Juli lalu, saya menulis sebuah artikel berdasarkan beberapa analisis menarik dari Recorded Future about bagaimana 0,1% elit Korea Utara dengan akses ke internet tanpa filter menggunakan internet. Sementara sebagian besar dari 25 juta penduduk negara itu terbatas lebih sedikit halaman daripada yang dibuat untuk GTA V, mereka yang memiliki akses ke web tanpa filter menggunakannya dengan cara yang sama seperti yang kita lakukan: media sosial, video streaming, dan game online – dengan kegemaran khusus untuk Dunia Tank.
Tetapi laporan tindak lanjut dari Recorded Future, diterbitkan hari ini, mengungkapkan perubahan besar dalam perilaku. Dalam enam bulan setelah laporan awal dirilis, para peneliti menemukan warga Korea Utara semuanya meninggalkan situs web Barat, dan beralih secara grosir ke alternatif Cina. Singkatnya, Facebook, Amazon, Instagram, dan Google keluar, sementara Alibaba, Tencent, dan Baidu masuk. Facebook berubah dari memiliki lebih dari dua kali lipat penggunaan harian rekan-rekan Cina-nya menjadi hampir tidak terdaftar di grafik.
“Perubahan aktivitas media sosial kemungkinan merupakan kombinasi dari beberapa faktor,” kata penulis makalah, mantan analis NSA Priscilla Moriuchi kepada saya. “Pertama, Korea Utara memiliki kebijakan yang melarang penggunaan Facebook dan layanan media sosial lainnya sejak 2016. Mungkin saja mereka baru mulai memberlakukan larangan itu secara lebih luas.
“Kedua, ini adalah bagian dari keseluruhan gerakan yang lebih luas yang meningkatkan keamanan dan kerahasiaan internet oleh para pemimpin Korea Utara. Layanan China jauh lebih kecil kemungkinannya untuk digunakan atau dipantau oleh pemerintah barat dan mengaktifkan Utara Para pemimpin Korea untuk tetap terlibat dalam budaya media sosial modern tanpa mempedulikan Barat pemantauan.”
Dan ya, tindakan keras yang tiba-tiba ini bisa saja dipicu oleh publikasi luas dari laporan terakhir – kemungkinan membuat takut pemerintah Korea Utara. “Pengawasan media dan penelitian tentang akses warga Korea Utara ke informasi dan media digital telah meningkat sejak tahun lalu mengingat kemudahan dan kenyamanan kepemimpinan di internet global, kemungkinan besar mereka telah melihat sebagian dari pelaporan itu,” kata Moriuchi. “Selain itu, sarana yang diperlukan untuk meningkatkan keamanan dan “menutupi jejak Anda” secara online semakin mudah dan murah untuk digunakan. VPN standar [Jaringan Pribadi Virtual] layanan dapat berharga hanya beberapa dolar AS per bulan dan penerapan layanan ini mudah bahkan untuk pengguna pemula.”
Analisis itu tampaknya cocok dengan data. Selama hanya enam bulan, penggunaan Tor, VPN, VPS (Virtual Private Servers) dan TLS (Transport Layer Security) melonjak sebesar 1.200%.
BACA BERIKUTNYA: Apa itu VPN?
Upaya kebingungan ini, pejabat Korea Utara akan kecewa membacanya, belum terbukti sepenuhnya berhasil. Di samping analisis komprehensif tentang bagaimana warga menggunakan internet tanpa filter, ada juga informasi tentang bagaimana mereka menggunakannya untuk mengumpulkan uang bagi negara. Sebelumnya warga negara Korea Utara menetap di negara lain (India, Cina, Malaysia, Selandia Baru, Nepal, Kenya, Mozambik dan Indonesia) untuk serangan dunia maya, dan sekarang Recorded Future memiliki dua negara tambahan untuk ditambahkan ke dalam daftar: Thailand dan Bangladesh.
Negara-negara yang menjadi tuan rumah ekspatriat Korea Utara ini mengumpulkan uang untuk tanah air mereka mungkin sama sekali tidak menyadari kehadiran atau aktivitas mereka, tegas Moriuchi. “Beberapa pemerintah, seperti Selandia Baru, telah menangguhkan visa untuk warga Korea Utara, dan yang lain mungkin tidak mengambil tindakan sama sekali,” tambahnya. “Ini benar-benar sangat individual dan bergantung pada negara.”
Kejahatan dunia maya hanyalah salah satu cara warga Korea Utara mendapatkan uang di luar negeri. Seperti yang dijelaskan dalam laporan tersebut, para pembelot sebelumnya telah mengungkapkan bagaimana membuat video game dan bot palsu untuk mencuri item dalam game menghasilkan kerak yang sehat untuk dikirim pulang ke rezim Kim. Salah satu pembelot tersebut menjelaskan bahwa setiap operasi diharapkan menghasilkan hampir $100.000 per tahun, dengan 80% dikirim kembali ke rumah.
Lihat terkait
Saya bertanya kepada Moriuchi mengapa mereka mengambil pendekatan ini ketika ransomware off-the-shelf kemungkinan akan lebih mudah dan lebih menguntungkan. Sekali lagi jawabannya adalah kerahasiaan: “Serangan ransomware dapat dipantau dan dilacak, dan mengharuskan penyerang untuk berinteraksi dengan korban jika mereka ingin berhasil, ”jelasnya, menambahkan bahwa ada harapan bahwa uang tebusan yang dibayarkan akan menghasilkan dekripsi file. “Ini adalah metode yang jauh lebih berisiko untuk mengumpulkan dana daripada memalsukan perangkat lunak atau membuat bot.”
Permainan yang dimainkan oleh elit Korea Utara, menurut laporan itu, dapat memberikan wawasan tentang permainan mana yang kemungkinan besar ditargetkan oleh peretas Korea Utara di luar negeri. World of Tanks tampaknya telah benar-benar keluar dari daftar, tetapi judul populer lainnya termasuk 0AD: Empires Ascendant, Ace of Spades, Quake, Game trilogi Marathon, Armed Assault 1-3, World of Warcraft, Cube 2, Diablo 2, League of Legends, Second Life dan berbagai game di Steam.
Satu elemen terakhir yang menarik dalam laporan tersebut: sementara Korea Utara selalu melihat Bitcoin sebagai cara yang berharga untuk mengumpulkan uang, pada bulan Januari negara tersebut mengalihkan perhatiannya ke Monero demikian juga. Mengapa? “Kemungkinan besar orang Korea Utara telah memilih untuk menggunakan Monero karena ini adalah salah satu dari sedikit mata uang digital yang benar-benar anonim dan banyak digunakan,” jelas Moriuchi. “Semua transaksi dienkripsi di dalam blockchain sehingga hanya pengirim atau penerima transaksi yang dapat menemukan yang lain. Ini tidak seperti Bitcoin, di mana transaksi yang dilacak di blockchain berisi alamat IP dan nomor dompet yang dapat dilihat oleh siapa saja.”
Kamu bisa baca laporan lengkapnya di situs web Recorded Future.
