Untuk Menangkap Peretas Korea Utara, Mereka Membuat Proyek Palsu

Judul Asli: Smile, You're on Camera. Part 2: Hiring Lazarus APT's IT Workers in a Fake DeFi Startup
Sumber Asli: ANY.RUN
Disusun oleh: Qin Xiaofeng, Odaily Planet Daily

Catatan Editor: Teman-teman kripto yang sering menjadi korban phishing mungkin sudah mendengar tentang kelompok peretas Korea Utara, Lazarus Group, yang terkenal dengan "operasi" mereka yang meliputi, tetapi tidak terbatas pada: pencurian Bybit (1,5 miliar USD), serangan Ronin Network / Axie Infinity Bridge (620 juta USD), serangan terkait DMM Bitcoin / Ginco (308 juta USD), serangan Harmony Horizon Bridge (100 juta USD), dan serangan Atomic Wallet (100 juta USD) dan lainnya.

Kunci keberhasilan serangan ini tidak terlepas dari rekayasa sosial------peretas biasanya menyamar sebagai pelamar kerja yang normal, bersembunyi di perusahaan kripto selama bertahun-tahun, menunggu kesempatan.

Baru-baru ini, lembaga keamanan ANY.RUN bekerja sama dengan BCA LTD (perusahaan yang berfokus pada intelijen ancaman dan perburuan) serta NorthScan (program intelijen ancaman yang mengungkap infiltrasi pekerja TI Korea Utara), ketiga pihak bersatu untuk secara efektif memerangi agen peretas Korea Utara.

Para peneliti menciptakan sebuah perusahaan DeFi palsu dan berhasil merekrut agen "Famous Chollima" yang berfokus pada infiltrasi sumber daya manusia dari kelompok Lazarus Korea Utara, sehingga mendapatkan sudut pandang internal tentang tindakan pekerja TI Korea Utara. Lingkungan sandbox ANY.RUN secara real-time menunjukkan pola perilaku agen, mengungkapkan alat yang terus berkembang, alur kerja akses jarak jauh, penggunaan alat AI, dan infrastruktur yang mendukungnya.

Investigasi ini melampaui tahap perekrutan sederhana, menunjukkan secara mendalam bagaimana agen-agen ini berkolaborasi setelah bergabung, bagaimana mereka mendapatkan dan memanfaatkan sumber daya perusahaan. Hasil penelitian menunjukkan bahwa rencana pekerja TI Korea Utara tidak hanya menimbulkan risiko perekrutan; setelah agen menyusup ke dalam organisasi, mereka dapat secara sah mendapatkan akses ke kode, sistem, kekayaan intelektual, dan proses bisnis yang penting.

Berikut adalah laporan yang ditulis bersama oleh ketiga pihak, diterjemahkan oleh Odaily Planet Daily, Selamat menikmati~

Pendahuluan

Pada bulan Desember tahun lalu, kami pertama kali mencatat secara lengkap siklus infiltrasi "Famous Chollima". Dari merekrut rekan untuk membantu mereka bergabung dengan perusahaan Barat, hingga memalsukan dokumen, mengirimkan laptop ke alamat perantara, bahkan menggunakan alat AI untuk bantuan dan terjemahan secara real-time selama wawancara, semuanya terpantau.

Dalam penyelidikan itu, kami menyamar sebagai perantara yang bersedia mengikuti wawancara untuk mereka dan meminjamkan laptop, sebagai imbalan untuk persentase dari gaji mereka. Kuncinya adalah, laptop-laptop tersebut sebenarnya adalah lingkungan sandbox ANY.RUN, yang merekam setiap klik dan setiap langkah mereka. Ini memberikan kami banyak indikator, rekaman operasi komputer selama berjam-jam, dan materi visual dari kontak tatap muka, menghasilkan penyelidikan yang belum pernah terjadi sebelumnya dan menjadi berita utama di banyak media.

(Perekrut "Famous Chollima", kode nama "Api" Aaron)

Ini bukanlah tugas yang mudah, memerlukan investasi berbulan-bulan untuk memahami latar belakang mereka sambil berpura-pura menjadi rekan kriminal mereka. Dan hari ini, kami memutuskan untuk melangkah lebih jauh.

Kali ini, kami tidak lagi menyamar sebagai perantara, tetapi berubah menjadi pendiri Ballena Azul LTD. Ini adalah perusahaan protokol DeFi baru yang bekerja langsung dengan paus kripto lintas rantai, sedang mencari pengembang untuk membangun platformnya. Mereka adalah pengembang yang dapat kami percayakan dengan dana besar------jumlahnya jauh lebih besar daripada uang yang ada di saku Anda dan semua teman Anda, terlalu banyak untuk dihitung dengan koma.

Situs web Ballena Azul LTD

Bab baru ini memiliki segalanya: seorang CEO yang terlalu percaya diri dan tidak melakukan pemeriksaan latar belakang karyawan; pengembang palsu dengan dokumen palsu; akun mules yang digunakan untuk pencucian uang; jurnalis yang menyamar sebagai investor ventura; dan seorang pengacara Italia yang akhirnya memicu seluruh situasi.

Ayo, pertunjukan sudah dimulai!

Bab Satu: The Chollimas

Pertama, mari kita perkenalkan sedikit tentang lawan utama kita. Famous Chollima adalah salah satu dari banyak cabang organisasi Lazarus Korea Utara. Tujuannya sederhana dan langsung: dipekerjakan oleh perusahaan Barat.

Mereka menargetkan posisi jarak jauh di industri yang memiliki nilai intelijen dan dana yang sangat besar. Kripto, keuangan, dan perawatan kesehatan selalu menjadi target pilihan mereka, dan tindakan terbaru mereka telah meluas ke farmasi, rekayasa sipil, konstruksi, dan bidang lainnya. Untuk mendapatkan posisi ini, mereka bergantung pada identitas palsu, resume palsu, perwakilan wawancara, asisten jarak jauh, dan pengembang hantu, semua bekerja sama untuk meyakinkan perusahaan bahwa orang yang mereka pekerjakan adalah orang yang mereka klaim.

(Agen Korea Utara yang ditangkap selama wawancara perusahaan oleh tim Bitso Quetzal)

Berbeda dengan invasi tradisional, tujuan mereka bukanlah untuk menyerang sebuah organisasi dalam hitungan jam atau hari, tetapi untuk menjadi bagian dari organisasi tersebut. Sukses dalam mendapatkan pekerjaan dapat memberikan akses berkelanjutan selama berbulan-bulan atau bahkan bertahun-tahun, termasuk sistem internal, kode sumber, kekayaan intelektual, dan proses pengambilan keputusan perusahaan, sambil juga mendapatkan gaji yang sah, dan akhirnya mengalirkan dana kembali ke rezim Korea Utara.

Ini menjadikan "Famous Chollima" sebagai ancaman yang sangat berbeda. Tindakan malware dapat menghasilkan efek yang luar biasa dalam semalam, tetapi tindakan tersebut juga sangat bising dan disertai dengan risiko paparan yang signifikan. Sebaliknya, risiko paparan karyawan lebih rendah. Semakin lama mereka dipercaya, semakin besar peluang mereka untuk mengumpulkan intelijen, mempengaruhi keputusan, dan secara bertahap berintegrasi ke dalam organisasi. Jika cukup banyak agen mendapatkan posisi di perusahaan yang sama, mereka akhirnya dapat mempengaruhi keputusan teknik, tinjauan kode, permintaan tarik, persetujuan, atau proses berbasis kepercayaan lainnya, tanpa perlu memanfaatkan kerentanan perangkat lunak.

Menyadari bahwa mereka aktif mencari peluang semacam itu, kami memutuskan untuk secara proaktif menciptakan satu untuk mereka.

Bab Dua: Perusahaan

Jawabannya adalah Ballena Azul LTD.

Dari permukaan, ini adalah perusahaan yang sangat diinginkan oleh "Famous Chollima": sebuah protokol DeFi yang bekerja sama dengan paus kripto lintas rantai, sedang mencari pengembang berpengalaman untuk membantu membangun platform.

Protokol itu sendiri cukup sederhana. Dengan menggabungkan NFT dan mekanisme on-chain lainnya, dompet paus dapat secara sukarela mengungkapkan identitas dan secara terbuka menyatakan kepemilikan. Ideanya adalah untuk mengurangi spekulasi pasar yang tidak perlu saat aliran dana besar terjadi, menghindari rumor tentang platform perdagangan yang diretas, dompet yang dicuri, penipuan keluar, dan lainnya yang dapat memicu kepanikan ekosistem.

Ballena Azul LTD di pasar NFT OpenSea

Segalanya harus terlihat nyata dan dapat dipercaya. Situs web profesional, merek perusahaan, dokumen, citra online, dan yang terpenting, produk yang masuk akal. Kami melakukan ini bukan karena berharap investor akan percaya, tetapi karena kami memperkirakan mereka akan (terjebak).

(Informasi pendaftaran Ballena Azul LTD yang sudah ada di pendaftaran perusahaan Inggris membantu meningkatkan legitimasi perusahaan. Entitas ini tidak terkait dengan tindakan kami)

Saya menyamar sebagai Leonardo Nelson, salah satu pendiri Ballena Azul LTD. Mitra bisnis saya, Benito, akan bergabung dengan rapat kami dari Italia. Sementara itu, Heiner kembali menyamar sebagai Andy Jones, pengembang dan asisten dari episode pertama. Kali ini dia adalah kepala teknis Ballena Azul, dan Benito merekomendasikannya langsung kepada saya.

Dalam hal infrastruktur, kami memilih penyedia yang paling dapat diandalkan: ANY.RUN. Sekarang, semua sudah siap, hanya kurang pengembang.

Untungnya, Andy kebetulan mengenal kandidat yang tepat untuk posisi ini: Angelo Cruz, seorang perekrut "Famous Chollima" yang ingin sukses.

Bab Tiga: Pedagang Kuda

Angelo Cruz adalah seseorang yang bertemu Andy di GitHub. Mereka mulai mengobrol, dan tidak lama kemudian, Cruz meyakinkan Andy untuk bekerja sama, dengan Andy berperan sebagai asisten tepercaya yang membantu pengembangnya menemukan pekerjaan.

Komentar Angelo di GitHub mencari asisten

Andy setuju, dan segera memperkenalkan Angelo pada Ballena Azul LTD (perusahaan kami), menyebutnya sebagai kesempatan yang sangat baik. Sesuai rencana, Ballena Azul LTD akan menjadi domba berikutnya yang akan disembelih. Lagipula, kami mempercayai penilaian Andy, orang yang dia pilih, kami semua menyambutnya.

Wawancara dengan Famous Chollima (Tonton video di YouTube)

Untuk menciptakan rasa percaya yang palsu, Andy mengusulkan untuk meminjamkan KTP saudaranya kepada mereka, tetapi pada akhirnya tidak digunakan. Tak lama kemudian, Angelo memperkenalkan kami kepada insinyur pertama kami: Angelo Espree (pertunjukan dimulai).

Bab Empat: Tim

Angelo Espree adalah orang pertama yang menerima tawaran pekerjaan di Ballena Azul LTD, dan juga menjadi pekerja TI Korea Utara pertama yang bergabung dengan perusahaan kami, serta menjadi tokoh pertama dalam arsip penyelidikan kami.

Sebelum wawancara, Andy dan Angelo sepakat pada sebuah pernyataan sederhana: mereka akan memberi tahu CEO (saya), bahwa Benito sudah mengenal Angelo dan telah menjamin dia secara pribadi, setuju untuk bergabung dengan perusahaan.

Dengan demikian, wawancara pertama kami dimulai. Angelo adalah penggemar Real Madrid dengan latar belakang matematika, dan akan bertanggung jawab untuk mengembangkan kontrak pintar perusahaan.

Wawancara Angelo (Tonton video di YouTube)

Selama wawancara, kami meminta Angelo untuk memindai kode QR untuk mengonfirmasi kehadirannya. Dia melakukannya, dan tentu saja, terjebak dalam jebakan yang paling klasik. Kode QR tersebut diam-diam mengarahkannya ke salah satu Canary Token kami, yang mencatat alamat IP pemicu, user agent, dan informasi lainnya. Saat itu, ini tampak seperti kesalahan kecil. Namun kemudian, ini menjadi bukti kunci untuk mengungkap konspirasi yang lebih besar. Kami akan membahas ini nanti. Sekarang, kami hanya senang telah mendapatkan teman baru.

Sebagai teman, kami menjelaskan bahwa Ballena Azul adalah lingkungan yang sepenuhnya berbasis kepercayaan, dan kami hanya berniat merekrut orang-orang yang benar-benar dapat dipercaya. Angelo sudah memiliki kandidat dalam pikirannya: temannya Jack Anderson (satu demi satu, mulai merekomendasikan anggota organisasi peretas lainnya).

Jack tampak jauh lebih pendiam, dan bahasa Inggrisnya tidak begitu lancar. Selama seluruh proses wawancara, kami beberapa kali melihatnya melirik ke luar layar, seolah-olah melihat alat terjemahan waktu nyata yang berjalan di monitor lain------ini juga merupakan salah satu alat standar "Famous Chollima". Seperti Angelo, Jack juga belajar matematika, mendukung Real Madrid, dan tidak banyak bicara. Meskipun demikian, dia berhasil meyakinkan kami, dan kami menyambutnya untuk bergabung dengan Ballena Azul LTD sebagai pengembang frontend.

Wawancara Jack (Tonton video di YouTube)

Segalanya saling terkait, dalam industri ini, setiap orang membutuhkan seseorang yang dapat dipercaya. Jack merekomendasikan Lucas Theo, seorang pengembang backend berpengalaman. Kami mewawancarainya. Dia memahami persyaratan posisi, menunjukkan minat yang besar terhadap posisi tersebut, bahkan berbicara kepada kami tentang anjingnya Lulú, bulan madunya di Filipina, dan kecintaannya pada hiking. Kami tidak memiliki alasan untuk meragukannya.

Jadi, kami juga menyambutnya untuk bergabung dengan keluarga besar Ballena Azul.

Wawancara Lucas (Tonton video di YouTube)

Dengan ini, mereka membentuk tim sempurna untuk melaksanakan perampokan besar. Sementara itu, kami memiliki banyak "kuda bagus" di ruangan, menunggu untuk dijinakkan.

Tetapi Anda tahu, setiap kebohongan yang cerdik memerlukan dokumen untuk mendukungnya------banyak dokumen.

Bab Lima: Penipu

Saatnya menandatangani kontrak dan memperkuat aliansi kami. Namun sebagai CEO yang berpengalaman, saya perlu melakukan pemeriksaan latar belakang sederhana pada karyawan baru. Meminta dokumen identitas seharusnya cukup, bukan? Saya juga meminta alamat mereka, dompet cryptocurrency, dan informasi rekening bank------proses administrasi standar untuk karyawan baru.

Jack mengirimkan salinan SIM dari Austin, Texas (katanya dia tinggal di sana), serta nomor jaminan sosial yang valid dan rekening bank di Lead Bank Kansas City.

SIM Palsu Lazarus Jack

Angelo jauh lebih berani. Dia mengklaim tinggal di Pasadena, Texas, tetapi mengirimkan SIM dari California, serta rekening bank Citibank di New York.

SIM Angelo

Bagian paling menarik tersembunyi dalam metadata. Beberapa entri EXIF menunjukkan bahwa gambar tersebut telah diproses menggunakan Google Gemini, dan menyematkan watermark SynthID. Mengingat inkonsistensi visual yang jelas, pemalsuan ini hampir terlihat jelas, sementara dia sendiri tidak menyadarinya.

Metadata SIM Angelo

Jika ini sudah cukup berani, maka Lucas lebih hebat lagi.

Dia tidak mengirimkan dokumen atas namanya, tetapi membagikan SIM New York milik Pui Chin Teoh, serta rekening bank Wise. Berbeda dengan dokumen Angelo, metadata menunjukkan bahwa ini adalah foto nyata yang diambil dengan iPhone 15.

Sayangnya bagi kami, koordinat GPS telah dihapus. Kami menduga Pui Chin adalah orang yang benar-benar ada, mungkin mengambil foto SIM-nya untuk proses KYC atau tujuan serupa, dan foto ini kemudian bocor, akhirnya jatuh ke tangan Lucas.

Metadata SIM Lucas

Dengan ini, kami memiliki identitas palsu, nomor jaminan sosial yang dicuri, rekening mule yang digunakan untuk pencucian uang, kemungkinan tempat aman untuk kolaborator, serta dompet cryptocurrency dengan riwayat transaksi.

Jadi, akhirnya saatnya bagi tim bintang saya untuk mulai bekerja. Kami belum siap dengan laptop yang akan dikirim, tetapi itu bukan masalah. Kami memberi tahu mereka bahwa pemasok kami telah menyiapkan desktop virtual untuk kami, dan mereka dapat segera mulai bekerja. Pemasok itu adalah ANY.RUN.

Bab Enam: Misi Korea Utara

Menangkap gambar dan merekam semua yang terjadi di dalam mesin sama pentingnya dengan merekam semua hal yang terjadi. ANY.RUN memungkinkan kami untuk merekam setiap file yang dibuka dalam sistem, setiap koneksi jaringan, dan hampir setiap klik, tanpa satu byte pun yang terlewat dari pemantauan waktu nyata kami. Contoh-contoh ini dirancang khusus untuk operasi ini, berjalan selama berjam-jam seperti VDI yang sebenarnya.

Kami memulai tiga instance independen, memberikan masing-masing pengembang lingkungan mereka sendiri, saatnya untuk mengamati mereka bekerja.

Hari pertama, Angelo dan tim hampir menggunakan metode yang sama dengan peretas Korea Utara lainnya untuk mengintai mesin mereka. Mereka pertama-tama menjalankan dxdiag (alat diagnosis DirectX), systeminfo, dan wmic untuk mendapatkan informasi sistem yang detail, kemudian dengan mengunjungi situs web IP yang sah (kali ini adalah IP8) untuk memeriksa lokasi geografis yang ditampilkan.

Semuanya tampak normal, jadi Angelo merasa cukup aman untuk masuk ke akun Google-nya, menginstal Google Remote Desktop (seperti yang kita lihat di episode pertama), dan menyinkronkan akunnya dengan mesin.

Ya, menyinkronkan akunnya.

Sebuah kesalahan yang bernilai jutaan

Bagi mereka yang tidak familiar dengan cara kerja sinkronisasi akun Google, ini berarti semua informasi yang disimpan pengguna akan tersedia di perangkat ini, termasuk riwayat penelusuran, riwayat pencarian, kata sandi yang disimpan, dan ekstensi yang diinstal. Hanya karena satu kesalahan klik, semua informasinya ada di tangan kami. Dalam penyelidikan sebelumnya, ini memungkinkan kami untuk mengidentifikasi alat-alat yang digunakan oleh "Famous Chollima", termasuk alat AI yang mereka gunakan selama proses perekrutan.

Namun, dia tampaknya tidak menyadari, hanya melanjutkan untuk masuk ke akun GitHub-nya, semuanya berjalan seperti biasa.

Tim maju cepat di banyak lini, tetapi itu tidak berarti mereka melakukan hal yang benar.

Jack berusaha membuat frontend yang tidak terlihat terlalu mirip dengan kode Vibe yang monoton, yang sama dengan setengah situs di internet, sementara Angelo dan Lucas berjuang di backend dan kontrak pintar.

Mereka mencari pengetahuan dasar di Google, seperti cara membangun kontrak pintar yang dapat diskalakan, mengimpor dompet MetaMask yang sudah ada, lalu berjuang untuk mendapatkan beberapa cryptocurrency dari faucet testnet. Suatu ketika, mereka bahkan menempelkan URL testnet ke bilah alamat dompet, dan akhirnya mengeluh kepada ChatGPT, "Sekarang semuanya membutuhkan uang sungguhan."

Angelo menggunakan ChatGPT

Kemudian, mereka melanjutkan bekerja di repositori kode mereka, dan karena tidak berhasil mendapatkan token dari faucet mana pun, mereka hanya bisa menggunakan aset yang sepenuhnya fiktif untuk pengembangan. Saat ini, kami sangat meragukan apakah ini adalah keputusan bisnis yang tepat. Laporan keuangan kuartal berikutnya dari Ballena Azul tampaknya tidak menjanjikan.

Mungkin hanya hari ini yang tidak berjalan dengan baik, setiap orang memiliki hari-hari seperti itu. Jadi, kami memutuskan untuk membuat situasi menjadi sedikit lebih buruk.

Sebelumnya, kami telah memperkenalkan kegagalan buatan dan gangguan jaringan untuk memperlambat kecepatan agen, lalu segera menyalahkan mereka karena "merusak" laptop yang kami pinjamkan kepada mereka. Kali ini, kami mempertahankan gangguan jaringan selektif, sambil juga membuat kursor mouse menghilang secara acak.

(Angelo menguji gangguan jaringan selektif)

Setiap kali mereka mengeluh, kami memberi tahu mereka bahwa seorang teknisi dukungan TI dari pemasok kami akan terhubung untuk menyelesaikan masalah.

Apa yang terjadi selanjutnya, secara mengejutkan mengingatkan pada apa yang dilakukan Aaron kepada Andy di episode pertama, hanya saja kali ini terjadi antara Angelo dan salah satu "teknisi dukungan TI" kami: berkomunikasi melalui notepad.

Apakah kamu di sana? (Tonton video di YouTube)

Percakapan vibecoding mereka masih berlanjut, sekarang mereka berusaha menyelesaikan masalah instalasi NPM dan menghadapi gangguan jaringan yang kadang-kadang muncul, sambil beralih antara hasil ChatGPT di Remix dan Visual Studio, berharap semuanya berjalan lancar.

Menggunakan ChatGPT untuk memecahkan masalah Node.js

Mereka sangat sibuk, kekurangan tenaga, kurang keterampilan, tenggat waktu minggu pertama semakin dekat, dan ini adalah saat yang tepat untuk memanggil salah satu penjahat lama dari seri ini------"neraka CAPTCHA".

(Angelo terjebak dalam siklus CAPTCHA yang tak ada habisnya)

Setelah beberapa menit menghadapi CAPTCHA, sebuah gangguan jaringan "memaksa VDI dihancurkan", semua kemajuan yang belum disimpan lenyap dalam sekejap.

Hari demi hari berlalu, kuda-kuda liar berlari-lari di kandang, meninggalkan bukan hanya kode yang salah, tetapi juga banyak jejak: node keluar AstrillVPN yang tersebar di seluruh dunia, riwayat obrolan, percakapan dengan agen AI, alamat dompet, dan berjam-jam rekaman wajah.

(Membangun impian)

Tetapi lebih baik dari semua ini, mereka mengungkap sesuatu yang lebih menarik, ditangkap basah: server agen yang digunakan sebagai proxy dan jembatan untuk mengakses VDI.

Temuan ini sangat berharga, karena server mereka sering memiliki umur panjang, sering kali didaur ulang, dan kadang-kadang menjadi tuan rumah bagi beberapa keluarga malware, mencerminkan evolusi tindakan mereka seiring waktu, dan mengumpulkan banyak label di seluruh bidang intelijen ancaman saat siklus hidup mereka berakhir.

Salah satu server adalah seperti itu, tetapi dua server lainnya hampir tidak terdeteksi, hanya ditandai sebagai "pemindai" ("host ini melakukan pemindaian port") dan------secara aneh------"honeypot".

Namun, seiring berjalannya waktu, tidak hanya pengumpulan intelijen kami yang meningkat, tetapi Ballena Azul LTD juga berkembang. Ia tumbuh cukup besar untuk menarik perhatian seseorang, seorang investor VC yang ingin bertemu dengan tim unicorn crypto berikutnya.

Bab Tujuh: Investor

Tuan Aelin Ashriver bekerja di Definitive Communications (disingkat Def-Comm) dan menunjukkan minat untuk mendanai impian kami. Kami melakukan beberapa "latihan" dengan tim, berlatih menyapa tim kami: "Halo, Def Comm, kami adalah Ballena Azul LTD!" Ketika hari besar akhirnya tiba, semuanya berjalan lancar.

Selama pertemuan, Tuan Ashriver bertanya kepada kami apakah kami tertarik mendapatkan perhatian media, menyebutkan bahwa dia bisa membantu, bahkan mengklaim memiliki hubungan dekat dengan Cointelegraph.

Sebenarnya, Tuan Ashriver adalah Yohan Yun, koresponden Cointelegraph di Korea, yang selalu menjadi sekutu kami. Dan kamu, pembaca yang terkasih, berpikir bahwa plot twist kami sudah berakhir.

Definitive Communications memutuskan untuk berinvestasi di Ballena Azul LTD, kamu hampir bisa melihat simbol dolar terukir di retina mereka. Mereka seolah-olah telah merasakan rasa uang yang mengalir deras. Mendapatkan salah satu posisi awal di startup biasanya berarti mendapatkan posisi yang dipercaya, mereka hampir bisa merasakan kunci privat dompet dingin di ujung kuku mereka.

Kami sedang berada di puncak. Tetapi semua yang naik... akhirnya akan jatuh. Jadi, kehancuran kami dimulai.

Bab Delapan: Pengacara

Saya sudah bilang bahwa kami masih memiliki lebih banyak plot twist. Percayalah, ini belum yang terakhir.

Sejauh ini, Heiner (Andy) dan saya (Leonardo Nelson) bekerja setiap hari dengan Jack, Angelo, dan Lucas. Tetapi jika kamu memperhatikan, ada satu nama lagi dalam persamaan ini: Tuan Benito, salah satu pendiri saya (diperankan oleh teman kami Alejo). Dia sebelumnya sibuk bekerja dan hidup di Milan, mempercayakan kami untuk mengelola semuanya selama dia pergi. Namun, ketika dia kembali, dia menemukan bahwa kami telah mengubah rumah menjadi kandang kuda, dan dia sangat tidak senang dengan itu.

Berbagai kehidupan Tuan Anderson (Tonton video di YouTube)

Orang pertama yang melarikan diri adalah Angelo, sangat ketakutan. Jack membutuhkan waktu lebih lama untuk memahami apa yang terjadi (terutama dengan bantuan alat terjemahan waktu nyata). Benito memanfaatkan situasi ini, dan saat kami hampir tidak bisa menahan tawa, dia melemparkan satu demi satu lelucon "Matrix" ("Saya akan sejujur mungkin, Tuan Anderson", "Apakah Anda menjalani kehidupan ganda, Tuan Anderson?"). Begitu Jack akhirnya memahami situasinya, dia juga langsung pergi.

Tetapi ini belum berakhir. Saluran Telegram kami berubah menjadi pertengkaran antara saya------CEO yang merasa dikhianati------dan Andy------karyawan yang memiliki sikap cukup longgar terhadap hukum ketenagakerjaan------.

Saya menuduhnya (Andy) membawa "pekerja ilegal", tetap berpura-pura tidak sepenuhnya memahami apa yang sebenarnya terjadi, dan memberi tahu dia bahwa ini akan menimbulkan masalah bagi saya.

Dia membalas bahwa dia membentuk tim dengan cepat di bawah tekanan besar, dan uang yang saya bayarkan tidak cukup untuk menyelesaikan tugas ini. Dia telah melakukan yang terbaik dalam kondisi yang ada.

Perdebatan berlanjut selama beberapa waktu, sampai saya memutuskan untuk tidak hanya mengakhiri hubungan kerja kami, tetapi juga persahabatan kami, memberi tahu dia bahwa jika ada yang ingin dia katakan, dia bisa menyampaikannya melalui asisten saya atau Benito.

Dalam tindakan kemanusiaan yang saya hormati (saya serius), Angelo menghubungi Andy secara pribadi, menanyakan apakah dia baik-baik saja, dan mengekspresikan penyesalan atas apa yang terjadi di antara kami.

Kami tidak pernah mendengar kabar dari anggota tim lainnya, mereka hingga kini masih tidak tahu bahwa mereka menjadi objek spionase balik.

Epilog I: Sekali Lagi, Dua Kali, Tiga Kali

Jika musim kedua kami tidak bisa mengatur kembalinya karakter yang menghilang secara misterius di musim pertama, apa artinya itu?

Ketika kami membentuk tim, kami sudah terjebak dan tidak bisa mundur, jadi kami melakukan apa yang akan dilakukan orang lain dalam situasi ini: terus maju, merekrut Beatles kelima kami. Tetapi yang ini adalah kenalan lama bagi kalian dan kami. Dengarkan sendiri, kalian mungkin bisa mengenali suaranya.

Kamu masih hidup! (Tonton video di YouTube)

Aaron Schulz (peretas Korea Utara di penyelidikan terakhir) kembali sebagai pahlawan dan menyatakan kesediaannya untuk bergabung dengan Ballena Azul LTD, tetapi pada akhirnya, kami memiliki beberapa perbedaan yang tidak dapat didamaikan: dia tidak dapat memberikan ID foto, "setidaknya harus menunggu sebulan, sampai kami bisa membayar gaji pertama." Jadi, dia akhirnya hanya tampil sebentar, tetapi kami senang mengetahui bahwa dia baik-baik saja.

Epilog II: Sirup Batuk

Ada kejutan menarik lainnya. Jika perangkat lunak terjemahan waktu nyata Anda tiba-tiba gagal selama rapat harian, apa yang akan Anda lakukan?

Ini terjadi pada Jack, tepat saat salah satu rapat harian kami. Kami memperhatikan bahwa, seiring mendekatnya giliran bicaranya, ia terlihat semakin gelisah di sudut rapat, dan kami segera menyadari bahwa ada masalah di pihaknya, kemungkinan besar dengan alat terjemahan real-time-nya.

Jadi, ia menghadapi situasi itu dengan cara pria: berpura-pura batuk.

Sirup Batuk (Tonton Video di YouTube)

Ia sudah siap berpura-pura pingsan jika diperlukan, jadi kali ini kami berpura-pura tidak melihatnya.

Baiklah, ini adalah kejutan terakhir kami, cerita lucu atau rekaman aneh.

Sebelum kami mengakhiri episode ini, mari kita sedikit mundur. Ingat, meskipun orang-orang ini sangat menghibur, mereka tetap menjadi ancaman bagi perusahaan dan aset kami. Mungkin bukan secara sukarela, mungkin bukan pilihan, tetapi mereka memang merupakan ancaman.

Jadi, mari kita analisis alat terbaru mereka, memperbarui apa yang telah kami lihat dan perubahan sejak pertemuan terakhir kami pada bulan Desember lalu.

Kumpulan Alat dan Infrastruktur Baru Famous Chollima

Daftar ini hanya mencakup alat yang kami amati dalam babak baru ini, dan mungkin berbeda seiring waktu atau di antara kelompok agen yang berbeda.

· AnyDesk, Google Remote Desktop: perangkat lunak desktop jarak jauh.

· AstrillVPN: layanan VPN.

· Ekstensi browser: Saved Prompts for GPT, Simplify Copilot, AIApply, Final Round AI.

· ChatGPT: untuk menulis dan coding. Mereka sangat bergantung padanya untuk menanyakan pertanyaan sepele tentang hal-hal yang tidak mereka pahami, bahkan menggunakan alat ini untuk menyelesaikan tugas pekerjaan alih-alih bertanya kepada kami.

· Google Gemini: modifikasi gambar, terutama pemalsuan dokumen.

· 2fa.cn: berbagi kode verifikasi dua faktor di antara agen. Kami memperhatikan bahwa mereka tidak lagi menggunakan authenticator.cc atau otp.ee yang terlihat dalam pertemuan sebelumnya.

· Cursor, Visual Studio Code, dan Remix: untuk coding.

· MetaMask, Bitget Wallet: dompet cryptocurrency.

· ip8.com: untuk memeriksa alamat IP keluar mereka.

· Outlook.com: sebelumnya, kami hanya melihat mereka menggunakan Gmail dalam pertemuan ini.

· Alat sistem: dxdiag, systeminfo, wmic.

· VPS: Vultr, Gorilla Servers.

Operasi ini berakhir di sini. Sayangnya, saatnya untuk mengucapkan selamat tinggal! Terakhir, kami mengingatkan semua perusahaan, meskipun tidak ada solusi yang sempurna, strategi klasik tetap berlaku:

· Lakukan pemeriksaan latar belakang dan KYC. Jika Anda adalah perusahaan yang mengutamakan jarak jauh, lakukan secara berkala dan sertakan verifikasi tatap muka.

· Latih perekrut Anda untuk mengenali tanda bahaya. Mereka adalah garis pertahanan pertama untuk melindungi perusahaan Anda.

· Segera blokir AstrillVPN, serta semua layanan yang menolak untuk mematuhi penghapusan atau permintaan lembaga penegak hukum.

· Jika Anda menemukan anggota Famous Chollima, buat mereka benar-benar "terkenal" dengan merekam wajah mereka dan membagikannya dengan komunitas intelijen. Anda akan membantu meningkatkan kesadaran dan mungkin mencegah perusahaan yang tidak tahu mempekerjakan mata-mata atau bahkan menghadapi sanksi.

Selalu curiga

Jangan percayai siapa pun

Jangan lupa tersenyum, Anda di depan kamera

> Tautan Asli

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.