pelaku menggunakan platform konferensi video tiruan yang menyerupai layanan populer, seperti Zoom, Microsoft Teams, dan Google Meet.

Dalam panggilan tersebut, korban akan diperlihatkan rekaman video seseorang yang dikenal atau dipercaya. Cara ini digunakan untuk membangun kesan bahwa komunikasi tersebut merupakan pertemuan resmi dan bukan upaya penipuan.

Namun, pelaku sengaja membuat seolah-olah terjadi gangguan pada audio panggilan. Korban kemudian menerima instruksi untuk mengatasi masalah tersebut dengan mengeklik tautan yang ditampilkan di layar.

Alih-alih memperbaiki kualitas suara, tautan itu justru mengarahkan korban untuk mengunduh perangkat lunak berbahaya atau malware. Setelah terpasang, program tersebut memungkinkan pelaku mengakses daftar kontak dan aplikasi yang terdapat pada perangkat korban.

FBI juga mengungkap bahwa para pelaku merekam panggilan video secara diam-diam. Rekaman tersebut kemudian dimanfaatkan kembali sebagai bahan untuk menjalankan penipuan terhadap calon korban berikutnya.

Lembaga penegak hukum AS menilai FaceStealer sebagai salah satu bentuk rekayasa sosial yang sangat efektif. Bahkan, pengguna komputer dengan pengetahuan teknis tinggi dan pemahaman keamanan siber yang baik pun berpotensi terjebak.

Asisten Direktur FBI yang memimpin kantor lapangan Los Angeles, Patrick Grandy, mengatakan modus tersebut memanfaatkan kepercayaan masyarakat terhadap platform komunikasi digital dan hubungan personal.

"Hal ini mengeksploitasi kepercayaan kita terhadap platform konferensi video yang ada di mana-mana serta hubungan pribadi yang kita hargai," kata Grandy dalam pernyataan pada Kamis.

Ia juga mengingatkan masyarakat agar tidak merasa kebal terhadap berbagai bentuk penipuan digital. "Jika Anda tidak bisa membayangkan skenario di mana Anda mungkin menjadi korbannya, berarti Anda belum berpikir cukup kreatif," tuturnya.