Platform jual-beli kripto Indodax mengalami serangan siber pada 11 – 14 September. CEO Oscar Darmawan menyebut modus peretas atau hacker yakni Dream Job.

Oscar bercerita, hasil investigasi forensik menunjukkan bahwa celah serangan berasal dari laptop engineer yang disusupi oleh malware. Engineer penuh waktu Indodax ini mendapatkan tawaran kerja freelance atau paruh waktu.

Engineer tersebut menggunakan laptop yang sama untuk bekerja paruh waktu dan penuh waktu di Indodax.

“Dalam bahasa FBI, salah satunya disebut dengan serangan siber Dream Job. Seseorang ditawari pekerjaan bergaji tinggi misalnya, sejam mendapatkan beberapa ribu dolar,” kata Oscar dalam program The Overpost dikutip dari saluran YouTube Tiang Atas, Selasa (24/9).

Pada kesempatan berbeda, Oscar menyampaikan bahwa engineer Indodax tersebut diminta mengunduh file yang sudah disusupi malware. Meski engineer ini hanya memiliki akses ke server biasa, malware bisa menyebar ke server utama.

Malware yang digunakan untuk menyusup ke server Indodax merupakan jenis baru menurut hasil auditor forensik keamanan perusahaan. “Malware ini dibuat khusus untuk menyerangan jaringan sistem operasi seperti yang dipakai oleh Indodax,” kata dia.

Oscar mengatakan malware tersebut lolos dari identifikasi ketika dipindah oleh antivirus.

Lalu, apa itu modus Dream Job? Dikutip dari laman Appsecengineer, Dream Job merupakan salah satu modus phising dengan menyebarkan tautan dibalut email tawaran pekerjaan.

Kelompok peretas atau hacker asal Korea Utara Lazarus yang memperkenalkan modus ini pada 2021.

Hacker menggunakan berbagai strategi untuk membuat email phising tampak sah, termasuk menggunakan nama dan logo perusahaan asli. Selain itu, mengirimkan pesan menggunakan alamat email yang sangat mirip dengan yang digunakan oleh perekrut asli. Pesan juga menyertakan tautan ke situs web perusahaan fiktif.

Setelah korban membuka tautan dan mengirimkan informasi pribadi mereka di situs web palsu, hacker akan mencuri data mereka dan mengeksploitasinya untuk mendapatkan akses ke akun online.

Hacker bisa menggunakan data itu untuk membuka kartu kredit dan rekening bank baru atas nama korban. Selain itu, mereka melamar pekerjaan atas nama korban menggunakan informasi yang dicuri.

Beberapa korban kelompok hacker Lazarus yang terjerat dengan modus Dream Job yakni Lockheed Martin, perusahaan pesawat tempur Northrop Grumman, Boeing, Raytheon, Microsoft, Google, dan Amazon.

Dugaan serangan siber ke platform kripto Indodax pertama kali diungkapkan oleh perusahaan keamanan Web3 yakni Cyvers pada 11 September. Setelah itu perusahaan menutup sistem untuk proses investigasi.

Cyvers menduga kelompok hacker Korea Utara, Lazarus yang membobol platform kripto Indodax. Dalam pengumuman deteksi transaksi mencurigakan di Indodax, Cyvers menyampaikan Lazarus melibatkan 150 transaksi dan kerugian aset digital sekitar US$ 20,5 juta atau setara Rp 315,7 miliar.

Platform jual-beli aset kripto Indodax dapat diakses kembali pada 14 September. Oscar Darmawan mengatakan saldo pengguna 100% aman.

Indodax memiliki cadangan aset kripto lebih dari 100% dari total saldo pengguna.

Perusahaan mempublikasikan Proof of Reserve sebagai bentuk transparansi yang mencakup total aset kripto 4.806,34 Bitcoin atau Rp 4,288 triliun, 36.915,47 Ethereum Rp 1,334 triliun, serta aset kripto lainnya Rp 5,907 triliun. Total cadangan Rp 11,529 triliun.

Kelompok peretas yang dikenal dengan nama Lazarus Group kembali menjadi sorotan setelah dugaan keterlibatan mereka dalam serangan terhadap crypto exchange platform terbesar di Indonesia, Indodax. 

Dugaan tersebut bukanlah tanpa dasar, mereka menggunakan pola serangan yang sangat mirip dengan beberapa operasi sebelumnya “transfer cepat dan pelanggaran sistem kontrol,” ujar Cyvers Alerts, selaku pihak yang pertama kali mendeteksi aktivitas mencurigakan tersebut.

Lazarus memperlihatkan ancaman nyata yang dihadapi bursa kripto, di mana peretasan tersebut diduga berhasil meretas sistem keamanan dan mencuri aset digital senilai US$22 juta.

Insiden Peretasan Indodax Sorot Pentingnya Penggunaan Hardware Wallet

Insiden ini mengingatkan kembali tentang bahaya serangan siber di dunia keuangan digital, terutama di sektor kripto yang sering kali memiliki celah keamanan. 

Setelah kasus peretasan Indodax, banyak yang bertanya-tanya, siapa korban berikutnya dari kelompok peretas yang sulit dilacak ini?

Serangan ini mengangkat pertanyaan tentang perlunya peningkatan keamanan di platform keuangan digital. 

Lazarus Group telah dikenal karena kemampuannya untuk mengeksploitasi kelemahan yang sering kali tidak disadari oleh perusahaan. 

Peretasan Indodax menjadi pengingat betapa rentannya ekosistem kripto terhadap serangan kelompok siber berbahaya seperti Lazarus.

Update Insiden Indodax Diretas: Diduga Mirip Pola Peretas Lazarus dan Pelaku Punya Akses ke “Signature Machine”

Indodax, salah satu bursa kripto terbesar di Indonesia, baru-baru ini mengalami kerugian besar akibat serangan siber yang diduga melibatkan Lazarus Group. 

Cyvers Alerts adalah pihak pertama yang mendeteksi adanya aktivitas mencurigakan pada dompet milik Indodax.

“Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet di beberapa blockchain. Address mencurigakan tersebut sudah memegang US$14,4 juta dan sedang menukar token menjadi Ether,” ungkap Cyvers Alerts melalui akun resminya belum lama ini.

Mereka menyasar signature machine yang digunakan untuk mengotorisasi transaksi tanpa memerlukan private key.

Indodax telah mengonfirmasi bahwa pihaknya bekerja sama dengan otoritas setempat dan pakar keamanan siber untuk menginvestigasi insiden ini. 

“Sistem transaksi kami betul diduga mengalami peretasan. Untuk itu, kami melakukan investigasi dan  pemeliharaan  menyeluruh  terhadap  sistem  yang  ada.  Selama  proses  ini,  web  platform  dan aplikasi  Indodax  tidak  dapat  diakses.  Namun,  tidak  perlu  khawatir,  karena  kami  pastikan  bahwa saldo pelanggan akan aman, baik secara kripto maupun rupiah,” ungkap Oscar Darmawan dalam siaran pers resmi yang dirilis oleh Kementerian Perdagangan RI.

Meskipun platform tersebut telah mengklaim bahwa dana pengguna yang tersimpan di cold wallet tetap aman, serangan ini telah memicu kepanikan di kalangan pengguna kripto. Bahkan perlu waktu beberapa hari bagi Indodax untuk memulihkan sebagian sistem. Bahkan transaksi penarikan baru sebagian saja yang berfungsi pada beberapa hari lalu. 

Menurut Slowmist, total kerugian peretas Indodax mencapai hampir US$22 juta.

Teknik yang digunakan Lazarus Group sangat beragam, mulai dari rekayasa sosial hingga eksploitasi celah keamanan pada smart contract dan protokol blockchain. 

Kelompok ini dikenal sangat terampil dalam memanfaatkan kelemahan yang terdapat pada proyek DeFi dan jembatan cross-chain, yang menjadi sasaran utama mereka dalam beberapa tahun terakhir. 

Setelah serangkaian serangan besar terhadap platform kripto global, seperti Indodax, banyak pihak bertanya-tanya siapa yang akan menjadi korban berikutnya dari Lazarus Group. 

Dengan keahlian mereka yang terus berkembang dan kemampuan untuk mengeksploitasi celah keamanan yang bahkan sulit terdeteksi oleh para ahli, tidak ada yang tahu pasti siapa yang akan diserang berikutnya. 

Namun, berdasarkan tren serangan sebelumnya menunjukkan bahwa platform DeFi dan centralized exchanges (CeFi) tetap menjadi sasaran utama kelompok ganas ini. [dp]

Perusahaan keamanan Web3 yakni Cyvers menduga kelompok peretas atau hacker Korea Utara, Lazarus yang membobol platform kripto Indodax.

Dalam pengumuman deteksi transaksi mencurigakan di Indodax, Cyvers menyampaikan Lazarus melibatkan 150 transaksi dan kerugian aset digital sekitar US$ 20,5 juta atau setara Rp 315,7 miliar.

Head of AI Cyvers Yosi Hammer menyampaikan, karakteristik serangan ke platform kripto Indodax mirip dengan Lazarus. Akan tetapi, terlalu dini untuk memastikan hacker Korea Utara ini yang membobol.

“Sistem pemantauan real time kami menandai 160 tanda bahaya kritis sejak awal, dimulai dengan transfer 660 ETH. Serangan menunjukkan karakteristik khas kelompok peretas canggih seperti Lazarus Group, yang dikenal karena transfer aset cepat, pelanggaran kontrol akses, dan banyak pertukaran,” kata Hammer dilansir dari BitCoin News, Jumat (13/9).

Kelompok kejahatan siber Lazarus disebut-sebut aktif sejak 2009. Dikutip dari laman perusahaan keamanan siber Halborn bilang, Lazarus diyakini sebagai kelompok ancaman persisten tingkat lanjut alias APT yang berafiliasi dengan pemerintah Korea Utara, khususnya salah satu badan intelijen Korea Utara yakni Biro Umum Pengintaian atau RGB.

Ancaman persisten tingkat lanjut alias APT adalah serangan siber yang terjadi dalam jangka waktu lama. Penyerang tidak terdeteksi mengakses jaringan dan data perusahaan.

Menurut Halborn, Lazarus dikaitkan dengan Korea Utara karena kerap menargetkan Korea Selatan dan bertujuan mengganggu, menghancurkan, dan mengintai alias spionase.

“Namun, Lazarus Group juga melakukan serangan dunia maya dengan motif finansial. Mereka umumnya menargetkan sektor keuangan dunia,” kata laman Halborn.

Halborn menjelaskan, Lazarus terkenal menulis dan menyebar malware khusus sebagai bagian dari serangan, seperti MagicRAT dan QuiteRAT. Lazarus juga terkenal mengeksploitasi kerentanan zero day, yakni vektor serangan siber yang memanfaatkan kelemahan keamanan yang tidak diketahui atau belum diatasi dalam perangkat lunak, perangkat keras, atau firmware komputer.

Kelompok ini paling dikenal karena serangan rekayasa sosial atau social engineering yang canggih. Serangan rekayasa sosial menargetkan faktor manusia, menggunakan penipuan, tipu daya, dan paksaan untuk mencapai tujuan.

Berikut tiga kasus peretasan ternama yang terkait dengan kelompok Lazarus:

1. Sony Pictures (2014).

Pada 2014, Sony Pictures merilis film fiksi ‘The Interview’ yang menjelaskan rencana pembunuhan terhadap pemimpin Korea Utara. Kelompok Lazarus kemudian meretas, mencuri, dan membocorkan data sensitif Sony yang membuat perusahaan rugi US$ 150 juta.

2. WannaCry (2017)

Wabah WannaCry pada 2017 menandai dimulainya era modern serangan ransomware. Cacing ransomware ini menggunakan eksploitasi EternalBlue yang dicuri dari Badan Keamanan Nasional Amerika Serikat yaitu NSA, untuk menginfeksi ratusan ribu komputer di seluruh dunia. Serangan ini menyebabkan kerugian US$ 4 miliar di seluruh dunia.

3. Perampokan Bank Bangladesh

Lazarus Group diduga berupaya mencuri US$ 1 miliar dari Bank Sentral Bangladesh. Serangan ini menargetkan sistem SWIFT yang digunakan untuk transfer antarbank dan berhasil mencuri sekitar US$ 81 juta.

Platform kriptoIndodax diduga mengalami peretasan atau hack sejak Rabu (11/9). Spesialis Keamanan Teknologi Vaksincom Alfons Tanujaya menyoroti keberanian perusahaan menjamin dana nasabah tetap aman.

“Sepertinya benar Indodax menjadi korban peretasan,” kata Alfons kepada Katadata.co.id, Kamis malam (12/9). “Modusnya perlu diselidiki. Umumnya eksploitasi celah keamanan dan pengamanan.”

Selain itu, Alfons menyoroti Indodax yang menjamin dana nasabah aman. Jika kerugian akibat peretasan kecil, mungkin perusahaan masih bisa menanggung.

“Bagaimana jika kerugiannya besar dan semua aset perusahaan sudah tidak cukup untuk menutupi kerugian? Kok perusahaan masih berani menjamin dana aman? Semoga tidak menjadi blunder,” kata dia.

Dugaan sistem Indodax diretas diungkapkan pertama kali oleh Cyvers. Platform keamanan Web3 ini menemukan adanya transaksi mencurigakan yang melibatkan akun Indodax.

Cyvers menyebutkan, akun mencurigakan telah memegang aset token milik Indodax total US$ 14,4 juta atau Rp 222 miliar. Angka ini kemudian direvisi menjadi US$ 18,2 juta atau Rp 280,6 miliar. Kerugian didapat dari 150 lebih transaksi.

Sementara itu, Konsultan Keamanan Siber Teguh Aprianto menyebutkan bahwa potensi transaksi ilegal di platform Indodax lebih dari US$ 21 juta atau sekitar Rp 335 miliar.

CEO Indodax Oscar Darmawan menyampaikan, investigasi siber forensik atas seluruh basis data, perangkat lunak alias software, dan server terus dilakukan bersama pihak eksternal.

“Kami secara rutin akan memberikan perkembangan hasil investigasi. Kami ingin memastikan sistem kembali berjalan normal tanpa ada risiko keamanan,” kata Oscar melalui akun Instagram pribadi, Kamis sore (12/9).

Ia juga kembali memastikan bahwa dana pengguna baik dalam bentuk rupiah maupun aset kritpo aman 100%. “Kami akan mengeluarkan proft of reserve milik Indodax, sehingga anggota bisa melihat aset kripto 100% sesuai saldo wallet,” ujar dia.

Perusahaan bahkan memberikan hadiah atau giveaway total Rp 3 juta setiap jam untuk tiga warganet yang membagikan komentar di akun media sosial perusahaan, mengenai alasan trading atau berinvestasi kripto di Indodax.

Giveaway Indodax diberikan setiap jam selama proses maintenance. Berdasarkan pantauan Katadata.co.id, sistem Indodax masih maintenance per pukul 6.46 WIB, Jumat (13/9).

Sementara itu, Kepala Badan Pengawas Perdagangan Berjangka Komoditi atau Bappebti Kasan mengimbau pelanggan Indodax tidak panik. Instansi ttelah berkoordinasi dan meminta Indodax untuk mengklarifikasi kasus ini.

"Indodax dalam proses investigasi terhadap sistem yang diduga mengalami peretasan," ujar Kasan melalui keterangan di Jakarta, Rabu (11/9).

Kasan juga menjelaskan Indodax menutup sistem secara menyeluruh untuk memastikan semua sistem beroperasi dengan baik.