Peretas Korea Utara menyelesaikan daftar target 216 web server pada 24 Oktober, lima hari sebelum Binance kehilangan US$6,3 miliar. Amerika Serikat menduduki puncak daftar itu, dengan 49 target.
Masih belum diketahui apakah server-server tersebut benar-benar berhasil ditembus. Para peretas mengklaim sudah berhasil. Namun, perusahaan yang mengungkap aksi mereka menuturkan bahwa buktinya hanya menunjukkan adanya penargetan saja.
Apa Saja Isi Daftar Target Korea Utara?
Perusahaan keamanan siber Cyfirma memperoleh log obrolan dari kanal privat para peretas. Mereka mengaitkan aktivitas ini dengan “tingkat kepercayaan tinggi” ke Lazarus Group, yakni jaringan peretasan negara paling terkenal dari Korea Utara.
Jepang berada di urutan berikutnya setelah AS dengan 47 server. India memiliki 31 target, dan Korea Selatan sebanyak 30 target, di mana laporan ini terungkap pada Minggu.
Kelompok ini memburu server yang menjalankan PHP, yaitu perangkat lunak di balik sekitar 69% situs web menurut data W3Techs yang dikutip oleh Tenable. Dua celah kritis, yang diberi nama PHP2Shell, memungkinkan pihak luar mengambil alih mesin-mesin yang belum di-patch.
PHP merilis patch pada 21 Oktober. Lima hari kemudian, lembaga siber AS CISA mencatat kedua celah itu dieksploitasi secara aktif.
Obrolan tersebut mengungkapkan apa yang diinginkan para peretas.
“Kita butuh hasil finansial dan apa pun yang mengarah ke hal finansial, trading, atau materi wallet,” ujar Operator 1, dalam obrolan yang dipublikasikan Cyfirma.
Apakah Server AS Berhasil Ditembus?
Para peretas menyombongkan diri bahwa sebagian besar dari 216 server “sudah diberikan sesuatu di dalamnya.” Mereka juga mengaku daftar target itu bertambah hingga 581 server. Tapi, Cyfirma tidak bisa mengkonfirmasi klaim tersebut.
“Masuk ke dalam daftar tersebut menunjukkan penargetan, bukan berarti server sudah kena.”
Advisory tersebut tidak menyebut satu pun korban yang sudah dikonfirmasi. Advisory juga tidak memberikan info server AS itu milik sektor apa saja.
Apakah Daftar Target Ini Berhubungan dengan Peretasan Binance?
Peringatan dari Cyfirma tidak menyinggung Binance. FBI sendiri menyalahkan Korea Utara atas pencurian tersebut dan jaksa AS kini bergerak untuk menyita US$1,2 miliar hasil peretasan Binance itu.
Sebelumnya, Chainalysis juga menyatakan US$387 juta kasus pencurian Bitget turut merupakan aksi peretas Korea Utara.
Saran utama Cyfirma singkat saja: patch PHP, lalu restart semua proses PHP. Cukup update situs saja tidak menutup keseluruhan celah.
