Tag: TraderTraitor

Sejumlah insiden siber pada pekan ini tidak memerlukan strategi peretasan yang rumit. Mulai dari panggilan dukungan palsu, ekstensi peramban tepercaya, tautan yang dibagikan secara bebas, hingga perangkat tanpa perlindungan kata sandi. Perkara kecil yang kerap diabaikan banyak pihak nyatanya sudah lebih dari cukup guna memicu kekacauan fatal.

Selain itu, terdapat pula rentetan kekacauan berskala masif. Miliaran dolar amblas, jaringan siluman dari perangkat yang diretas, racun pada rantai pasok perangkat lunak, serta peretas yang menemukan trik baru demi membalikkan fungsi alat resmi untuk menyerang penggunanya sendiri. Entitas yang dirancang menjaga sistem finansial dan keamanan pun menghadapi masalah internal mereka. Anehnya, sumber kerugian sering bermula dari titik yang luput diawasi.

Kondisi ini belum mencakup daftar panjang kerentanan baru, layanan bayangan, dan modus penipuan yang marak bersirkulasi. Begitu banyak data yang wajib dievaluasi. Berikut rincian laporan yang masuk dalam pemantauan.

⚡ Ancaman Pekan Ini

Korea Utara Mencetak Rekor Baru dalam Pencurian Kripto Binance Senilai $6,43 Miliar — Biro Investigasi Federal AS (FBI) secara resmi menuding kelompok peretas asal Korea Utara, TraderTraitor, sebagai pelaku pembobolan aset virtual lebih dari $6 miliar dari bursa Binance. Total jarahan ini jauh melampaui rekor pembobolan $1,46 miliar milik Bybit pada Februari 2025, menjadikannya kasus perampokan kripto terbesar sepanjang sejarah. Dana gelap tersebut dirampas melintasi 11 jaringan blockchain berbeda, di mana 82% di antaranya berada di ekosistem Ethereum serta Bitcoin. Dari keseluruhan $6,43 miliar yang dijarah TraderTraitor, sebesar $2,85 miliar berhasil dibekukan langsung pada jaringan on-chain oleh kolaborasi Tether, Circle, Ripple, Arbitrum, dan Optimism.

Mythos: Petakan Jalur Serangan untuk Memutus Pergerakan Lateral

Pelajari laporan riset Gartner® CTEM untuk memahami bagaimana platform Mythos memetakan jalur intrusi lintas domain tanpa henti, serta menyekat titik-titik krusial guna mematikan pergerakan lateral aktif ke aset-aset vital organisasi.

‎️‍🔥 CVE yang Sedang Tren

Celah keamanan terus bermunculan tiap pekan, sementara jeda waktu antara ketersediaan tambalan dan pembuatan eksploitasi kian menyusut cepat. Berikut barisan kerentanan berbahaya pekan ini: berdampak tinggi, diterapkan secara luas, atau sedang aktif dieksploitasi di alam liar.

Tinjau inventaris sistem, terapkan pembaruan yang tersedia, dan prioritaskan celah berkategori paling darurat — CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), mulai dari rentang CVE-2026-117860 sampai CVE-2026-117954, rentang CVE-2026-118005 sampai CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (Linux kernel), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (Kamera IP Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS), serta kerentanan eksekusi kode jarak jauh pra-otentikasi pada TightVNC.

🎥 Webinar Keamanan Siber

📰 Seputar Jagat Siber

Itulah rangkuman peristiwa untuk pekan ini. Sebagian serangan telah disiapkan secara matang. Sisanya berhasil hanya karena korban salah menekan tombol, menaruh kepercayaan pada aplikasi yang salah, atau membiarkan celah terbuka tanpa sandi. Taktiknya berlainan, namun dampak akhirnya sama. Dengan banyaknya sistem yang saling terintegrasi, sebuah kelalaian sepele dapat berdampak jauh lebih luas dari perkiraan.

Kekhawatiran terbesarnya adalah bagaimana serangan semacam ini kian dianggap biasa. Pelaku tidak memerlukan metode rumit jika jalan pintas masih efektif menembus sasaran. Selalu awasi hak akses, periksa komponen yang membutuhkan perbaikan, dan jangan pernah menganggap sesuatu aman hanya karena sudah familier. Sampai jumpa pekan depan.

FBI Identifikasi Kelompok Hacker Korea Utara TraderTraitor di Balik Pembobolan Binance Rp103 Triliun

By admin

On November 1, 2026

In The Hacker News

Biro Investigasi Federal AS (FBI) secara resmi mengaitkan perampokan aset virtual senilai lebih dari 6 miliar dolar AS dengan TraderTraitor, kelompok peretas elite terafiliasi Korea Utara yang juga dikenal sebagai Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces, dan UNC4899.

Pihak FBI, bersama United States Secret Service (USSS) dan Internal Revenue Service Criminal Investigation (IRS-CI), menyatakan pihaknya memantau aktor ancaman tersebut mengonversi aset-aset curian terutama menjadi mata uang kripto Ethereum (ETH).

"Aset-aset ini diperkirakan akan dicuci lebih lanjut dengan menukarnya memakai layanan DeFi dan pertukaran instan saat mereka mempersiapkan tahapan pencucian uang lanjutan," papar FBI dalam pengumuman resminya.

Badan penegak hukum tersebut juga telah membagikan sederet alamat dompet digital yang digunakan para peretas untuk mencuci dana hasil rampokan tersebut ke publik.

Kabar ini mengemuka saat Binance mengonfirmasi telah memulai tahap awal pembukaan kembali transaksi penarikan dana mulai hari ini antara pukul 06.00 dan 09.00 UTC sesudah dihentikan sementara akibat insiden tersebut.

"Semenjak peristiwa pembobolan, tim kami telah mengimplementasikan tindakan pencegahan guna memproteksi platform, menggelar evaluasi keamanan menyeluruh, dan memverifikasi kesiapan operasional layanan terdampak," tulis Binance lewat pernyataan resminya.

"Kami berupaya mengaktifkan proses penarikan dana secara bertahap seiring penyelesaian pemeriksaan keamanan dan kesiapan. Layanan deposit tetap beroperasi penuh dan tidak mengalami dampak pembobolan."

Kerugian masif ini langsung melampaui rekor perampokan senilai 1,46 miliar dolar AS yang menimpa Bybit pada Februari 2025, menjadikannya kasus pencurian mata uang kripto paling masif dalam sejarah. Total dana tersebut dilarikan melalui 11 jaringan blockchain berbeda, dengan porsi 82 persen terfokus pada ekosistem Ethereum serta Bitcoin.

"Insiden tunggal ini hampir menggandakan total aset kripto yang berhasil dijarah oleh rezim tersebut," ungkap firma analisis blockchain Elliptic. "Aktor yang berafiliasi dengan Korea Utara, secara resmi Republik Rakyat Demokratik Korea (DPRK), diperkirakan telah menjarah lebih dari 6,5 miliar dolar AS aset kripto beberapa tahun terakhir."

Dari total dana 6,43 miliar dolar AS yang disikat TraderTraitor, sekitar 2,85 miliar dolar AS berhasil dibekukan secara on-chain berkat aksi cepat Tether, Circle, Ripple, Arbitrum, beserta Optimism.

TraderTraitor mewakili identitas komplotan siber Korea Utara dengan rekam jejak panjang melancarkan peretasan terhadap industri Web3.0 melalui jebakan unduhan aplikasi berbahaya. Sindikat kriminal siber ini tercatat telah melancarkan operasi aktif setidaknya sejak tahun 2020.

Dalam rentang beberapa tahun ke belakang, kelompok berbahaya ini turut dituding bertanggung jawab atas pembobolan platform DMM Bitcoin, Bybit, KelpDAO, hingga bursa kripto Bitget.

Temuan investigasi SentinelOne, Zscaler ThreatLabz, dan Microsoft membeberkan bahwa TraderTraitor terus mempercanggih teknik serangannya. Mereka menyusupkan Trojan pada Terraform provider sebagai sarana penyebaran malware serta mendirikan perusahaan kedok guna melancarkan penipuan lowongan kerja yang menyasar profesional di bidang keamanan siber, kecerdasan buatan (AI), blockchain, dan perekrutan.

Penyedia Terraform yang dirusak dipakai menyalurkan Bash loader otomatis yang mengunduh malware sesuai sistem operasi korban. Skema ini menyertakan malware lintas platform FLATROOF untuk mengeruk data rahasia melalui pencuri data berbasis Python sebelum menyuntikkan backdoor ROOFDECK guna menguasai sistem secara penuh.

Rangkaian manuver ini kembali menegaskan kelihaian aktor siber Korea Utara menyalahgunakan alur kerja pengembang terpercaya via Trojan Terraform provider guna menyusupkan malware lintas platform di macOS, Linux, serta Windows untuk memperoleh akses berkelanjutan.

Pola operasi TraderTraitor, serupa dengan kampanye Korea Utara lainnya seperti Operation Dream Job milik Lazarus Group maupun Contagious Interview besutan Famous Chollima, memanfaatkan iming-iming tawaran karier palsu demi memancing korban mengeksekusi kode berbahaya. Tahap manipulasi psikologis ini diperkuat teknologi kecerdasan buatan (AI) guna merancang umpan persuasif, membuat identitas fiktif meyakinkan, serta mengelabui deteksi pengamanan.

"Aktor ancaman menggunakan domain khusus, akun media sosial tiruan, dan pemahaman industri mendalam untuk berpura-pura menjadi perekrut dari perusahaan intelijen blockchain berbasis AI palsu, memanfaatkan peluang lowongan teknisi perangkat lunak untuk menjalin kontak dan menjadwalkan wawancara dengan target yang merespons," ungkap Microsoft.

"Dalam kurun waktu yang singkat tersebut, Jade Sleet melancarkan pendekatan bertema tawaran kerja serupa memanfaatkan dua perusahaan cangkang tambahan, yang ditopang infrastruktur sejenis beserta pengetahuan industri terkait."