CrowdStrike Telusuri Pelaku Serangan Siber Korea Selatan

Serangkaian serangan siber terhadap sektor keuangan Korea Selatan pada akhir September hingga awal Oktober mengarah kepada pria berusia 26 tahun yang diduga berada di Guangdong, China, berdasarkan analisis CrowdStrike, seperti dilansir dari Internasional.

Menurut CrowdStrike, analisis sesi penggunaan perangkat AI untuk pemrograman dan infrastruktur terkait serangan mengungkap petunjuk identitas tersebut. Serangan berdampak pada sejumlah institusi keuangan Korea Selatan.

CrowdStrike menilai dengan tingkat keyakinan moderat bahwa pelaku merupakan penutur bahasa China dan kemungkinan memiliki motif finansial. Namun, perusahaan itu belum dapat memastikan identitasnya secara definitif.

"Identitas tersebut belum dapat dipastikan secara definitif," kata CrowdStrike dalam laporannya.

Dalam aktivitas yang dianalisis, pelaku diduga menggunakan ARTEX, perangkat pengujian penetrasi open-source yang baru dirilis dan dikembangkan di China. Sejumlah model bahasa besar juga disebut digunakan dalam aktivitas tersebut.

Analisis CrowdStrike menemukan permintaan dalam salah satu sesi Claude Code untuk membuat riwayat hidup seorang peneliti keamanan yang mencantumkan hasil aktivitas peretasan.

Permintaan itu memuat informasi berupa akun Telegram, usia, latar belakang pendidikan, serta lokasi di Maoming, Guangdong. Nama pengguna Telegram yang sama kemudian ditemukan dalam aktivitas siber lain.

Aktivitas tersebut mencakup penelitian kerentanan pada marketplace NFT berbasis Telegram dan dugaan serangan terhadap platform pembayaran di China. CrowdStrike menegaskan rangkaian informasi itu belum cukup untuk memastikan identitas pelaku.

Otoritas Korea Selatan masih menyelidiki serangan yang berdampak pada sejumlah lembaga keuangan. Shinhan Bank dan KB Kookmin Bank termasuk institusi yang melaporkan kebocoran data.

Presiden Korea Selatan Lee Jae Myung sebelumnya mengatakan terdapat indikasi penggunaan AI dalam sejumlah serangan tersebut. Ia juga meminta penguatan langkah keamanan siber.