Peretas Korea Utara Manfaatkan Tragedi Halloween Itaewon untuk Sebarkan Malware

Hal ini disampaikan kelompok Analisis Ancaman Google dalam sebuah laporan.

Dilansir dari Reuters, malware itu disematkan dalam dokumen Microsoft Office yang diklaim sebagai laporan pemerintah atas tragedi yang menewaskan lebih dari 150 orang setelah puluhan ribu anak muda yang bersuka ria memadati gang-gang sempit.

"Insiden ini dilaporkan secara luas, dan iming-iming itu memanfaatkan kepentingan publik yang luas atas kecelakaan itu," kata Kelompok Analisis Ancaman.

Google mengaitkan aktivitas tersebut dengan kelompok peretas Korea Utara yang dikenal sebagai APT37 yang katanya menargetkan pengguna Korea Selatan, pembelot Korea Utara, pembuat kebijakan, jurnalis, dan aktivis hak asasi manusia.

Google juga mengatakan belum menentukan apa yang ingin dicapai oleh malware, yang mengeksploitasi kerentanan Internet Explorer.

Mereka melaporkan masalah ke Microsoft pada 31 Oktober setelah beberapa laporan dari pengguna Korea Selatan pada hari yang sama. Microsoft mengeluarkan tambalan pada 8 November.

Di sisi lain, panel ahli PBB yang memantau sanksi terhadap Korea Utara menuduh Pyongyang menggunakan dana curian yang diperoleh melalui peretasan untuk mendukung program rudal nuklir dan balistiknya guna menghindari sanksi.

Korea Utara tidak menanggapi pertanyaan media, tetapi sebelumnya telah mengeluarkan pernyataan yang menyangkal tuduhan peretasan.

Pada hari Kamis, pejabat Korea Selatan memperingatkan bisnis agar tidak secara tidak sengaja mempekerjakan staf TI dari Korea Utara.

Pada bulan Mei, Amerika Serikat mengeluarkan peringatan serupa, mengatakan pekerja lepas Korea Utara yang nakal memanfaatkan kesempatan kerja jarak jauh untuk menyembunyikan identitas asli mereka dan mendapatkan uang untuk Pyongyang.