Waspada Jebakan Rekrutmen AI dan Racun Kode Peretas Siber
Petinggi keamanan Binance mengungkap modus peretas Korea Utara yang menyusup ke perusahaan teknologi lewat deepfake wawancara kerja dan manipulasi pustaka kode.
Gambar buatan AI, bukan foto asli (FLUX.1 schnell via Cloudflare Workers AI)
Poin penting
- Sindikat siber memanfaatkan deepfake wajah dan suara untuk menyamar sebagai pelamar kerja di industri teknologi.
- Pelaku juga menyamar sebagai perekrut dan menyusupkan malware melalui tugas koding tes wawancara.
- Peracunan pustaka kode sumber terbuka menjadi taktik berbahaya kedua yang mengancam infrastruktur perangkat lunak.
Modus peretasan siber terhadap perusahaan aset digital dan teknologi kian terorganisasi. Kelompok peretas asal Korea Utara kini makin gencar mengeksploitasi celah rekrutmen daring dan pustaka kode terbuka, sebagaimana dilaporkan media teknologi Decrypt.
Kepala Keamanan Binance, Jimmy Su, mengungkapkan bahwa bursa kripto tersebut menyaring dan menolak berkas lamaran palsu setiap hari. Sebagian besar serangan berskala besar kerap berakar dari keterlibatan agen palsu yang berhasil lolos ke dalam organisasi.
Modus Deepfake dan Jebakan Tugas Koding
Ketika berhasil menembus tahap seleksi awal, para pelaku kerap memanfaatkan deepfake untuk memanipulasi wajah serta suara secara langsung selama panggilan video wawancara. Teknologi manipulasi sintetis ini dirancang agar penyamaran mereka tampak meyakinkan di mata pewawancara.
Satu-satunya deteksi efektif saat ini adalah koneksi internet mereka yang hampir selalu lambat, karena penerjemah dan pengubah suara AI bekerja secara bersamaan selama panggilan video berlangsung.
Selain menyamar sebagai pelamar, sindikat ini juga membalik skema dengan menyamar sebagai perekrut perusahaan terkemuka. Mereka membidik insinyur perangkat lunak berpengalaman, lalu mengirimkan tautan pembaruan palsu atau penugasan koding yang telah disisipi malware berbahaya.
Taktik berbahaya lainnya adalah peracunan pustaka kode sumber terbuka, seperti paket Node Package Manager. Pelaku menduplikasi pustaka populer dan menyisipkan baris kode berbahaya secara senyap, sehingga pengembang yang mengunduhnya tidak menyadari bahwa sistem mereka telah terkompromi.
Apa Artinya bagi Pelaku Usaha
Fenomena ini memperlihatkan bahwa celah keamanan terbesar kerap bermula dari rekayasa sosial terhadap karyawan, bukan semata kelemahan server. Manajemen perusahaan di Indonesia perlu memperketat verifikasi identitas fisik bagi kandidat jarak jauh guna menangkal manipulasi deepfake.
Langkah mitigasi berikutnya adalah menerapkan aturan ketat terkait eksekusi berkas kode luar di perangkat kerja kantor. Seluruh penugasan teknis pelamar maupun dependensi pustaka pihak ketiga wajib diuji dalam lingkungan terisolasi sebelum dimasukkan ke dalam repositori utama.
Terakhir, lakukan audit berkala terhadap izin akses kredensial tim pengembang dan pisahkan hak kelola infrastruktur kritis. Pemisahan wewenang serta pemantauan rutin dependensi kode terbuka dapat meminimalkan potensi kebocoran data penting dari ancaman spionase digital.
- Decrypt: Five Ways North Korea Breaks Into Crypto Firms—and How Binance Was Hacked
Lihat hasil pemeriksaan (8 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Petinggi keamanan Binance mengungkap peretas Korea Utara menyusup melalui deepfake wawancara kerja dan peracunan pustaka kode. | Didukung | “Binance chief security officer Jimmy Su told Decrypt in August 2025 that the exchange throws out suspected North Korean resumes every day” Decrypt mengutip penjelasan CSO Binance Jimmy Su terkait modus peretasan Korea Utara melalui deepfake dan peracunan kode. |
| Peretas menggunakan deepfake wajah dan suara untuk menyamar sebagai pelamar kerja. | Didukung | “where the attackers use deepfakes to change their face and voice.” Decrypt menyebutkan pelaku di tahap wawancara memakai deepfake untuk mengubah wajah dan suara. |
| Pelaku menyamar sebagai perekrut dan menyusupkan malware melalui tugas koding wawancara. | Didukung | “Attackers also flip the scam around and pose as recruiters to target people who already work at high-profile crypto companies.” Decrypt menjelaskan modus penyamaran menjadi perekrut yang mengirim tautan atau tugas koding berisi malware. |
| Peracunan pustaka kode sumber terbuka merupakan taktik kedua paling umum di balik penyusupan karyawan palsu. | Didukung | “ranking it as the second most common method of attack—behind fake employees.” Decrypt mengutip Jimmy Su yang menempatkan peracunan pustaka kode publik di urutan kedua. |
| Binance menyaring dan membuang berkas lamaran yang dicurigai dari Korea Utara setiap hari. | Didukung | “the exchange throws out suspected North Korean resumes every day” Decrypt menyatakan Binance membuang resume yang dicurigai dari Korea Utara setiap hari. |
| Hampir semua peretasan berskala besar melibatkan agen palsu yang memfasilitasi serangan. | Didukung | “almost all the large DPRK hacks," at the time, had involved a fake employee helping facilitate the attack.” Decrypt mengutip Jimmy Su mengenai peran pekerja palsu dalam peretasan besar. |
| Koneksi internet lambat menjadi tanda deteksi karena alat penerjemah dan pengubah suara AI berjalan bersamaan saat panggilan. | Didukung | “What's happening is that the translation and the voice changer are working during the call … that's why they are always delayed.” Decrypt memuat kutipan langsung Jimmy Su mengenai penyebab delay/koneksi lambat. |
| Peretas menduplikasi paket Node Package Manager (NPM) dan menyisipkan baris kode berbahaya tanpa merusak fungsi aslinya. | Didukung | “Attackers can clone these packages and slip in a small line of malicious code while keeping its original function.” Decrypt merinci teknik peracunan paket NPM dengan menyisipkan sebaris kode jahat. |
Video AI terbaru
TamaGPT
