Biro Investigasi Federal (FBI) mengungkapkan bahwa para pelaku memanfaatkan identitas palsu dan teknologi manipulasi video untuk menjebak target. Mereka menyamar sebagai orang yang dikenal korban melalui platform konferensi video populer. Setelah mendapatkan kepercayaan target, pelaku mengarahkan korban untuk mengunduh perangkat lunak berbahaya yang membuka akses ke perangkat mereka.
Direktur Siber FBI, Brett Leatherman, mengatakan pencurian aset digital menjadi salah satu sumber pendanaan yang diduga dimanfaatkan rezim Korea Utara untuk mendukung program persenjataannya.
“Rezim Korea Utara mengandalkan hasil pencurian mata uang kripto berskala besar untuk mendanai program senjata ilegal mereka. Dalam beberapa tahun terakhir, mereka telah mencuri miliaran dolar,” ujar Brett Leatherman dalam keterangannya yang dikutip pada Jumat (13/11/2026).
FaceStealer Sasar Pekerja Industri Kripto dan Web3
FBI menjelaskan bahwa FaceStealer secara khusus membidik individu yang bekerja dalam industri mata uang kripto dan Web3. Kelompok sasaran mencakup pengembang serta pengelola perangkat lunak sumber terbuka atau open-source.
Para pelaku memulai aksinya dengan menggunakan akun media sosial palsu atau akun yang sebelumnya berhasil mereka bajak. Melalui akun tersebut, mereka menghubungi calon korban dan mengundang mereka mengikuti pertemuan virtual.
Untuk meyakinkan target, pelaku menggunakan aplikasi tiruan yang menyerupai Zoom, Microsoft Teams, dan Google Meet. Mereka kemudian menampilkan rekaman video seseorang yang dikenal korban sehingga komunikasi tersebut terlihat seperti pertemuan resmi.
Namun, para pelaku sengaja menciptakan gangguan audio dalam panggilan tersebut. Mereka kemudian memunculkan pesan yang meminta korban memperbaiki masalah suara melalui tautan tertentu.
Tautan itu justru mengarahkan korban untuk mengunduh malware. Setelah perangkat lunak berbahaya masuk ke perangkat, pelaku berpotensi memperoleh akses terhadap daftar kontak dan berbagai aplikasi milik korban.
Peretas Manfaatkan Rekaman untuk Mencari Korban Baru
FBI juga menemukan pola pengembangan jaringan korban dalam operasi FaceStealer. Para pelaku diam-diam merekam komunikasi video dengan target yang berhasil mereka jebak.
Rekaman tersebut kemudian mereka manfaatkan sebagai bahan untuk menyusun penipuan berikutnya. Dengan cara ini, identitas seseorang yang sudah dikenal korban dapat kembali digunakan untuk membangun kepercayaan terhadap calon target lainnya.
FBI menilai metode tersebut memiliki tingkat manipulasi yang tinggi karena memanfaatkan hubungan personal dan kebiasaan masyarakat menggunakan konferensi video.
Asisten Direktur FBI yang memimpin kantor lapangan Los Angeles, Patrick Grandy, mengingatkan masyarakat agar tidak menganggap pengalaman teknis sebagai jaminan terhindar dari serangan siber.
“Modus ini mengeksploitasi kepercayaan masyarakat terhadap platform konferensi video yang sudah menjadi bagian dari kehidupan sehari-hari, termasuk hubungan pribadi yang kita hargai,” kata Patrick Grandy.
Ia juga mengingatkan bahwa siapa pun berpotensi menjadi sasaran apabila tidak mampu mengantisipasi berbagai kemungkinan rekayasa sosial.
“Jika Anda tidak bisa membayangkan skenario di mana Anda mungkin menjadi korbannya, berarti Anda belum berpikir cukup kreatif,” sambung Grandy.
Pencurian Kripto Korut Kembali Menjadi Sorotan
Pengungkapan FaceStealer muncul setelah Binance mengungkap kasus pencurian aset kripto melalui modus wawancara kerja palsu. Dalam kasus tersebut, pelaku diduga berhasil menguras dana senilai USD6,3 miliar atau sekitar Rp115,4 triliun.
Aparat penegak hukum Amerika Serikat mengaitkan serangan terhadap Binance dengan kelompok yang memiliki hubungan dengan Korea Utara. Kasus tersebut juga mendapat perhatian luas karena nilainya disebut sebagai rekor pencurian dalam industri kripto.
Meski demikian, pemerintah Korea Utara membantah tuduhan keterlibatan dalam serangkaian serangan siber tersebut.
Rangkaian kasus ini memperlihatkan bagaimana pelaku kejahatan siber terus mengembangkan teknik manipulasi untuk menargetkan industri aset digital. Mereka tidak hanya mengeksploitasi kelemahan teknologi, tetapi juga memanfaatkan kepercayaan antarmanusia.
Karena itu, FBI mengingatkan pekerja industri kripto agar lebih berhati-hati ketika menerima undangan pertemuan virtual, terutama dari akun yang belum terverifikasi. Pengguna juga perlu menghindari tautan perbaikan aplikasi yang tidak berasal dari saluran resmi.
(Redaksi)
