Ekspansi Skema Pekerja Remote Korea Utara ke Sektor Non-IT
Pelaku ancaman siber bernegara (nation-state threat actors) yang terafiliasi dengan Republik Demokratik Rakyat Korea (DPRK / Korea Utara) dilaporkan telah memperluas cakupan infiltrasi ketenagakerjaan jarak jauh (remote worker scheme) ke luar industri teknologi informasi (IT).
Investigasi terbaru dari firma keamanan Huntress dan Recorded Future (Insikt Group) mengungkap bahwa agen-agen samaran asal Korea Utara kini terdeteksi berhasil menyusup ke divisi penjualan dan pemasaran (sales & marketing) serta sektor layanan kesehatan (medis) di berbagai perusahaan global.
Skema ketenagakerjaan ilegal ini dirancang untuk meraup pendapatan devisa asing bernilai jutaan dolar guna mendanai program senjata nuklir dan rudal balistik rezim Pyongyang, sekaligus membuka celah ancaman dari dalam (insider threat) pada korporasi terkemuka.
Tiga Kasus Infiltrasi Nyata yang Terungkap
Laporan forensik mendalam memaparkan tiga insiden penyusupan pekerja samaran:
- Sektor Medis dan Layanan Kesehatan: Tiga karyawan di sebuah perusahaan kesehatan di Australia teridentifikasi sebagai pekerja Korea Utara yang menyamar sebagai warga negara Tiongkok. Mereka terdeteksi rutin terhubung melalui VPN Astrill dan Proxy IPRoyal, menggunakan dokumen paspor palsu, serta melampirkan bukti tagihan utilitas rumah tangga yang memuat kesalahan penulisan mencolok.
- Sektor Jasa Keuangan (Penggunaan PiKVM & Laptop Farm): Pemeriksaan perangkat kerja seorang karyawan di institusi keuangan mendeteksi instalasi modul sakelar perangkat keras PiKVM (KVM over IP) yang dipadukan dengan kartu penangkap video Guermok USB Capture Card. Kombinasi ini memungkinkan operator di luar negeri mengendalikan laptop fisik dari jarak jauh pada fasilitas laptop farm serta menyuntikkan video palsu pada panggilan Zoom/Teams.
- Sektor Sales & Marketing: Seorang staf pemasaran yang baru direkrut terbukti menggunakan data identitas curian dari warga negara AS, lalu memanipulasi foto wajah resmi pasca-penangkapan (mugshot) dengan wajah agen samaran untuk lolos verifikasi kerja jarak jauh.
Taktik Kelompok PurpleDelta: Bersenjatakan Persona AI dan Transkripsi Real-Time
Kelompok ancaman yang dilacak dengan sandi PurpleDelta (dikenal juga sebagai Famous Chollima, Jasper Sleet, UNC5267, Wagemole) dilaporkan mempertahankan ritme operasional yang sangat agresif, melamar ke lebih dari 1.100 perusahaan dengan volume mencapai 60 lamaran per hari:
- Pembuatan Persona Sintetis Berbasis AI: Mengelola puluhan identitas palsu yang dirancang menggunakan generative AI dan platform pembuatan dokumen ilegal.
- Kecurangan Wawancara Kerja Interaktif (Real-Time AI Cheat): Saat sesi wawancara video, operator menggunakan perangkat lunak perekam layar dan transkripsi audio otomatis yang terhubung ke ChatGPT untuk menghasilkan jawaban teknis secara instan dan membacakannya kata demi kata.
- Jaringan Fasilitator Laptop Farm: Memanfaatkan pihak ketiga di negara target yang dibayar untuk menampung laptop kantor kiriman perusahaan, menjaga koneksi listrik, dan menghubungkannya ke konsol remote access.
Tindakan Penegakan Hukum & Aliran Dana Gelap
Biro Investigasi Federal AS (FBI) dan Departemen Kehakiman (DoJ) telah menjatuhkan vonis penjara hingga 108 bulan bagi sejumlah operator fasilitas laptop farm atas kerugian puluhan perusahaan bernilai jutaan dolar.
Lembaga intelijen mencatat aliran gaji karyawan palsu tersebut ditransfer melalui jaringan perusahaan cangkang (front companies) seperti Ryongbong General Corporation guna menghindari sanksi keuangan internasional PBB, AS, dan Inggris.
Panduan Mitigasi dan Rekomendasi bagi Tim HR & IT Security
Organisasi dan korporasi yang menerapkan model kerja jarak jauh (remote work) disarankan menerapkan langkah-langkah pengetatan verifikasi:
- Verifikasi Identitas Visual Dinamis: Lakukan sesi wawancara video dengan resolusi tinggi dan instruksi gestur acak untuk mendeteksi penggunaan software filter deepfake atau video feed virtual.
- Audit Perangkat Endpoint (Deteksi PiKVM & Remote Hardware): Pantau koneksi periferal USB yang mencurigakan (seperti adapter capture card dan emulator keyboard virtual) menggunakan solusi Endpoint Detection and Response (EDR).
- Deteksi Geolocation & Residensial Proxy: Blokir atau beri tanda peringatan (alert) pada akses login sistem korporat yang berasal dari penyedia VPN komersial, proxy residensial (IPRoyal), atau rentang IP data center.
- Uji Kemampuan Teknis Spontan: Terapkan evaluasi teknis interaktif langsung (live problem-solving) tanpa jeda waktu transkripsi kecerdasan buatan.
Sumber Informasi
Artikel ini disusun berdasarkan laporan investigasi intelijen ancaman dari Huntress, riset Recorded Future Insikt Group, buletin Departemen Kehakiman AS, serta liputan The Hacker News.
🔗 Sumber asli: The Hacker News — North Korean Job Fraud Expands Beyond IT Into Healthcare and Sales