NADIKABAR.COM — Amerika Serikat (AS) menyebut peretas yang didukung oleh Korea Utara (Korut) telah mencuri mata uang kripto senilai lebih dari USD 400 juta (Rp 7,3 triliun). Pencurian itu diduga dilakukan lewat panggilan video atau video call palsu untuk mencuri identitas orang lain.

Dilansir BBC, Jumat (13/11/2026), Biro Investigasi Federal (FBI) menyatakan ada lebih dari 900 korban telah terjerat dalam skema yang mereka sebut sebagai 'FaceStealer' ini dalam 18 bulan terakhir.

"Rezim Korea Utara mengandalkan hasil pencurian mata uang kripto berskala besar untuk mendanai program senjata ilegal mereka. Dalam beberapa tahun terakhir, mereka telah mencuri miliaran dolar," ujar Direktur Siber FBI, Brett Leatherman.

Kabar ini muncul sepekan setelah Binance, bursa mata uang kripto terbesar di dunia, mengungkapkan peretas menggunakan modus wawancara kerja palsu untuk mencuri dana senilai USD 6,3 miliar (Rp 115,4 triliun). Angka itu menjadi rekor dalam kasus pencurian kripto.

Aparat penegak hukum AS mengaitkan peretasan Binance, yang diyakini sebagai peretasan kripto terbesar hingga saat ini, dengan pihak-pihak yang terafiliasi dengan Korea Utara. Pyongyang sendiri telah membantah tuduhan tersebut.

Pihak berwenang menjelaskan bahwa FaceStealer, skema terbaru ini, secara agresif menargetkan individu yang bekerja di sektor mata uang kripto dan Web3. Khususnya, mereka yang terlibat dalam pengembangan serta pemeliharaan perangkat lunak sumber terbuka (open-source).

Menurut FBI dan Departemen Kehakiman AS, para peretas dalam skema FaceStealer menggunakan akun media sosial palsu atau akun yang telah diretas untuk mengundang calon korban ke dalam panggilan video. Hal itu dilakukan melalui versi tiruan dari platform seperti Zoom, Microsoft Teams, dan Google Meet.

Selanjutnya, para peretas akan memutar rekaman video dari orang yang dikenal oleh target untuk menciptakan kesan seolah-olah panggilan tersebut sah. Namun, panggilan itu dibuat dengan audio yang seolah-olah mengalami gangguan.

Kemudian, sebuah pesan akan muncul di layar target untuk meminta mereka 'memperbaiki' masalah audio tersebut dengan mengeklik sebuah tautan. Nah, 'Perbaikan" ini diduga malah mengunduh perangkat lunak berbahaya (Malware) ke perangkat korban sehingga memungkinkan peretas mengakses daftar kontak dan aplikasi mereka.

Menurut pihak berwenang AS, para peretas diam-diam merekam panggilan tersebut dan menggunakan rekaman itu sebagai materi untuk menipu korban-korban baru lainnya. FBI menggambarkan FaceStealer sebagai 'skema rekayasa sosial yang sangat efektif'.

FBI menyebut modus itu juga mampu menipu bahkan pengguna komputer yang paling berpengalaman di bidang teknis maupun yang sangat sadar akan keamanan siber.

"Hal ini mengeksploitasi kepercayaan kita terhadap platform konferensi video yang ada di mana-mana serta hubungan pribadi yang kita hargai," ujar Asisten Direktur yang memimpin kantor lapangan biro tersebut di Los Angeles, Patrick Grandy, dalam sebuah pernyataan pada hari Kamis.

"Jika Anda tidak bisa membayangkan skenario di mana Anda mungkin menjadi korbannya, berarti Anda belum berpikir cukup kreatif," sambungnya.