Intip Aksi FBI Cyber Pekan Ini: Bekukan Rp43 Triliun Aset Korut hingga Bongkar Jaringan Malware Global

FBI Cyber tidak pernah tidur. Sepanjang pekan ini, mereka merilis serangkaian tindakan besar yang menyasar aktor siber jahat, mulai dari rezim Korea Utara hingga sindikat malware global. Dari pembekuan aset kripto miliaran dolar hingga peringatan darurat soal alat AI yang otomatis meretas sistem, berikut adalah rangkuman aksi FBI Cyber selama sepekan.

1. Membekukan Rp43 Triliun Aset Curian Korea Utara dari Binance

Awal pekan ini, Departemen Kehakiman AS mengumumkan keberhasilan mereka dalam membekukan lebih dari 2,7 miliar dolar AS (sekitar Rp43 triliun) aset kripto yang dicuri oleh peretas Korea Utara dari bursa Binance. Dari jumlah tersebut, lebih dari 1,2 miliar dolar AS telah mendapatkan izin pengadilan untuk disita atau ditahan.

Pencurian itu sendiri terjadi pada 29 Oktober 2026, dengan total kerugian mencapai lebih dari 6 miliar dolar AS. FBI mengatribusikan serangan ini kepada kelompok yang dijuluki "TraderTraitor", yang merupakan bagian dari militer Korea Utara. Hingga saat ini, para pelaku masih berupaya mencairkan aset melalui berbagai jembatan kripto (crypto bridges), mixer, dan bursa. "Pemerintah Korea Utara membiayai rezim nakal dan program senjata ilegalnya melalui pencurian mata uang kripto," tegas M. Scott Proctor, Pejabat Deputi Asisten Jaksa Agung untuk Keamanan Nasional.

2. FaceStealer: Ketika Video Call Palsu Mencuri Rp6,5 Triliun

Masih dari Korea Utara, FBI bersama Departemen Kehakiman berhasil melumpuhkan infrastruktur berbasis cloud yang digunakan dalam skema rekayasa sosial bernama FaceStealer. Skema ini telah mencuri lebih dari 400 juta dolar AS (sekitar Rp6,5 triliun) dalam 18 bulan terakhir, dengan setidaknya 900 orang menjadi korban peniruan identitas.

Modusnya sangat canggih: para peretas mengundang target ke pertemuan video (Zoom atau Teams) menggunakan akun curian dari korban sebelumnya. Di dalam panggilan, mereka merekam wajah target dan memutar video palsu (deepfake) dari kontak yang dikenal target untuk membangun kepercayaan. Setelah korban lengah, mereka sengaja membuat "kesalahan teknis" palsu dan mengirimkan tautan berbahaya yang justru memasang malware di komputer korban.

Dalam penggerebekan, FBI menyita lebih dari 900 video webcam milik korban. FBI pun meluncurkan kampanye kesadaran publik melalui situs fbi.gov/facestealer untuk mencegah jatuhnya korban lebih lanjut. "FaceStealer adalah skema rekayasa sosial yang sangat efektif dan mampu menipu bahkan pengguna komputer paling berpengalaman sekalipun," ujar Patrick Grandy, Asisten Direktur FBI Los Angeles.

3. Operasi Endgame: Melumpuhkan Gootloader dan Jaringan Malware Global

FBI Denver, bersama mitra internasional dari sembilan negara dan Europol, berhasil mengganggu infrastruktur malware Gootloader dan botnet-nya. Operasi ini merupakan bagian dari inisiatif global bernama Operation Endgame yang menyasar layanan "cybercrime-as-a-service".

Sejak 2018, Gootloader telah menginfeksi setidaknya 25.000 komputer di seluruh dunia. Malware ini menyebar melalui dokumen hukum palsu yang di-host di situs web yang diretas (seringkali WordPress), dan digunakan dalam serangan ransomware yang menyebabkan kerugian hingga 28,8 juta dolar AS pada 44 korban di AS.

Dalam operasi ini, pihak berwenang menyita 235 server dan 257 domain yang terkait dengan Gootloader, CastleRAT, dan StealC. Mereka juga mengidentifikasi lebih dari 6,4 juta kredensial korban yang kemudian dibagikan ke platform seperti HaveIBeenPwned agar publik dapat memeriksa apakah data mereka terdampak.

4. FLASH ARTEX: Peringatan Darurat Soal AI yang Meretas "Secepat Mesin"

FBI Cyber merilis peringatan darurat (FLASH) mengenai penyalahgunaan ARTEX, sebuah platform pengujian penetrasi (penetration testing) berbasis kecerdasan buatan (AI) sumber terbuka. Alat ini awalnya dirancang untuk tujuan keamanan yang sah, tetapi kini telah "dijadikan senjata" oleh para penjahat siber dan aktor negara untuk mengotomatiskan berbagai fase intrusi siber.

Kemampuannya sangat mengkhawatirkan. ARTEX dapat memangkas waktu yang dibutuhkan untuk merangkai teknik serangan, dengan beberapa intrusi yang bergerak dari penargetan awal hingga mendapatkan akses istimewa (privileged access) dalam waktu kurang dari tiga jam. "Kerangka kerja ini memungkinkan aktor ancaman dengan keahlian teknis minimal untuk melakukan operasi kompleks dan multi-target secara bersamaan," tulis FBI dalam laporannya.

ARTEX telah digunakan untuk menargetkan sektor keuangan, pemerintahan, teknologi, pertahanan, semikonduktor, energi, kesehatan, manufaktur, telekomunikasi, dan hukum. Meskipun pengembang aslinya telah menghapus repositori GitHub-nya pada Oktober 2026, alat ini terus menyebar melalui salinan arsip dan versi komersial (ARTEX PRO). Hingga awal November 2026, para peneliti menemukan lebih dari 1.600 instans konsol ARTEX yang terekspos publik.

Dari pembekuan aset miliaran dolar hingga peringatan soal AI yang bisa meretas dalam hitungan jam, aksi FBI Cyber pekan ini menunjukkan bahwa medan perang siber semakin kompleks. Namun, satu hal yang pasti: kolaborasi internasional dan kewaspadaan publik tetap menjadi kunci utama dalam melawan ancaman yang terus berevolusi.