Korea Utara sedang memburu devs kripto di GitHub, Upwork, dan Freelancer

Hacker Korea Utara telah menemukan ladang baru. Mereka tidak hanya mencuri uang lagi, tetapi juga merekrut secara besar-besaran - melalui lowongan palsu, identitas palsu, dan wajah yang dihasilkan oleh AI.

Seberapa konyol taktik ini

Di Upwork, Freelancer, dan GitHub, orang Korea Utara memposting lowongan pekerjaan pengembangan yang terlihat sangat normal. Para pelamar diminta untuk mengunduh “proyek uji”, yang sebenarnya adalah paket kode yang penuh dengan malware BeaverTail. Kemudian akun tersebut dikendalikan.

Tapi itu bukan bagian yang paling menakutkan—mereka menggunakan AI untuk menghasilkan wajah palsu, suara palsu, dan dokumen identitas palsu, yang berhasil menipu verifikasi KYC platform. Wawancara video juga dipalsukan.

Taktik Laut Manusia

Korea Utara secara khusus menargetkan kelompok rentan:

• Pengungsi Ukraina
• Pekerja lepas wanita
• Pengembang yang mengalami kesulitan ekonomi

Mereka terlebih dahulu membangun kepercayaan di platform sosial seperti InterPals dan AbleHere, kemudian secara bertahap meminta untuk mengunggah ID, menginstal alat remote AnyDesk, dan menyerahkan izin akun.

Dokumen internal menunjukkan bahwa proses ini hampir bersifat militer: ada skrip kontak, proses perekrutan, dan presentasi PPT. Mereka yang “direkrut” hanya bisa mendapatkan 20% dari uangnya, 80% mengalir ke operator Korea Utara.

Seberapa Berlebihan Angka

• Lebih dari 300 pengembang ditargetkan pada tahun 2024
• Korea Utara mencuri aset kripto senilai 1,3 miliar dolar AS tahun lalu (rekor sepanjang masa)
• 60+ akun pengembang resmi aktif di platform kripto

Bagaimana cara mencuci uang? Akun Upwork dan Freelancer → bank atau dompet → cryptocurrency → Korea Utara. Seluruh proses tanpa bank, tanpa bea cukai, sepenuhnya tidak terlihat.

Mengapa dunia kripto menjadi sasaran

Keuangan terdesentralisasi secara alami adalah surga bagi mereka. Tidak ada yang dapat membekukan akun, tidak ada yang dapat melacak identitas nyata di balik alamat di blockchain, dan transfer antar negara dalam satu detik.

Korea Utara sedang menjalankan teknologi + manipulasi psikologis untuk berperang dalam perang yang tidak terlihat. Platform kehabisan tenaga untuk menutup akun, tetapi hacker dalam sekejap bisa mengganti wajah dan identitas untuk memulai kembali.

Ini bukan penipuan biasa—ini adalah kejahatan industri tingkat negara.