Serangan Siber ClickFix Berkedok CAPTCHA Lumpuhkan Komputer PC dan Mac

Dunia keamanan siber global tengah dihebohkan oleh lonjakan masif metode serangan rekayasa sosial terbaru yang dikenal sebagai ClickFix. Teknik peretasan yang sebelumnya dianggap tidak biasa ini kini beralih menjadi ancaman arus utama yang secara agresif menginfeksi komputer berbasis Windows (PC) maupun macOS milik Apple di berbagai belahan dunia.

Popularitas serangan ini melesat cepat karena eksekusinya yang sangat sederhana namun memberikan dampak kerusakan yang fatal. Penyerang memanfaatkan situs web resmi yang telah disusupi, menampilkan verifikasi identitas palsu, lalu memanipulasi korban agar mengeksekusi skrip berbahaya secara mandiri di perangkat mereka.

"Reddit kini dipenuhi laporan demi laporan dari orang-orang yang komputernya terinfeksi melalui ClickFix. Berbagai situs web legal di mana-mana diretas untuk menyajikan perintah CAPTCHA palsu tersebut," ungkap Kevin Beaumont, seorang peneliti keamanan siber independen ternama.

Kronologi dan Alur Infeksi ClickFix

Skema penipuan ini dirancang rapi untuk menjebak pengguna internet awam dengan meniru prosedur keamanan standar. Berikut tahapan yang dilalui saat serangan berlangsung:

1. Penyusupan Situs Legal: Pelaku meretas situs web kredibel dan memasang skrip berbahaya tanpa mengubah tampilan utama situs secara mencolok.
2. Pemicu CAPTCHA Palsu: Saat pengunjung mengakses laman tersebut, muncul jendela sembulan (overlay) tiruan yang mengklaim bahwa pengguna harus memverifikasi bahwa mereka bukan robot.
3. Instruksi Eksekusi Perintah: Alih-alih memilih gambar, korban diarahkan untuk menekan tombol salin (copy), membuka menu terminal (seperti Run, PowerShell di Windows, atau Terminal di Mac), lalu menempelkan (paste) kode perintah sistem.
4. Infeksi Malware Seketika: Begitu perintah dijalankan, malware pengunduh (dropper) atau pencuri data (infostealer) langsung beroperasi di latar belakang sistem tanpa terdeteksi antivirus dasar.

Kelelahan Digital Pengguna Jadi Pintu Masuk Peretas

Fenomena meluasnya korban ClickFix bukan semata-mata karena ketidaktahuan korban, melainkan akibat fenomena fatigue atau kelelahan interaksi digital. Pengguna internet modern saat ini terbiasa dihadapkan pada iklan interstitial yang sulit ditutup, verifikasi CAPTCHA bertingkat yang membingungkan, hingga antarmuka aplikasi yang kerap berubah drastis.

Kondisi psikologis ini membuat banyak orang menjadi terbiasa dan kehilangan kepekaan terhadap instruksi teknis yang janggal. Ketika sebuah situs meminta mereka membuka terminal dan menempelkan perintah demi mengakses konten, mereka menganggap hal tersebut hanyalah prosedur verifikasi baru yang rumit.

Ancaman ini semakin berbahaya karena kelompok peretas elite yang didukung negara, termasuk kelompok asal Rusia, telah mengadopsi taktik ClickFix untuk menyebarkan spionase siber tingkat lanjut ke jaringan instansi dan korporasi.

Langkah Mitigasi dan Perlindungan Sistem

Pakar keamanan mengimbau pengguna dan administrator sistem untuk meningkatkan kewaspadaan digital guna mencegah infeksi malware berbahaya ini:

• Jangan Pernah Menyalin Perintah ke Terminal: Layanan verifikasi CAPTCHA resmi tidak akan pernah meminta pengguna membuka Command Prompt, PowerShell, atau Terminal.
• Edukasi Tim dan Karyawan: Terapkan pembatasan hak akses administratif (least privilege) agar pengguna biasa tidak dapat menjalankan skrip sistem secara sembarangan.
• Pasang EDR Modern: Gunakan perlindungan Endpoint Detection and Response (EDR) yang mampu mendeteksi perintah berbahaya berbasis baris perintah secara langsung.