Hacker tersebut dilaporkan memiliki afiliasi dengan faksi Korea Utara yang diidentifikasi oleh para peneliti sebagai Kimsuky.

Sementara itu, Korea Utara secara konsisten menolak adanya keterlibatan terkait serangan siber.

Para peneliti mencatat bahwa hacker Kimsuky telah menggunakan teknik lama menggunakan email “spear-pishing”.

Baca juga: Pelajar MTSN 1 Tangsel Juara Lomba Robot di Korea Selatan

Upaya itu bertujuan menipu target agar mengungkapkan kata sandi atau terlibat dengan lampiran atau tautan yang memasukkan malware ke dalam sistem mereka.

Dilaporkan melalui upaya kolaboratif, penegak hukum Korea Selatan dan militer AS melakukan penyelidikan bersama.

Baca juga: Bawakan Lagu Toraja, Paduan Suara Mahasiswa Unhas Dapat Medali Emas di Korea

Mereka mengungkapkan bahwa alamat IP yang digunakan dalam upaya peretasan tersebut sama dengan yang sebelumnya terkait serangan dunia maya pada 2014, yang menargetkan operator reaktor Korea Selatan.

Ketika itu, Korea Selatan menuduh Korea Utara berada di balik serangan siber tersebut.

(*)