Serangan ClickFix Ancam Pengguna Mac & Windows, Malware Curi Data Lewat Terminal

Sebuah metode serangan siber canggih yang dijuluki "ClickFix" kini menjadi ancaman signifikan bagi pengguna Mac dan Windows di seluruh dunia. Modus operandi ini secara cerdik menipu korban untuk tanpa sadar menginstal malware pencuri informasi pada perangkat mereka.

Insiden terbaru menunjukkan penyebaran ClickFix telah berevolusi, memanfaatkan iklan palsu di platform Reddit yang mengarah ke situs menyerupai HBO Max. Ini menandai peningkatan drastis dari sebelumnya yang hanya mengincar pencari solusi teknis cepat di internet.

Serangan ini melibatkan situs web palsu atau situs resmi yang telah diretas, menampilkan pesan yang mirip dengan verifikasi CAPTCHA atau kotak centang anti-bot. Begitu pengguna mengekliknya, sebuah perintah muncul, meminta mereka melakukan "pemeriksaan" untuk melanjutkan.

Perintah tersebut menginstruksikan pengguna untuk menyalin dan menempelkan serangkaian teks ke dalam Command Prompt Windows atau aplikasi Terminal Mac mereka. Command Prompt dan Terminal adalah antarmuka berbasis teks yang memungkinkan interaksi langsung dengan sistem operasi.

Segera setelah pengguna menekan tombol "Enter", mereka secara tidak sengaja dan langsung menginstal malware pencuri informasi pada komputer. Malware ini mampu mencuri kata sandi, akses ke akun yang sedang login, dan dompet mata uang kripto secara instan.

Karena pengguna beroperasi dalam antarmuka terminal komputer, banyak serangan ini berhasil menghindari deteksi oleh perangkat lunak antivirus dan alat pertahanan keamanan standar. Ini menjadi celah keamanan yang sulit ditangkal dengan metode konvensional.

Peneliti keamanan dari Hudson Rock melaporkan bahwa kampanye ClickFix terbaru melibatkan peretas yang memasang iklan palsu di Reddit. Iklan-iklan tersebut mengarahkan pengguna ke halaman yang sangat mirip dengan layanan streaming HBO Max, namun sebenarnya berisi umpan ClickFix.

Peretas berhasil menyusupi akun resmi HBO Max di Reddit, yang kemudian digunakan untuk memposting ratusan iklan palsu tetapi tampak asli di platform berbagi berita tersebut. Informasi ini juga diperkuat oleh diskusi di subreddit keamanan siber Reddit.

Hingga kini, belum jelas berapa banyak orang yang mengeklik iklan palsu tersebut atau berapa banyak yang akhirnya menjadi korban serangan. Warner Brothers Discovery, pemilik HBO, tidak menanggapi permintaan komentar terkait insiden ini.