Stuxnet Nongol Lagi di GitHub, Kali Ini dalam Bentuk Source Code

Stuxnet bukan malware biasa. Ditemukan tahun 2010, dia jadi bukti kalau serangan siber bisa dipake buat ngerusak infrastruktur fisik, bukan cuma nyuri data. Nah, baru-baru ini versi rekonstruksi source code-nya muncul di GitHub lewat post Show HN.

Reconstructed di sini kuncinya. Ini bukan bocoran kode asli dari penciptanya, tapi hasil rekonstruksi dari analisis publik yang udah beredar bertahun-tahun.

Kenapa Stuxnet masih ditakutin

Stuxnet terkenal karena nargetin sistem SCADA dan centrifuge nuklir di Natanz, Iran. Dia pake kombinasi zero-day exploit yang bikin para peneliti kehabisan kata-kata waktu pertama kali dibedah.

Yang bikin dia relevan sampai sekarang bukan cuma teknologinya, tapi pola pikirnya. Malware ini dirancang buat nyerang dunia fisik lewat celah di sistem industri yang selama ini dianggap aman karena terisolasi.

Yang bisa dipelajari dari rekonstruksi ini

Buat peneliti keamanan, source code rekonstruksi kayak gini bisa jadi bahan riset yang menarik. Lo bisa belajar gimana malware kelas negara dibangun, gimana teknik evasion-nya jalan, dan gimana komunikasi command and control-nya diatur.

Tapi inget, belajar dari malware itu beda sama nyoba mainin. Riset kayak gini mesti dilakukan di lingkungan yang terisolasi, jauh dari jaringan produksi.

Munculnya lagi bahan Stuxnet di GitHub ngingetin kita kalau dunia keamanan siber itu dinamis. Yang dulu dianggap mustahil, sekarang bisa dibedah dan dipelajari siapa aja. Tinggal gimana kita nyikapin dengan kepala dingin.

Sumber: Show HN: Stuxnet - A reconstructed source code of the infamous cyber-weapon