Serangan Siber Korea Utara Bobol Proyek Open Source Axios Secara Cerdik

Serangan siber berhasil mengambil alih proyek open source Axios pada 31 Maret 2025. Hacker Korea Utara melakukan serangan ini dengan membangun hubungan dan kepercayaan kepada pengembang utama selama dua minggu. Akibatnya, malware berhasil disisipkan ke dalam paket Axios yang diunduh ribuan pengguna. Peretas menggunakan teknik social engineering dengan membuat profil palsu dan workspace Slack bagi pengembang. Mereka kemudian mengelabui pengembang utama agar mengunduh malware saat mengikuti panggilan video. Malware tersebut mencuri data penting seperti kunci pribadi, kredensial, dan password dari komputer yang terinfeksi. Insiden ini membuka perhatian luas terkait kerentanan proyek open source terhadap kelompok peretas terorganisir. Hal ini juga mempertegas peran penting kesadaran keamanan dan perlunya sistem verifikasi yang lebih ketat di komunitas pengembang open source untuk mencegah serangan serupa di masa depan.