Petualangan Remaja Peretas Twitter: Dari Kenakalan di Game Minecraft dan Uang Kripto

Cyberthreat.id -  Aparat penegak hukum Amerika Serikat beberapa hari lalu menangkap seorang remaja berusia 17 tahun dengan tuduhan sebagai dalang peretasan akun Twitter milik sejumlah pesohor seperti Bill Gates, Barack Obama, Jeff Bezos, dan banyak lagi.

Remaja bernama Graham Ivan Clark itu ditangkap di Tampa, negara bagian Florida, di sebuah apartemen tanpa perlawanan. (Baca: Ditangkap! Dalang Pembobol Twitter Bill Gates Dkk Rupanya Remaja Usia 17 Tahun)

Laporan terbaru dari New York Times memaparkan bagaimana Clark yang berasal dari keluarga broken home, sejak kecil larut dalam aktivitas di dunia maya.

Pada usia 10 tahun, ia mulai bermain video game Minecraft. Kepada teman-temannya, Clark mengatakan itu adalah caranya melarikan diri dari apa yang ia katakan kepada teman-temannya sebagai "kehidupan rumah tangga yang tak bahagia."

Di Minecraft, ia dikenal sebagai scammer mahir dengan temperamen meledak-ledak yang menipu orang-orang untuk mengirim uang kepadanya, kata sejumlah temannya.

Pada usia 15, ia bergabung dengan forum peretas online. Pada usia 16 tahun, ia tertarik pada dunia Bitcoin, melibatkan dirinya dalam pencurian uang kripto senilai US$ 856.000 cryptocurrency. Meski ia belum pernah dituntut untuk itu, setidaknya begitulah salah satu tuduhan yang dikenakan kepadanya. Pada posting Instagram sesudahnya, dia muncul dengan sepatu dan jam tangan Rolex mewah.

Petulangan itu berakhir pada hari Jumat lalu, ketika polisi menangkapnya tanpa perlawanan. Muncul pertanyaan: bagaimana seorang remaja 17 tahun bisa menembus sistem pertahanan sebuah perusahaan teknologi yang seharusnya termasuk yang paling canggih di Silicon Valley.

Clark, yang menurut jaksa memimpin upaya meretas Twitter bersama dua orang lainnya, dituntut sebagai orang dewasa dengan 30 tindak pidana berat.

Jutaan remaja memainkan video game yang sama dan berinteraksi di forum online yang sama dengan Mr. Clark. Tetapi apa yang muncul dalam wawancara dengan lebih dari selusin orang yang mengenalnya, bersama dengan dokumen hukum, pekerjaan forensik online dan arsip media sosial, adalah gambaran seorang pemuda yang memiliki hubungan yang tegang dengan keluarganya dan yang menghabiskan sebagian besar hidupnya secara online menjadi ahli dalam meyakinkan orang untuk memberinya uang, foto, dan informasi.

Colby Meeds, 19 tahun, yang juga seorang pemain Minecraft mengatakan Clark pernah mencuri US$ 50 darinya pada 2016 dengan menawarkan untuk menjual jubah digital (cape), namun tidak mengirimnya.

Saat dihubungi oleh New York Times lewat panggilan video singkat pada hari Minggu, Clark yang kini mendekam di penjara Hillsborough di Tampa, muncul dengan kemeja hitam tanpa lengan. Rambutnya berjatuhan ke area sekitar mata. Dia dijadwalkan tampil di pengadilan virtual pada hari Selasa besok.

Clark dan saudara perempuannya dibesarkan di Tampa bersama ibu mereka, Emiliya Clark, seorang imigran Rusia yang memegang sertifikasi untuk bekerja sebagai tukang facial wajah dan broker real estat. Tiba di rumahnya, ibunya menolak berkomentar. Ayahnya tinggal di Indiana, menurut dokumen publik; tidak menjawab permintaan komentar. Orang tuanya bercerai ketika Clark berusia 7 tahun.

Mr. Clark menyayangi anjingnya dan tidak suka sekolah. Dia juga tidak punya banyak teman, kata James Xio, yang bertemu Clark secara online beberapa tahun yang lalu.

"Dia memiliki kesabaran yang tipis. Seorang pemarah," kata Xio, 18 tahun.

Abishek Patel, 19 tahun, yang bermain Minecraft dengan Mr. Clark, membelanya. "Dia memiliki hati yang baik dan selalu memperhatikan orang-orang yang dia sayangi," katanya.

Pada 2016, menurut firma pemantauan media sosial, SocialBlade, Clark membuat saluran YouTube. Dia membangun audiensi ribuan penggemar dan menjadi terkenal karena memainkan versi kekerasan Minecraft yang disebut Hardcore Factions, dengan nama pengguna seperti "Open" dan "OpenHCF."

Tapi dia menjadi lebih terkenal karena mengambil uang dari pemain Minecraft lainnya. Orang-orang dapat membayar untuk upgrade level game, seperti aksesori untuk karakter mereka.

Salah satu taktik yang digunakan oleh Clark adalah dengan menjual nama pengguna unik yang diincar orang lain. Namun, tidak menyerahkan akunnya meskipun pembeli telah mengirim uang.

Dia juga menawarkan untuk menjual jubah untuk karakter Minecraft, tetapi kadang-kadang menghilang setelah pemain lain mengiriminya uang.

Clark pernah menawarkan untuk menjual nama pengguna Minecraft-nya, "Open," kata Nick Jerome, 21 tahun, seorang mahasiswa di Universitas Christopher Newport di Virginia.

Keduanya berkomunikasi melalui Skype. Jerome yang saat itu berusia 17 tahun, mengatakan dia mengirim sekitar $ 100 untuk nama pengguna karena dia pikir itu keren. Tapi Clark menghalanginya.

"Aku hanya remaja yang bodoh, dan melihat ke belakang, tidak mungkin aku melakukan ini," kata Jerome. "Kenapa aku harus mempercayai pria ini?"

Pada akhir 2016 dan awal 2017, pemain Minecraft lainnya mengunggah video di YouTube yang menggambarkan bagaimana mereka kehilangan uang atau menghadapi serangan online setelah bersentuhan dengan alias Clark, "Open."

Dalam beberapa video itu, Clark, yang terdengar menggunakan julukan rasis dan seksis, juga berbicara tentang bersekolah di rumah sambil menghasilkan US$ 5.000 sebulan dari kegiatan Minecraft-nya.

Identitas asli Clark jarang muncul secara online. Pada satu ketika, ia memperlihatkan wajah dan pengaturan gimnya secara online. Beberapa pemain memanggilnya Graham. Namanya juga disebutkan dalam posting Twitter 2017.

Minat Clark segera meluas ke permainan video Fortnite dan dunia cryptocurrency yang menguntungkan. Dia bergabung dengan forum online untuk peretas, yang dikenal sebagai OGUsers, dan menggunakan nama Graham $. Akun OGUsers miliknya terdaftar dari alamat protokol internet yang sama di Tampa yang telah dilampirkan ke akun Minecraft-nya, menurut penelitian yang dilakukan untuk The Times oleh perusahaan forensik online Echosec.

Clark menggambarkan dirinya di OGUsers sebagai "drop out trader crypto penuh waktu" dan mengatakan dia "fokus pada hanya menghasilkan uang untuk semua orang."

Graham $ kemudian dilarang dari komunitas, menurut posting yang ditemukan oleh Echosec, setelah moderator mengatakan ia gagal membayar Bitcoin kepada pengguna lain yang telah mengiriminya uang untuk menyelesaikan transaksi.

Meski begitu, Clark telah memanfaatkan OGUs untuk menemukan jalannya ke komunitas peretas yang dikenal karena mengambil alih nomor telepon orang untuk mengakses semua akun online yang melekat pada nomor tersebut, serangan yang dikenal sebagai pertukaran SIM (SIM Swapping). Tujuan utama adalah untuk menguras akun cryptocurrency korban.

Pada tahun 2019, para peretas mengambil kendali jarak jauh dari ponsel Gregg Bennett, seorang investor teknologi di wilayah Seattle. Dalam beberapa menit, mereka telah mengamankan akun online Mr. Bennett, termasuk akun Amazon dan emailnya, serta 164 Bitcoin yang bernilai US$ 856.000 pada saat itu dan bernilai $ 1,8 juta hari ini.

Mr. Bennett segera menerima catatan pemerasan, yang dibagikannya dengan The Times. Itu ditandatangani oleh Scrim, yang menurut beberapa teman onlinenya adalah nama lain dari Clark.

"Kami hanya ingin sisa dana di Bittrex," tulis Scrim, merujuk pada nama bursa pertukaran Bitcoin yang koinnya telah diambil. "Kami selalu selangkah lebih maju dan ini adalah pilihan termudah Anda."

Pada bulan April, menurut dokumen penyitaan pemerintah, Secret Service menyita 100 Bitcoin dari Clark. Beberapa minggu kemudian, Bennett menerima surat dari Dinas Rahasia yang mengatakan bahwa mereka telah memulihkan 100 Bitcoin-nya, dengan menyebutkan kode yang sama dengan koin yang disita dari Clark.

Tidak jelas apakah orang lain terlibat dalam insiden tersebut atau apa yang terjadi pada 64 Bitcoin yang tersisa.

Dalam sebuah wawancara, Bennett mengatakan seorang agen Dinas Rahasia mengatakan kepadanya bahwa orang yang mencuri Bitcoinnya tidak ditangkap karena masih di bawah umur. Dinas Rahasia tidak menanggapi permintaan komentar.

Pada saat itu, Clark tinggal di apartemennya sendiri di sebuah kompleks kondominium Tampa. Dua tetangga mengatakan bahwa Clark tinggal sendirian, datang dan pergi pada jam-jam yang tidak biasa dan mengendarai BMW putih Seri 3.

Di akun Instagram yang sejak itu diturunkan, @error, Mr. Clark juga membagikan video dirinya yang bergoyang-goyang dengan musik rap sembari mengenakan sepatu mahal karya desainer ternama dan memakai Rolex bertahta permata.

Xio, yang menjadi teman dekat dengan Clark, mengatakan pertemuan pada April lalu dengan Secret Service mengguncang Clark.

"Dia tahu dia diberi kesempatan kedua," kata Xio. "Dan dia ingin berusaha menjadi sebaik mungkin."

Tetapi kurang dari dua minggu setelah penyitaan Secret Service, jaksa mengatakan Clark mulai bekerja untuk masuk ke dalam sistem Twitter.

Menurut pernyataan tertulis pemerintah, Clark meyakinkan seorang "karyawan Twitter bahwa ia adalah rekan kerja di departemen TI dan meminta karyawan itu memberikan kredensial untuk mengakses portal layanan pelanggan."

Untuk bantuan, menurut dokumen hukum, Clark menemukan kaki tangan di OGUsers. Kaki tangan menawarkan untuk menengahi penjualan akun Twitter yang memiliki nama pengguna yang keren, seperti @w, sementara Mr. Clark akan memasuki sistem Twitter dan mengubah kepemilikan akun.

Peretasan dibuka pada 15 Juli. Beberapa hari kemudian, seorang kaki tangan, yang menggunakan nama "lol," mengatakan kepada The Times bahwa orang yang mereka kenal sebagai dalang mulai menipu para pelanggan yang ingin secara diam-diam membeli akun Twitter. Peretas mengambil uang dan menyerahkan akun itu, tetapi kemudian dengan cepat mengambilnya kembali dengan menggunakan aksesnya ke sistem Twitter untuk mem-boot klien. Itu mengingatkan pada apa yang telah dilakukan Clark sebelumnya di Minecraft.

Ketika kenalan online Clark mengetahui bahwa ia dituduh melakukan peretasan, beberapa mengatakan mereka tidak terkejut.

"Dia tidak pernah benar-benar peduli pada siapa pun kecuali dirinya sendiri," kata Connor Belcher, seorang gamer yang dikenal sebagai @iMakeMcVidz yang sebelumnya bekerja sama di saluran YouTube terpisah dengan Clark sebelum menjadi salah satu pengkritiknya di dunia maya.

Kini, Clark yang berusia 17 tahun itu akan menghadapi tuntutan sebagai orang dewasa.

"Ini bukan anak usia 17 tahun biasa," kata pengacara negara bagian Florida Andrew Warren.[]