Jebakan Kode: AI & ClickFix

Pomodo.id - Penyebaran malware kini telah memasuki tahap yang lebih kompleks, dengan pelaku kriminal memanfaatkan Custom GPT ChatGPT untuk menjebak korban agar mengunduh perangkat lunak berbahaya. Aktor ancaman telah menggunakan Custom GPT untuk menyamar sebagai tawaran produk sah dan mengarahkan korban yang tidak curiga ke situs berbahaya yang menggunakan daya tarik teknik ClickFix untuk mengirimkan malware. Huntress, sebuah perusahaan keamanan siber, melaporkan bahwa serangan ini terjadi pada akhir September 2026, menandakan penyalahgunaan fitur lain dari platform kecerdasan buatan yang terpercaya. Sebelumnya, kampanye lain juga telah mengeksploitasi interaksi dengan chatbot AI dan artefak jahat untuk menyebarkan malware pengambil informasi dan trojan akses jarak jauh (RAT).

Pomodo.id - Ancaman baru dalam dunia siber semakin canggih, memanfaatkan berbagai metode untuk mengelola dan mengekploitasi data pengguna. Serangan terbaru termasuk Trojan yang menargetkan pengguna perbankan, serta kecerdasan buatan (AI) yang digunakan untuk membocorkan data secara ilegal dan phishing yang semakin sulit dikenali. Penggunaan metodologi yang halus dan tidak terdeteksi, seperti ClickFix, hanya menambah kompleksitas dalam pemahaman dan pertahanan terhadap serangan dunia maya.

Pomodo.id - Kampanye ClickFix yang sedang berlangsung telah mengungkapkan cara baru para penyerang dalam mengeksploitasi situs bisnis yang sah di Ukraina. Dalam penyerangan ini, mereka menyisipkan halaman verifikasi Cloudflare palsu ke dalam situs yang terinfeksi, yang kemudian menipu pengunjung untuk mengunduh malware baru bernama Psychedelic. Malware ini dirancang untuk mencuri informasi sensitif seperti kata sandi browser, token akun, dan data dompet cryptocurrency. Dengan menggunakan perintah Windows Installer yang disalin ke clipboard, pengguna diarahkan untuk mengeksekusi perintah tersebut dengan menempelkannya di dialog Run Windows, yang memudahkan penginstalan perangkat lunak jahat tersebut tanpa melalui langkah-langkah yang mencurigakan.

Pomodo.id - Sebuah domain yang sering digunakan sebagai placeholder dokumentasi, "third-party[.]com", baru-baru ini terlibat dalam serangan ClickFix yang menjadikan pengguna Windows rentan terhadap ancaman cyber. Meskipun domain ini pada umumnya dianggap tidak berbahaya, peneliti menemukan bahwa domain tersebut telah digunakan oleh penyerang untuk menampilkan pesan penipuan yang menyesatkan. Hal ini berujung pada penggantian perintah yang tampaknya dibutuhkan pengguna untuk memperbaiki masalah, namun sebenarnya berisi skrip berbahaya.

Pomodo.id - ClickFix telah menjadi salah satu metode paling umum yang digunakan penyerang untuk mengakses jaringan perusahaan, tanpa memerlukan eksploitasi atau berkas yang diunduh. Dalam laporan ancaman global terbaru yang dirilis, teknik ini telah berkembang dari suatu hal baru pada akhir tahun 2023 menjadi produk berlangganan dengan infrastruktur berbasis blockchain dan basis pengguna yang didukung negara. Secara khusus, ClickFix menggunakan strategi rekayasa sosial di mana halaman web menampilkan masalah seperti verifikasi yang tidak berhasil atau kesulitan mengakses dokumen. Pengguna kemudian dijebak untuk menyalin perintah yang tampaknya berguna dan menempelkannya ke dalam dialog sistem yang dapat diakses, seperti jendela Run di Windows.