Pratonton ringkasan
Lazarus: Tentera Siber Korea Utara yang Mencuri Berbilion
Bayangkan sebuah negara di mana lebih 25 juta penduduknya tak pernah merasa pun apa itu internet. Bunyi macam cerita sains fiksyen, kan? Tapi inilah realiti. Dan dalam negara yang terpencil inilah, ada kira-kira 8,000 orang 'penggodam' beroperasi. Mereka tak tahu apa itu YouTube, tak pernah buka Google, tapi dalam tempoh 10 tahun ni, dorang berjaya curi lebih $7 bilion! Jumlah ni lagi besar dari KDNK sesetengah negara. Dan setiap sen yang dicuri tu, macam mana nak cakap eh... ia sebenarnya jadi bahan api untuk peluru berpandu nuklear. Nama saya Mr. Darkweb. Hari ni, saya nak cerita pasal Lazarus – tentera penggodam sebenar yang mungkin sekarang ni dah ada dalam 'dompet digital' korang.
Permulaan: Penemuan Tak Sengaja dan Tanda Amaran
Kisah ni bermula secara tak sengaja hujung tahun 2024. Masa tu saya tengah korek-korek data bocor dari forum 'gelap' yang besar, kumpul maklumat pasal skim kewangan kat Asia Tenggara. Rutin biasa je, tak ada apa yang pelik. Tapi di antara berpuluh-puluh fail, ada satu yang menarik perhatian saya. Ia cuma dokumen teks ringkas, ditulis dalam bahasa Inggeris yang tunggang-langgang, tak ada tajuk, tak ada nama. Dalam tu, ada senarai alamat dompet digital, tarikh, jumlah pemindahan, dan kat hujung sekali, ada nota yang boleh diterjemahkan lebih kurang macam ni: "Jangan sesekali sentuh alamat ni. Dorang bukan orang, tapi negara." Masa tu saya tak faham apa maksudnya. Ingat orang tu paranoid ke main-main. Simpan je fail tu, lepastu lupa. Tapi dua bulan kemudian, Februari 2025, satu peristiwa berlaku yang buatkan frasa tu tak nampak macam jenaka lagi. Dari satu bursa kripto terbesar dunia, lesap $155 bilion dalam semalam. Tanpa ada 'hack' password, tanpa 'phishing', tanpa satu pun kesilapan dari pihak mangsa. Dan bila FBI sebut nama pesalah – Lazarus Group – barulah saya teringat fail tu. Buka balik, bandingkan alamat-alamat tu dengan yang FBI sebarkan. Empat dari lima puluh satu alamat tu sama! Sejak saat tu, saya mula selongkar lagi dalam. Makin dalam saya korek, makin seram gambarannya. Lazarus ni bukan macam kumpulan penggodam biasa yang kita faham. Bukan sekumpulan budak 'hoodie' yang duduk dalam 'basement', bukan juga 'anonymous' dari 'chat' yang nak cari duit poket. Ini adalah tentera siber sebuah negara – Korea Utara. Negara paling tertutup di dunia, yang secara rasmi menafikan kewujudan dorang, tapi pada masa sama membina seluruh program roketnya atas hasil kerja dorang. Jabatan Kehakiman Amerika Syarikat panggil Lazarus sebagai alat untuk merosakkan keselamatan siber global dan menjana pendapatan haram, melanggar sekatan antarabangsa. Di sebalik kenyataan kering tu, terselindung realiti yang buat kita meremang. Lazarus bertanggungjawab atas serangan ke atas Sony Pictures tahun 2014, rompakan bank pusat Bangladesh tahun 2016, virus WannaCry yang lumpuhkan hospital di 150 negara tahun 2017, dan berpuluh-puluh rompakan kripto yang jumlahnya mencecah lebih $7 bilion. Saya habiskan beberapa bulan untuk siasatan ni, selongkar ratusan dokumen: dokumen tuduhan dari Jabatan Kehakiman, laporan FBI, analisis dari syarikat blockchain macam Chainalysis dan Elliptic, keterangan saksi yang melarikan diri dari Korea Utara, bahan dari kumpulan pakar PBB, dan juga 'thread' tertutup kat forum-forum gelap. Makin banyak saya baca, makin jelas saya nampak: apa yang Lazarus buat ni tak ada tandingannya. Dalam sejarah, tak pernah ada yang macam ni. Tak ada satu negara pun yang bina ekonomi dia atas jenayah siber. Tapi Korea Utara buat. Ini adalah kisah keganasan negara yang menyamar sebagai jenayah siber. Kisah negara yang ubah ahli matematik terbaiknya jadi pencuri. Kisah orang yang dipilih sejak kecil, dilatih macam tentera komando, dihantar ke luar negara, dan
Rompakan Terbesar dalam Sejarah Kripto: Penggodaman BYBIT
21 Februari 2025, Jumaat. Dubai. Pejabat BYBIT – salah satu bursa kripto terbesar dunia. Hari kerja biasa. Operasi rutin: pindahkan dana dari 'cold wallet' ke 'hot wallet'. Prosedur yang dah dibuat berpuluh kali oleh kakitangan. Tiga tandatangan dari beberapa pengesahan. Semua ikut protokol. Atas skrin – antaramuka Safe Wallet yang standard, platform 'multi-signature' yang digunakan oleh ribuan syarikat seluruh dunia. Jumlah, alamat penerima, butang pengesahan. Ketua Pegawai Eksekutif Ben Zhou tengok skrin. Semua nampak sempurna. Dia tekan 'Confirm'. Dua lagi kakitangan buat benda yang sama. Dalam masa 40 minit, 401,347 unit Ethereum, hampir satu setengah bilion dolar, lesap. Bukan ke alamat lain, bukan ke dompet lain, bukan ke negara lain. Penting untuk faham: tak ada siapa buat silap. Sistem tak 'glitch'. Password tak dicuri. Kakitangan tak 'klik' pautan 'phishing'. Dorang buat tepat apa yang sepatutnya dorang buat. Dan itulah yang diharapkan oleh mereka yang berada di sebalik skrin. Apa yang sebenarnya berlaku? Beberapa hari sebelum serangan, penggodam berjaya kompromi komputer salah seorang pembangun Safe Wallet – bukan BYBIT, tapi platform yang digunakan untuk pengesahan. Dorang tak 'hack' pertahanan secara paksa, tak cuba 'brute force' password, tak cari 'vulnerability' dalam kod. Dorang masuk melalui manusia. Kejuruteraan sosial: panggilan telefon, emel, jemputan ke persidangan atau temuduga palsu. Kaedah tepatnya masih dirahsiakan, tapi menurut Safe Ecosystem Foundation, kompromi berlaku melalui stesen kerja pembangun. Setelah dapat akses ke mesin tu, penggodam curi 'session token' – kunci sementara yang membolehkan akses ke perkhidmatan awan syarikat tanpa perlu masukkan password semula. Macam tulah dorang 'bypass' pengesahan dua faktor. Dorang rancang masa, bekerja pada waktu yang sama dengan pembangun tu, supaya tak menimbulkan syak pada sistem pemantauan. Lepastu, pada 19 Februari, 2 hari sebelum serangan, dorang tukar satu fail je – bahagian kod JavaScript yang bertanggungjawab untuk paparkan transaksi. Fail ni masuk ke server melalui domain rasmi Safe Wallet. Ia berfungsi sempurna untuk semua pengguna, kecuali satu. Kecuali BYBIT. Macam mana boleh hilang satu setengah bilion, dan tak ada siapa perasan masa pemindahan berlaku? Bunyi macam skrip filem jahat, tapi memang macam tulah ia berfungsi. Bila dah biasa tekan 'Confirm' setiap hari, dan semua nampak macam biasa, kita takkan periksa setiap piksel kat skrin. Ini bukan kecuaian, ini kepercayaan pada sistem yang digunakan oleh ribuan syarikat. Dan Lazarus tak 'hack' sistem, ia 'hack' kepercayaan tu. Kod yang ditukar tu tunjukkan benda lain pada kakitangan BYBIT, tapi hantar benda lain. Tandatangan dorang pada dompet perkakasan bertukar jadi apa yang pakar keselamatan panggil 'blind signature'. Dorang sahkan transaksi yang dorang tak nampak. 10 jam selepas penggodaman, 350,000 pengguna BYBIT buat permohonan pengeluaran. Panik. Bursa tu goyang. Harga Ethereum jatuh. Pasaran terhenti,
Pembiayaan Program Roket: Duit Dari Siber
Menurut anggaran kumpulan pakar PBB yang dibubarkan tahun 2024, sehingga 40% pembiayaan program nuklear dan roket Korea Utara datang dari jenayah siber. 40%! Bukan dari jualan arang batu, bukan dari jualan senjata, bukan dari bantuan sekutu, tapi dari mata wang kripto yang dicuri. Ini bukan hipotesis wartawan. Ini adalah kesimpulan suruhanjaya antarabangsa yang bekerja di bawah mandat Majlis Keselamatan. Satu setengah bilion dolar yang dicuri dari BYBIT – ini bukan jenayah demi keuntungan. Ini adalah bajet negara yang secara rasmi tidak wujud. Pada tahun 2025 sahaja, menurut platform analisis Chainalysis, penggodam yang dikaitkan dengan Korea Utara telah mencuri lebih $2 bilion, naik 51% berbanding tahun sebelumnya. Jumlah keseluruhan dari 2019 hingga akhir 2025 – $6.75 bilion. Ini adalah 76% dari semua kecurian kripto di dunia. Tiga perempat – satu negara, satu pengendali. Syarikat analisis Elliptic, yang menyiasat penggodaman ini, merumuskannya begini: "Lazarus Group bukanlah kumpulan yang ditaja negara dalam pengertian biasa. Lazarus adalah Korea Utara, dan Korea Utara adalah Lazarus. Tiada sempadan antara penggodam dan rejim, tiada jurang. Ia adalah satu organisma tunggal." Dan di sinilah bahagian paling gelap cerita ni bermula. Sebab untuk faham macam mana kumpulan dari salah satu negara termiskin dan paling terpencil di dunia ni pandai curi berbilion, kita kena patah balik 20 tahun ke belakang, ke tempat yang hampir tak ada siapa pun tahu. Ke tempat di mana kanak-kanak dipilih di sekolah. Bukan sebab pencapaian sukan, bukan sebab bakat muzik, tapi sebab kebolehan menyelesaikan masalah matematik lebih cepat dari orang lain. Dan dari kanak-kanak inilah, mereka cipta askar yang takkan pernah pegang senjata, tapi akan buat kerosakan lebih teruk dari mana-mana tentera.
Kelahiran Tentera Siber: Dari Kim Il Sung ke Biro 121
Pada tahun 1996, Kim Jong Il, pemimpin Korea Utara ketika itu, membuat lawatan ke barisan hadapan tentera. Mengikut laporan risikan Korea Selatan yang masih ada, beliau berkata satu frasa yang menentukan 30 tahun sejarah negaranya: "Semua peperangan masa depan akan jadi peperangan komputer." 1996. Internet masih belum wujud sepenuhnya. Kebanyakan orang di planet ni tak tahu apa itu emel, tapi orang yang mentadbir salah satu negara termiskin di dunia dah faham yang papan kekunci lebih bahaya dari kereta kebal. Kemudian, pada tahun 2000-an, beliau berkata lebih keras lagi. Mengikut penyelidik dari organisasi C4ADS, yang merujuk kepada bahan risikan Korea Selatan, Kim Jong Il menyatakan bahawa serangan siber ibarat bom atom. "Peperangan dimenangi oleh mereka yang pada masa aman, dapat lebih banyak akses kepada maklumat teknikal musuh." Beliau tak bergurau, beliau sedang membina tentera. Pada tahun 1998, Biro 121 ditubuhkan – unit perang siber di bawah Главное разведывательное управление (GRU) tentera Korea Utara. Ini bukan macam jabatan IT biasa. Ini adalah struktur tentera penuh, melapor kepada Biro Ketiga Pengawasan Teknikal – badan utama yang bertanggungjawab ke atas semua operasi siber Korea Utara. Anggaran awal meletakkan bilangan pakar di Biro 121 sekitar 1,800 orang. Menjelang 2014, agensi perisikan Korea Selatan NIS menaikkan angka ini kepada 5,900. Sekarang, menurut Wall Street Journal, jumlahnya mencecah 8,000 penggodam tetap, diorganisasi dalam unit tentera. Tapi dari mana datangnya penggodam di negara tanpa internet? Jawapannya mudah dan pada masa yang sama menakutkan. Mereka dibiakkan sejak kecil. Di seluruh Korea Utara, ada sistem pemilihan yang dibina sejak tahun 90-an. Di sekolah menengah dan atas untuk pelajar cemerlang, komputer disediakan. Menurut saksi yang melarikan diri, baru-baru ini ia adalah mesin tahap Pentium 4. Guru-guru memantau kanak-kanak yang mempunyai kebolehan matematik luar biasa. Yang terbaik dihantar ke universiti khusus. Yang utama ialah Kolej Mirim, atau Universiti Automasi Pyongyang. Setiap tahun ia melahirkan kira-kira 100 penggodam. Choe Sung-hyuk, seorang yang melarikan diri yang belajar di Mirim dan kemudian lari ke Korea Selatan, menceritakan bagaimana proses pembelajarannya: enam kelas sehari, setiap kelas 90 minit. Bahasa pengaturcaraan dari C hingga 'assembly', sistem operasi Linux dan Windows. Banyak masa dihabiskan untuk memahami seni bina Microsoft Windows: bagaimana ia berfungsi, di mana kelemahannya, bagaimana untuk masuk ke dalamnya. Lima tahun persiapan, tanpa cuti seperti biasa, tanpa akses internet percuma, hanya belajar dan latihan. Berdekatan dengan Mirim, terdapat Universiti Kim Il Sung, Universiti Teknologi Kim Chaek, dan Universiti Morangbong. Ke situlah pelajar paling berbakat dihantar. Kim Heung-kwang, bekas profesor sains komputer yang mengajar selama 19 tahun di universiti Hamhung dan melatih calon-calon tentera siber, selepas melarikan diri ke Korea Selatan, menceritakan bahawa
Serangan ke atas Sony Pictures: Balas Dendam Kerana Komedi
Pagi 24 November 2014 kekal terpahat dalam ingatan kakitangan Sony Pictures Entertainment. Orang ramai datang bekerja dan mendapati komputer mereka mati. Di skrin – imej tengkorak merah dan tulisan dari kumpulan yang menamakan diri mereka Guardians of Peace ("Penjaga Kedamaian"). Teksnya ringkas: "Kami dah ambil semuanya. Kalau korang tak tunaikan tuntutan kami, kami akan sebarkannya." Ini bukan cakap kosong. Penggodam berada di dalam rangkaian Sony sekurang-kurangnya 2 bulan, menurut sesetengah sumber, sehingga setahun. Dalam tempoh itu, mereka menyalin lebih 100 TB data: e-mel dalaman pengurusan, dokumen kewangan, data peribadi kakitangan (nombor keselamatan sosial, rekod perubatan, gaji), filem yang belum ditayangkan, skrip projek masa depan. Kemudian mereka mengaktifkan program zarah yang memusnahkan kira-kira 70% infrastruktur server syarikat. Cakera keras ditulis semula, rekod boot dipadam, komputer menjadi "batu bata". Punca: Komedi. Filem "The Interview" dibintangi Seth Rogen dan James Franco. Satira di mana dua wartawan direkrut oleh CIA untuk membunuh Kim Jong Un. Filem yang mungkin tidak akan diingati sesiapa pun selepas setengah tahun, jika bukan kerana Lazarus. "Guardians of Peace" menuntut Sony membatalkan tayangan perdana, kemudian mula mengancam serangan pengganas di pawagam yang akan menayangkan filem itu. Rangkaian pawagam terbesar Amerika Syarikat enggan menayangkannya. Sony pada mulanya membatalkan tayangan perdana, kemudian, di bawah tekanan orang ramai, akhirnya mengeluarkannya dalam tayangan terhad dan dalam talian. 19 Disember 2014, FBI secara rasmi menyatakan: "Korea Utara berada di sebalik serangan itu." Presiden Obama berucap secara terbuka, menyebut penggodaman itu sebagai "bukan tindakan perang, tetapi pukulan serius terhadap keselamatan negara." Amerika Syarikat mengenakan sekatan tambahan. Dan saya, semasa mengkaji kes ini, terfikir: sebuah negara menyerang syarikat swasta kerana komedi. Bukan kerana maklumat risikan, bukan kerana rahsia ketenteraan, tetapi kerana jenaka. Dan menyebabkan kerosakan yang Sony anggarkan $15 juta hanya dalam suku pertama, tidak termasuk kehilangan reputasi dan tuntutan mahkamah dari kakitangan yang data peribadinya bocor. Tetapi yang paling menunjukkan ialah Lazarus menggunakan penggodaman ini sebagai