TLDR
Serangan siber terhadap proyek open source dapat memiliki dampak luas terhadap pengguna di seluruh dunia. Keberhasilan serangan ini menunjukkan pentingnya kewaspadaan dan keamanan di kalangan pengembang perangkat lunak. Korea Utara terus menjadi ancaman serius di dunia maya dengan kegiatan peretasan yang terorganisir. Serangan siber berhasil mengambil alih proyek open source Axios pada 31 Maret 2025. Hacker Korea Utara melakukan serangan ini dengan membangun hubungan dan kepercayaan kepada pengembang utama selama dua minggu. Akibatnya, malware berhasil disisipkan ke dalam paket Axios yang diunduh ribuan pengguna.Peretas menggunakan teknik social engineering dengan membuat profil palsu dan workspace Slack bagi pengembang. Mereka kemudian mengelabui pengembang utama agar mengunduh malware saat mengikuti panggilan video. Malware tersebut mencuri data penting seperti kunci pribadi, kredensial, dan password dari komputer yang terinfeksi.Insiden ini membuka perhatian luas terkait kerentanan proyek open source terhadap kelompok peretas terorganisir. Hal ini juga mempertegas peran penting kesadaran keamanan dan perlunya sistem verifikasi yang lebih ketat di komunitas pengembang open source untuk mencegah serangan serupa di masa depan.
