Seorang warga negara Ukraina, Mark Sokolovsky, berusia 28 tahun, telah mengaku bersalah di pengadilan federal di Austin atas satu dakwaan konspirasi melakukan intrusi komputer menggunakan malware. 

Kasus ini menarik perhatian karena berkaitan dengan penggunaan cryptocurrency dalam transaksi ilegal, menyoroti betapa rentannya dunia kripto terhadap kejahatan digital.

Sokolovsky berkonspirasi untuk mengoperasikan Raccoon Infostealer sebagai malware-as-a-service (MaaS). Dalam praktiknya, individu yang menggunakan malware ini untuk mencuri data dari korban menyewa aksesnya dengan biaya sekitar US$200 per bulan, dibayar menggunakan cryptocurrency. 

Pelaku kejahatan menggunakan trik seperti phishing untuk menginstal malware tersebut di komputer korban yang tidak curiga. Setelah terinstal, Raccoon Infostealer mencuri data pribadi korbannya.

Penting untuk dicatat bahwa pada Maret 2022, bersamaan dengan penangkapan Sokolovsky oleh otoritas Belanda, FBI dan mitra penegak hukum di Italia dan Belanda berhasil menghancurkan infrastruktur digital yang mendukung Raccoon Infostealer. 

Sokolovsky diekstradisi ke AS dari Belanda pada Februari 2024 setelah diadili atas penipuan, pencucian uang, dan pencurian identitas. Sebagai bagian dari pernyataan bersalahnya, ia setuju membayar denda sebesar US$23.975 dan restitusi minimal sebesar US$910.844,61.

Penggunaan cryptocurrency sebagai sarana transaksi ilegal semakin mengkhawatirkan, mengingat kemudahan dan anonimitas yang ditawarkannya. Hal ini menyoroti tantangan besar dalam memerangi kejahatan siber seperti malware yang saat ini terus berkembang.

Dunia kripto memang terus berkembang dengan berbagai inovasi baru, tetapi di balik perkembangan tersebut, ancaman baru terus muncul. 

Menurut riset yang dikemukakan oleh Chainalysis, pada tahun 2023, terjadi penurunan signifikan dalam nilai yang diterima oleh alamat cryptocurrency ilegal, dengan total mencapai US$24,2 miliar. 

Namun, penting untuk dicatat bahwa angka ini adalah estimasi batas bawah berdasarkan aliran ke alamat ilegal yang digunakan untuk kejahatan seperti malware ataupun pencucian uang yang telah diidentifikasi.

Dalam beberapa tahun ke depan, total ini mungkin akan lebih tinggi seiring dengan pengidentifikasian alamat ilegal yang lebih banyak dan penggabungan aktivitas historis mereka ke dalam estimasi. 

Misalnya, ketika mereka menerbitkan Laporan Kejahatan Kripto tahun lalu, mereka memperkirakan volume transaksi ilegal sebesar US$20,6 miliar untuk tahun 2022. Satu tahun kemudian, estimasi yang diperbarui untuk tahun 2022 adalah US$39,6 miliar. 

Sebagian besar pertumbuhan tersebut berasal dari pengidentifikasian alamat yang sebelumnya tidak dikenal dan sangat aktif, yang dihosting oleh layanan yang dikenakan sanksi, serta penambahan volume transaksi yang terkait dengan layanan di yurisdiksi yang dikenakan sanksi.

Hal ini menunjukkan bahwa saat ini, kripto masih rentan digunakan untuk berbagai tindak kejahatan, salah satunya sebagai alat pembayaran untuk membeli malware atau aktivitas ilegal lainnya.

Dalam dunia keamanan siber, kemunculan malware seperti Raccoon Infostealer menjadi perhatian besar. Dengan perkembangan teknologi, ancaman ini semakin mengkhawatirkan, terutama dengan munculnya malware berbasis artificial intelligence yang lebih canggih. 

Salah satu varian terbaru dari malware AI adalah Rhadamanthys, yang dikenal karena kemampuannya dalam menginfeksi perangkat dan mencuri informasi sensitif.

Sejak pertama kali muncul, Rhadamanthys telah beradaptasi dan mengembangkan teknik baru untuk mengelabui pengguna. 

Dalam versi terbarunya, malware berbasis AI ini meningkatkan efisiensi dalam menganalisis pola perilaku pengguna melalui penerapan pengenalan gambar menggunakan AI dan dirancang secara khusus untuk mencuri aset kripto korbannya. 

Fitur baru yang disebut “Seed Phrase Image Recognition” memungkinkan aktor ancaman untuk mencari gambar seed phrase yang terkait dengan dompet cryptocurrency dengan lebih mudah.

Peningkatan kemampuan ini menunjukkan bahwa malware kini semakin pintar dan mampu mengakses informasi sensitif dengan cepat, menjadikannya semakin berbahaya bagi pengguna. 

Memahami potensi ancaman dan mengambil langkah-langkah proaktif untuk melindungi diri dapat membantu mengurangi risiko yang terkait dengan serangan siber. 

Hal ini termasuk menjaga keamanan perangkat, menggunakan autentikasi dua faktor, dan tidak mengklik tautan yang mencurigakan.

Sebagai penutup, kasus Mark Sokolovsky dan perkembangan malware AI menyoroti betapa rentannya aset kripto yang digunakan untuk kejahatan digital. 

Dengan teknologi yang terus berkembang, pengguna harus tetap waspada dan beradaptasi dengan ancaman baru yang mungkin muncul. 

Penggunaan cryptocurrency sebagai sarana transaksi ilegal menunjukkan bahwa kesadaran dan tindakan pencegahan sangat diperlukan untuk melindungi aset kripto dari risiko yang ada. [dp]

Dalam dunia cryptocurrency yang terus berkembang, ancaman kejahatan siber semakin kompleks dan mengkhawatirkan. Untuk menghadapi tantangan ini, Pemerintah Amerika Serikat menerapkan strategi inovatif yang memanfaatkan kecerdasan buatan (AI) dalam memerangi kejahatan kripto. 

Langkah-langkah ini diharapkan dapat membantu mencegah kerugian yang signifikan bagi individu dan institusi.

Pada tanggal 2 Oktober, Pemerintah AS melalui Divisi Kriminal dan Seksi Kejahatan Komputer dan Kekayaan Intelektual (CCIPS) mengadakan simposium kecerdasan buatan di Departemen Kehakiman di Washington, D.C. 

Dalam acara tersebut, Nicole M. Argentieri, Wakil Asisten Jaksa Agung, memaparkan rencana strategis untuk melawan kejahatan siber dengan AI.

“Teknologi baru ini menawarkan peluang penting untuk meningkatkan investigasi kami dan bagi penegak hukum untuk menjadi lebih efektif dan efisien dalam melindungi publik dan menegakkan hukum,” ujarnya pada simposium tersebut, Rabu (02/10/2024).

Rencana Strategis untuk Melawan Kejahatan Siber yang diungkapkan oleh pemerintah berfokus pada pengembangan hukum dan kebijakan untuk mencegah serta menuntut pelaku kejahatan siber. 

Argentieri menggarisbawahi komitmen pemerintah untuk menggunakan semua alat yang tersedia guna, seperti AI untuk memberantas aktivitas kriminal.

“Pendekatan Strategis untuk Melawan Kejahatan Siber menekankan fokus divisi untuk menggunakan semua alat yang ada untuk mengganggu aktivitas kriminal dan memastikan departemen memiliki alat dan kebijakan yang efektif untuk memerangi kejahatan siber,” jelasnya.

Salah satu aspek utama dari pendekatan ini adalah dukungan untuk Konvensi PBB tentang Kejahatan Siber, yang bertujuan untuk meningkatkan kerjasama internasional dalam melawan kejahatan yang bersifat lintas batas.

Teknologi seperti sangatlah AI berperan penting dalam membantu penegak hukum menganalisis data transaksi cryptocurrency dan mendeteksi pola mencurigakan. 

Penggunaan teknologi canggih seperti machine learning dan analitik data akan memungkinkan pihak berwenang untuk mengidentifikasi transaksi yang mencurigakan dan menindaklanjuti lebih cepat. 

Dengan demikian, pemerintah AS tidak hanya akan mampu mendeteksi kejahatan siber, tetapi juga mencegahnya sebelum menyebabkan kerugian yang lebih besar.

Sementara pemerintah berupaya untuk mengatasi kejahatan kripto dengan strategi yang lebih baik, ancaman dari malware berbasis AI dan serangan phishing tetap menjadi perhatian utama. 

Misalnya, versi terbaru dari malware Rhadamanthys, yang mampu mencuri informasi sensitif dan mengakses dompet kripto, menyoroti betapa rentannya pengguna cryptocurrency saat ini. 

Kerugian akibat serangan semacam ini diperkirakan mencapai hingga US$265 miliar per tahun, mencerminkan pertumbuhan tahunan yang signifikan seiring dengan meningkatnya penggunaan cryptocurrency di seluruh dunia.

Selain malware berbasis AI, serangan phishing kripto yang semakin canggih dan berkembang juga menjadi tantangan serius. Teknik-teknik baru yang digunakan penyerang untuk menciptakan situs palsu semakin sulit dibedakan dari situs resmi. 

Dalam beberapa kasus, serangan phishing telah mengakibatkan kerugian besar, seperti kehilangan hingga US$55 juta dari satu dompet saja. Hal ini menunjukkan bahwa kejahatan siber tidak hanya menyasar individu, tetapi juga dapat memengaruhi perusahaan dan institusi yang terlibat dalam industri cryptocurrency.

Dengan meningkatnya kompleksitas ancaman, kolaborasi antara pemerintah AS, perusahaan keamanan, dan pengguna menjadi sangat penting. 

Penegak hukum dan perusahaan harus bekerja sama untuk mengembangkan solusi yang lebih efektif dalam menghadapi ancaman ini. Melalui edukasi dan peningkatan kesadaran, pengguna diharapkan dapat melindungi diri mereka dan aset digital mereka dari potensi kehilangan yang besar.

Kewaspadaan pengguna menjadi kunci dalam menciptakan ekosistem yang lebih aman di dunia cryptocurrency. Langkah-langkah seperti otentikasi dua faktor, pembaruan perangkat lunak secara teratur, dan penghindaran tautan mencurigakan dapat membantu mencegah serangan siber. 

Kombinasi upaya AS dalam menerapkan teknologi AI dan kesadaran individu akan membentuk landasan yang kuat untuk memerangi kejahatan kripto di masa depan. [dp]