Pengungkapan ini memperlihatkan perubahan pola kejahatan siber di industri aset digital. Pelaku tidak lagi hanya mengandalkan serangan teknis, tetapi juga membangun interaksi palsu untuk mendapatkan kepercayaan calon korban.
Biro Investigasi Federal (FBI) Amerika Serikat menyatakan kelompok tersebut menyasar individu yang memiliki keterlibatan dengan industri kripto dan Web3. Mereka memanfaatkan hubungan profesional maupun personal sebagai pintu masuk untuk menjalankan aksinya.
Direktur Siber FBI, Brett Leatherman, menilai pencurian aset digital menjadi salah satu sumber pendanaan yang diduga digunakan Korea Utara untuk menopang program persenjataan ilegal.
“Rezim Korea Utara mengandalkan hasil pencurian mata uang kripto berskala besar untuk mendanai program senjata ilegal mereka. Dalam beberapa tahun terakhir, mereka telah mencuri miliaran dolar,” ujar Leatherman dalam pernyataannya yang dikutip Jumat (13/11/2026).
FaceStealer Manfaatkan Kepercayaan Pengguna Video Conference
Dalam menjalankan FaceStealer, peretas menggunakan akun media sosial palsu atau akun yang telah mereka kuasai. Mereka menghubungi calon korban dan menawarkan pertemuan melalui aplikasi komunikasi virtual.
Pelaku kemudian mengarahkan target menuju platform tiruan yang menyerupai Zoom, Microsoft Teams, maupun Google Meet. Untuk memperkuat penyamaran, mereka memutar rekaman video seseorang yang dikenal oleh calon korban.
Strategi tersebut membuat pertemuan terlihat meyakinkan. Apalagi, pelaku sengaja menghadirkan gangguan suara sehingga korban menganggap masalah tersebut sebagai kendala teknis biasa.
Setelah itu, muncul instruksi pada layar yang meminta pengguna memperbaiki gangguan audio melalui tautan tertentu. Padahal, tautan tersebut menjadi pintu masuk perangkat lunak berbahaya atau malware.
Ketika korban menjalankan perangkat lunak tersebut, peretas berpotensi memperoleh akses terhadap daftar kontak dan aplikasi di perangkat korban. Akses itu kemudian dapat dimanfaatkan untuk mengembangkan serangan lanjutan.
FBI menyebut FaceStealer sebagai skema rekayasa sosial yang sangat efektif. Bahkan, pengguna dengan kemampuan teknis tinggi dan pemahaman keamanan siber yang baik tetap berpotensi terjebak.
Rekaman Korban Menjadi Senjata untuk Serangan Berikutnya
Salah satu aspek yang membuat FaceStealer berbahaya terletak pada kemampuan pelaku mengembangkan jaringan penipuan. FBI menemukan bahwa peretas diam-diam merekam panggilan video dengan korban.
Mereka kemudian menggunakan rekaman tersebut sebagai materi untuk menipu orang lain. Dengan demikian, satu keberhasilan penipuan dapat membuka peluang bagi pelaku untuk menjangkau target berikutnya.
Asisten Direktur FBI yang memimpin kantor lapangan Los Angeles, Patrick Grandy, menyoroti bagaimana pelaku memanfaatkan kepercayaan masyarakat terhadap teknologi komunikasi.
“Modus ini mengeksploitasi kepercayaan masyarakat terhadap berbagai platform konferensi video yang sudah umum digunakan, sekaligus memanfaatkan hubungan pribadi yang kita anggap penting,” kata Grandy.
Ia mengingatkan masyarakat agar tidak merasa kebal terhadap rekayasa sosial hanya karena memiliki pengalaman menggunakan teknologi.
“Jika Anda tidak bisa membayangkan skenario di mana Anda mungkin menjadi korbannya, berarti Anda belum berpikir cukup kreatif,” sambungnya.
Serangan terhadap Binance Perkuat Sorotan pada Korut
Kasus FaceStealer muncul di tengah meningkatnya perhatian terhadap dugaan keterlibatan kelompok peretas Korea Utara dalam pencurian aset digital berskala besar.
Sepekan sebelumnya, Binance mengungkap modus wawancara kerja palsu yang diduga digunakan peretas untuk mencuri dana senilai USD6,3 miliar atau sekitar Rp115,4 triliun. Nilai tersebut menjadi rekor dalam kasus pencurian kripto.
Aparat penegak hukum Amerika Serikat menghubungkan serangan terhadap Binance dengan pihak-pihak yang memiliki afiliasi dengan Korea Utara. Namun, Pyongyang membantah tuduhan keterlibatan dalam aktivitas peretasan tersebut.
Kedua kasus memperlihatkan penggunaan rekayasa sosial sebagai instrumen untuk menyerang ekosistem aset digital. Pelaku memanfaatkan identitas, komunikasi profesional, dan kepercayaan pengguna untuk membuka akses terhadap sistem korban.
FBI karena itu mengingatkan pekerja industri kripto agar memeriksa keaslian undangan pertemuan virtual. Pengguna juga perlu menghindari instruksi pengunduhan perangkat lunak melalui tautan yang tidak terverifikasi.
(Redaksi)
