TLDR
Teknik ClickFix tidak memerlukan eksploitasi atau file untuk menginfeksi sistem, menjadikannya sulit untuk dideteksi. Mengandalkan pemblokiran domain jahat tidak efektif karena teknik ini menggunakan kontrak pintar untuk menyembunyikan alamat host jahat. Pentingnya edukasi pengguna agar tidak menyalin dan menempelkan perintah ke dalam antarmuka sistem mereka sebagai langkah pencegahan. Pomodo.id - ClickFix telah menjadi salah satu metode paling umum yang digunakan penyerang untuk mengakses jaringan perusahaan, tanpa memerlukan eksploitasi atau berkas yang diunduh. Dalam laporan ancaman global terbaru yang dirilis, teknik ini telah berkembang dari suatu hal baru pada akhir tahun 2023 menjadi produk berlangganan dengan infrastruktur berbasis blockchain dan basis pengguna yang didukung negara. Secara khusus, ClickFix menggunakan strategi rekayasa sosial di mana halaman web menampilkan masalah seperti verifikasi yang tidak berhasil atau kesulitan mengakses dokumen. Pengguna kemudian dijebak untuk menyalin perintah yang tampaknya berguna dan menempelkannya ke dalam dialog sistem yang dapat diakses, seperti jendela Run di Windows.Teknik ini tidak mengandalkan kerentanan yang dapat diidentifikasi oleh pemindai keamanan, sehingga sulit untuk dideteksi. Misalnya, penyerang dapat dengan mudah menjebak pengguna di halaman web yang menyamar sebagai situs resmi. Ketika pengguna menempelkan perintah yang diberikan, perintah tersebut akan mendownload perangkat lunak jahat yang bisa mencuri informasi pribadi, termasuk kata sandi browser dan token akun. Sejauh ini, ClickFix telah terlibat dalam serangkaian kampanye yang menargetkan situs web bisnis yang sah, seperti situs klinik dan penerbit sukses, untuk menyebarkan alat pencuri informasi yang dikenal sebagai Psychedelic.
ClickFix adalah teknik menyerang yang membujuk pengguna untuk menyalin dan mengeklik perintah yang dapat dieksekusi. Ini menggunakan metode "pastejacking" di mana perintah disalin ke clipboard pengguna dan diminta untuk dipindahkan ke dialog eksekusi sistem. Hal ini menciptakan tantangan besar bagi sistem keamanan karena tidak ada file yang diunduh yang dapat dianalisis dan diuji. Metode ini menjadi semakin canggih dan efektif, berkaitan dengan pengguna di seluruh dunia, termasuk di Indonesia, yang mungkin menggunakan perangkat dengan sistem operasi yang rentan.
Keberadaan ClickFix memberi dampak signifikan bagi pengguna muda di Indonesia yang sangat bergantung pada teknologi digital. Sebagai contoh, penyerangan ini dapat menyebabkan pencurian data yang berharga, merugikan pengguna hingga jutaan rupiah jika informasi perbankan diakses. Selain itu, semakin sulitnya deteksi serangan semacam ini menunjukkan perlunya pengguna untuk lebih waspada dalam interaksi digital mereka. Peningkatan risiko ini juga bisa mempengaruhi karier di bidang teknologi informasi, di mana keamanan siber menjadi salah satu keterampilan yang paling dicari, menyiratkan perlunya pelatihan lebih lanjut dalam manajemen ancaman digital.Perkembangan industri keamanan siber di Indonesia berpotensi tumbuh bersama meningkatnya kesadaran akan ancaman ini. Dengan tingginya populasi pengguna internet di Indonesia, yang mencapai 80% di tahun 2025, tantangan baru ini akan menjadi fokus utama untuk menjamin keamanan data. Banyak organisasi mungkin perlu berinvestasi dalam pelatihan karyawan agar lebih memahami teknik baru seperti ClickFix dan menjadikan ini sebagai prioritas dalam strategi bisnis mereka untuk melindungi aset digital.
