Peretas Tiongkok Mendapat Empat Tahun Karena Membajak 157 Situs Web Pemerintah, Perusahaan

• Zhou mengendalikan 157 situs web pemerintah dan perusahaan, mengarahkan pengguna ke situs porno selama bertahun-tahun.
• Semua hasil diselesaikan dalam USDT dan TRX yang tersebar di beberapa dompet untuk menghindari deteksi.
• Pihak berwenang menyita kripto senilai $5,8 juta setelah mengekstraksi frasa mnemonik sebagai bukti forensik.

Pengadilan China telah menjatuhkan hukuman empat tahun dan empat bulan penjara kepada seorang peretas yang diidentifikasi sebagai Zhou karena merebut kendali atas 157 situs web pemerintah dan perusahaan dan mencuci hasil melalui dompet cryptocurrency yang memegang lebih dari 42 juta RMB, sekitar $ 5,8 juta.

Pengadilan Rakyat Distrik Qujiang di Kota Quzhou, Provinsi Zhejiang, menyampaikan putusan pada 23 April setelah penuntutan oleh kejaksaan distrik. Zhou mengaku bersalah, dan hukumannya sekarang berlaku. Individu lain yang terkait dengan skema tersebut masih dalam penyelidikan.

Cara Kerja Skema

Antara Agustus 2023 dan Juni 2025, Zhou mengeksploitasi kerentanan keamanan untuk mendapatkan kontrol tidak sah atas lebih dari 150 server di seluruh platform pemerintah, situs web perusahaan, dan aplikasi yang banyak digunakan.

Begitu berada di dalam infrastruktur, dia menyebarkan file berbahaya yang diam-diam mengarahkan pengguna:

• Pengguna yang mengklik tautan donasi di platform amal dikirim ke situs web pornografi di luar negeri
• Orang-orang yang membuka aplikasi berita diarahkan secara paksa ke layanan streaming langsung pornografi
• Tautan situs web pemerintah normal mengarahkan pengunjung ke konten dewasa tanpa peringatan

Zhou kemudian menjual kembali lalu lintas yang dialihkan ini ke operator luar negeri, memonetisasi infrastruktur pemerintah dan perusahaan sebagai jaringan distribusi komersial untuk konten ilegal tanpa sepengetahuan organisasi yang terkena dampak.

Jejak Cryptocurrency

Setiap pembayaran dalam skema mengalir melalui aset digital. Zhou menyelesaikan semua transaksi dalam USDT dan TRX, dengan sengaja menyebarkan hasil di beberapa dompet terenkripsi untuk menghalangi pelacakan keuangan.

Rincian dari investigasi keuangan:

• Total mata uang kripto yang disita melebihi 42 juta RMB, sekitar $5,8 juta
• Dana tersebar di beberapa dompet untuk mempersulit pemulihan
• Penegak hukum mengekstrak frasa mnemonik dan kata sandi login sebagai bukti forensik utama
• Zhou secara sukarela mengembalikan lebih dari 28 juta RMB dalam keuntungan ilegal pada 21 Januari sebagai bagian dari pengakuan bersalahnya

Mengapa Ini Penting

Kasus ini menyoroti bagaimana cryptocurrency seperti USDT semakin banyak digunakan dalam operasi kejahatan dunia maya untuk memindahkan dan menyembunyikan dana terlarang.

Ini juga menimbulkan kekhawatiran tentang standar keamanan siber institusional, mengingat lebih dari 150 sistem pemerintah dan perusahaan dilaporkan disusupi dan digunakan untuk mendistribusikan konten ilegal selama hampir dua tahun sebelum pihak berwenang campur tangan.

Terkait: Peretas menguras $3 juta dari 86 brankas Gnosis di SquidRouterModule Exploit