Kampanye Malware ClickFix Retas Pengguna Mac dan Windows Lewat Iklan Reddit
PerbesarAncaman siber berskala internasional kembali menunjukkan taringnya melalui taktik rekayasa sosial yang semakin licik. Kampanye berbahaya bernama ClickFix kini tengah gencar menargetkan pengguna sistem operasi macOS dan Windows dengan memanfaatkan platform diskusi Reddit. Melalui metode ini, peretas berhasil menyusup ke dalam akun periklanan resmi milik layanan penyiaran populer untuk menyebarkan tautan berbahaya yang dapat melumpuhkan sistem keamanan komputer korban.
Serangan ini bekerja secara manipulatif dengan memanfaatkan kelengahan pengguna melalui instruksi palsu yang tampak meyakinkan. Berbeda dengan taktik konvensional yang mengandalkan celah keamanan perangkat lunak, metode ini justru menipu korban agar secara sukarela mengeksekusi kode berbahaya di dalam sistem mereka sendiri. Hal ini membuat perangkat lunak pengaman bawaan sering kali gagal mendeteksi adanya aktivitas mencurigakan sejak dini.
Anatomi Serangan ClickFix yang Manipulatif
Pada mulanya, metode manipulasi ini hanya dijumpai dalam skala kecil saat pengguna mencari solusi teknis cepat di internet. Namun, sepanjang tahun 2026 ini, taktik tersebut telah berkembang pesat menjadi kampanye global terorganisasi yang sangat agresif. Peretas merancang situs web palsu atau membajak situs web legal untuk menampilkan jendela verifikasi keamanan tiruan yang menyerupai sistem pengujian CAPTCHA atau pemindai otomatis.
Setelah pengguna mengeklik tombol verifikasi tersebut, sistem akan menampilkan instruksi khusus yang meminta mereka menyalin baris kode teks tertentu. Korban kemudian diarahkan untuk menempelkan kode tersebut langsung ke dalam aplikasi pengelola perintah sistem seperti Command Prompt atau PowerShell di Windows, atau aplikasi Terminal di macOS. Begitu tombol enter ditekan, perintah tersebut langsung mengeksekusi pemasangan malware pencuri data tanpa disadari oleh pengguna.
Melalui eksekusi perintah langsung di level sistem operasi tersebut, peretas dapat dengan mudah menyusupkan program jahat berjenis info-stealing malware. Program ini memiliki kemampuan berbahaya untuk langsung merampas seluruh kata sandi yang tersimpan, mengambil alih akun-akun aktif yang sedang masuk log, hingga menguras dompet kripto milik korban dalam hitungan detik.
Eksploitasi Akun Iklan Resmi HBO Max
Laporan terbaru dari para peneliti keamanan siber di Hudson Rock mengungkapkan bahwa pelaku kejahatan ini berhasil membajak akun Reddit resmi milik HBO Max yang memiliki otorisasi untuk beriklan. Akun yang telah disusupi tersebut kemudian digunakan untuk memujudkan ratusan iklan palsu yang mengarahkan pengguna ke situs web tiruan dengan tampilan visual yang sangat identik dengan platform aslinya.
Hingga saat ini, belum diketahui secara pasti berapa banyak pengguna yang telah menjadi korban atau sempat mengeklik iklan jebakan tersebut. Pihak Warner Brothers Discovery selaku pemilik HBO belum memberikan tanggapan resmi terkait insiden kebocoran akun ini. Di sisi lain, pihak Reddit segera mengambil tindakan cepat setelah mendeteksi adanya aktivitas mencurigakan pada jaringan periklanan mereka.
Perwakilan Reddit menyatakan bahwa mereka “baru-baru ini mengetahui bahwa akun HBO Max yang memiliki otorisasi untuk menjalankan iklan di Reddit telah disusupi dan digunakan untuk menyebarkan iklan berisi tautan berbahaya” kepada publik. Juru bicara platform tersebut juga menegaskan bahwa mereka telah langsung mengunci akun yang terdampak dan menghapus seluruh iklan berbahaya tersebut dari peredaran, meski menolak merinci jumlah akun pengguna yang sempat terpapar iklan tersebut.
Langkah Proteksi dan Mitigasi Bahaya
Alasan utama mengapa serangan ini sangat sulit dihalau oleh program antivirus biasa adalah karena proses instalasi malware berjalan melalui modul administrasi resmi bawaan sistem operasi. Karena instruksi tersebut dijalankan secara manual oleh pengguna yang sah melalui baris perintah teks langsung, sistem pertahanan keamanan sering kali menganggap aktivitas tersebut sebagai konfigurasi internal yang aman dan legal.
Meskipun penggunaan baris perintah satu baris sangat lazim bagi para pengembang perangkat lunak, aktivitas ini sangat jarang dilakukan oleh pengguna komputer biasa dalam aktivitas sehari-hari. Peneliti keamanan independen Kevin Beaumont menyarankan agar perusahaan yang mengelola jaringan komputer skala besar segera memblokir akses ke fitur Command Prompt dan PowerShell guna meminimalkan risiko eksploitasi internal.
Sementara itu, bagi para pengguna perangkat Apple, terdapat solusi perlindungan tambahan untuk mengantisipasi rekayasa sosial ini. Pengguna dapat memasang perkakas keamanan khusus seperti BlockBlock pada macOS mereka. Alat ini dirancang secara khusus untuk memantau aktivitas mencurigakan dan memblokir upaya instalasi otomatis yang mencoba memanipulasi sistem operasi melalui instruksi eksternal yang mencurigakan.