PBB: Serangan Siber Korea Utara Curi $13,5 Juta dari Bank India
 

Perserikatan Bangsa-Bangsa: Karena kekurangan dana asing karena sanksi PBB, Korea Utara melakukan $ 13,5 juta (perampok dunia maya dari Bank Cosmos menggunakan jaringan di 28 negara dengan melanggar langkah-langkah keamanan internalnya, menurut badan dunia itu.

Panel ahli Dewan Keamanan yang memantau sanksi terhadap Korea Utara mengatakan serangan siber Korea Utara pada Agustus tahun lalu dilakukan "oleh kelompok ancaman persisten tingkat lanjut" dari negara itu.

“Pada bulan Agustus 2018, sekitar $ 13,5 juta (Dh49,58 juta) ditarik dari Cosmos Bank di India di lebih dari 14.000 penarikan mesin kasir otomatis (ATM) simultan di 28 negara, serta dalam transfer tambahan ke akun milik Hong. Perusahaan yang berbasis di Kong, ”kata laporan itu.

Laporan oleh panel ahli yang dipimpin oleh Hugh Griffiths dirilis awal bulan ini oleh Presiden Dewan Francois Delattre.

"Serangan Cosmos adalah operasi yang lebih maju, terencana dengan baik dan sangat terkoordinasi yang melewati tiga lapisan pertahanan utama yang terkandung dalam pedoman perbankan Internasional / Polisi Kriminal Mitigasi (INTERPOL) mitigasi serangan ATM," kata laporan itu.

Menguraikan taktik Korea Utara, katanya, “Tidak hanya para aktor dapat mengkompromikan jaringan SWIFT dalam kasus Cosmos untuk mentransfer dana ke akun lain, tetapi mereka secara bersamaan juga mengkompromikan proses bank internal untuk memintas prosedur verifikasi transaksi dan memesan transfer seluruh dunia ke hampir 30 negara tempat dana ditarik secara fisik oleh individu dalam lebih dari 10.000 transaksi terpisah selama akhir pekan. ”

SWIFT, yang merupakan kependekan dari kode Transaksi Keuangan Antar Bank Dunia, mengidentifikasi bank-bank untuk transaksi keuangan internasional.

Transfer ke akun perusahaan yang berbasis di Hong Kong dilakukan menggunakan SWIFT, kata laporan itu.

Laporan tersebut mengutip sebuah negara anggota PBB yang mengatakan bahwa Korea Utara menggunakan dunia maya untuk operasi yang menyamar "untuk memperoleh dana melalui berbagai langkah untuk menghindari sanksi".

AS menuduh peretas Korea Utara Park Jin Hyok, yang merupakan anggota organisasi peretasan yang dikenal sebagai Grup Lazarus dan juga terkait dengan Biro Jenderal Pengintaian Korea Utara, menurut laporan PBB.

Dia dituduh terlibat dalam "konspirasi luas, multi-tahun untuk melakukan intrusi komputer dan melakukan penipuan kawat" atas nama Korea Utara.

Laporan itu mengatakan bahwa menurut AS, Park “telah melakukan perjalanan ke Cina di masa lalu dan melakukan pekerjaan TI (teknologi informasi) yang sah di bawah perusahaan depan‘ Chosun Expo ’atau Korean Expo Joint Venture”.

Laporan itu mengatakan bahwa Park dan rekan-rekannya juga bertanggung jawab atas "transfer palsu $ 81 juta dari Bangladesh Bank," menurut AS.

Banco de Chile juga ditargetkan dan kehilangan $ 10 juta, kata laporan itu.