TLDR
Penyerang menggunakan fitur Custom GPT di ChatGPT untuk menipu pengguna dan menyebarkan malware. Serangan ini melibatkan penggunaan tautan Google Sites yang mengarah ke serangan ClickFix untuk menginstal perangkat lunak berbahaya. Keamanan siber harus diperkuat seiring dengan meningkatnya penggunaan platform AI yang dapat disalahgunakan oleh aktor jahat. Pomodo.id - Penyebaran malware kini telah memasuki tahap yang lebih kompleks, dengan pelaku kriminal memanfaatkan Custom GPT ChatGPT untuk menjebak korban agar mengunduh perangkat lunak berbahaya. Aktor ancaman telah menggunakan Custom GPT untuk menyamar sebagai tawaran produk sah dan mengarahkan korban yang tidak curiga ke situs berbahaya yang menggunakan daya tarik teknik ClickFix untuk mengirimkan malware. Huntress, sebuah perusahaan keamanan siber, melaporkan bahwa serangan ini terjadi pada akhir September 2026, menandakan penyalahgunaan fitur lain dari platform kecerdasan buatan yang terpercaya. Sebelumnya, kampanye lain juga telah mengeksploitasi interaksi dengan chatbot AI dan artefak jahat untuk menyebarkan malware pengambil informasi dan trojan akses jarak jauh (RAT).Custom GPT merujuk pada versi personalisasi dari ChatGPT yang memungkinkan pengguna untuk mendefinisikan instruksi spesifik, mengunggah file referensi, dan mengaktifkan keterampilan tertentu untuk menangani tugas unik tanpa perlu melakukan coding. Versi ini dihosting pada situs resmi ChatGPT dan muncul dengan nama Custom GPT di bagian atas. Dalam insiden yang dipantau, korban berinteraksi dengan Custom GPT yang dibuat oleh pelaku, yang diprogram untuk merespons dengan pesan yang menyertakan tautan ke Google Sites. "Tautan ini kemudian membawa mereka ke serangan gaya ClickFix, yang mengarah kepada pengunduhan dan eksekusi installer berbahaya berformat MSI," kata Huntress. Installer tersebut memulai rantai DLL sideloading yang bertanggung jawab untuk memuat kode shell, yang digunakan untuk meluncurkan skrip persisten dan payload RAT. Sebanyak 40 pengguna telah terinfeksi sebagai bagian dari kampanye ini.Sementara itu, kampanye ClickFix aktif telah diamati mengkompromikan situs web bisnis Ukraina yang sah untuk menyuntikkan halaman verifikasi Cloudflare yang palsu dan menipu korban agar mengunduh perangkat pengambil informasi yang belum terdokumentasi bernama Psychedelic. Saat pengunjung berinteraksi dengan halaman tersebut, daya pikat menyuruh mereka menyalin sebuah perintah Installer Windows ke clipboard dan menavigasi ke dialog Run di Windows. Rantai ClickFix memanfaatkan perintah "msiexec.exe" untuk mengambil installer MSI Windows yang digunakan untuk mengirimkan malware pengambil informasi. Perangkat jahat ini dirancang untuk mengumpulkan kata sandi browser, token akun, dan data dompet cryptocurrency, serta mengatur ketahanan tugas terjadwal.
ClickFix adalah teknik serangan sosial yang dihasilkan dari metode melemahkan keamanan digital yang ada. Teknik ini seringkali menipu pengguna untuk mengeksekusi perintah berbahaya di sistem mereka, memanfaatkan kelemahan psikologis mereka. Dalam konteks ini, ClickFix menjadi benang merah bermunculannya berbagai malware, termasuk Psychedelic, yang telah menargetkan situs web bisnis untuk pencurian data. Pembaca sering kali mempercayai sumber yang tampaknya sah, namun tak menyadari risiko yang ada, dan ini menjadi pelajaran penting bagi siapa saja yang beriteraksi dengan teknologi digital.
Perkembangan ini memberikan dampak serius bagi pembaca muda di Indonesia, terutama yang mulai terjun ke dunia kerja atau investasi. Dengan pemahaman terhadap modus baru penyebaran malware, mereka diminta untuk lebih berhati-hati saat menggunakan teknologi, khususnya AI dan platform online. Seiring semakin banyaknya tawaran yang menggiurkan di dunia digital, kapasitas untuk mempercayai atau menyelidiki kelayakan tawaran tersebut menjadi sangat penting. Contohnya, penghasilan di Indonesia yang dihabiskan untuk berinvestasi dalam perangkat teknologi mutakhir bisa terancam jika pengguna tidak waspada.Kejadian ini menyoroti pentingnya kesadaran cybersecurity, bukan hanya untuk menjaga data pribadi tetapi juga untuk melindungi potensi finansial dan karier mereka. Secara keseluruhan, pemuda Indonesia perlu memiliki pengetahuan yang lebih dalam tentang lingkungan digital yang mereka masuki dan beradaptasi dengan cara baru untuk melindungi diri dari ancaman yang terus berkembang.---
Diterbitkan oleh Pomodo · Redaksi Pomodo
Terbit: 30 Sep 2026, 22.07 WIB
Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber.
Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)
