FBI Sebut Hacker Korut Mencuri Rp7,3 Triliun via Video Call, Begini Caranya

WASHINGTON - Biro Investigasi Federal (FBI) Amerika Serikat (AS) menyatakan kelompok peretas atau hacker yang terkait dengan negara Korea Utara (Korut) telah mencuri lebih dari USD400 juta atau lebih dari Rp7,3 triliun dalam bentuk mata uang kripto selama 18 bulan terakhir.

Menurut FBI, kelompok tersebut menggunakan rekaman gambar orang-orang yang diambil secara diam-diam untuk menargetkan orang-orang yang menjadi kontak korban.

Dalam skema rekayasa sosial yang disebut FBI sebagai "FaceStealer", para korban dipancing mengikuti panggilan video (video call) melalui aplikasi rapat daring palsu yang menyerupai Zoom, Microsoft Teams, dan Google Meet.

Korban menerima undangan dari kontak asli yang sebelumnya pernah berkomunikasi dengan mereka. Namun, akun media sosial dan akun komunikasi milik kontak tersebut telah diretas. Gambar mereka juga diam-diam direkam oleh para peretas.

Setelah bergabung dalam panggilan video, korban—yang juga direkam oleh peretas—akan menghadapi pesan kesalahan teknis palsu. Mereka kemudian diminta memperbaiki masalah tersebut dengan mengeklik sebuah tautan.

Tautan itu akan menginfeksi komputer dan akun media sosial korban. Selanjutnya, daftar kontak milik korban dimanfaatkan untuk menargetkan orang-orang lainnya.

"Ini bukan masalah yang bisa kita selesaikan hanya dengan tambalan (patch) perangkat lunak," kata Jeremy Robertson, agen khusus yang memimpin Kantor Lapangan FBI di Los Angeles, seperti dikutip dari Reuters, Jumat (13/11/2026).

Robertson menyebutnya sebagai skema rekayasa sosial yang "sangat, sangat meyakinkan."

Menurut pemberitahuan FBI yang dirilis sejak hari Rabu, badan tersebut telah mengidentifikasi dan menyita lebih dari 900 rekaman video dari kamera web para korban.

FBI mengatakan para peretas mulai memanfaatkan kecerdasan buatan (AI) untuk membuat video deepfake yang menampilkan tokoh-tokoh terkenal dan berpengaruh di industri mata uang kripto serta blockchain.

FBI mengaitkan aktivitas tersebut dengan kelompok peretas Korea Utara yang dikenal sebagai "Sapphire Sleet" atau "UNC1069".

Kelompok tersebut berbeda dari kelompok peretas Korea Utara yang dikaitkan FBI dan industri swasta dengan peretasan bursa mata uang kripto Binance baru-baru ini, yang mengakibatkan pencurian aset senilai USD6,3 miliar.