Jakarta, ArgumenRakyat.com — Laporan Push Security mengungkap modus serangan siber baru yang memanfaatkan iklan Google untuk menyebarkan malware ClickFix ke pengguna perangkat Mac.
Modus ini bermula ketika pengguna mencari kata kunci claude mac di kolom pencarian Google. Iklan bersponsor yang muncul menampilkan domain bing.com sehingga tampak terpercaya, lalu mengarahkan korban melalui hasil pencarian Bing dan situs ritel yang telah diretas menuju laman unduhan Claude palsu.
Push Security menyebut modus ini sebagai Adception karena memakai domain terpercaya sebagai tujuan iklan untuk menghindari pemeriksaan keamanan. “Baru-baru ini, Push mendeteksi contoh yang sangat baru, hasil pencarian mesin pencari yang disisipkan ke dalam iklan bersponsor di mesin pencari lain. Hasil pencarian ini digunakan sebagai pengalihan sekaligus titik pemeriksaan untuk mengalihkan pengunjung yang tidak diinginkan,” tulis Push Security dalam laman resminya, Jumat (9/10).
ADVERTISEMENT
Iklan Info Sponsorship →Dua Lapis Penyamaran
Situs yang disusupi memakai pemeriksaan di sisi server melalui pengalihan HTTP 302 yang mengharuskan pengunjung datang dengan informasi perujuk Bing dan header browser tertentu. Sementara laman Claude palsu memeriksa nilai document.referrer lewat JavaScript dan mengarahkan pengunjung ke laman 404 bila tidak memuat Google atau Bing.
Perintah Palsu di Papan Klip
Laman tiruan itu menyediakan tombol unduhan untuk macOS dan perintah instalasi satu baris. Perintah yang tertempel di terminal tampak mengarah ke tautan Claude yang sah, namun sesungguhnya meneruskan skrip dari domain berbahaya untuk dijalankan.
Semua domain terkait memakai perintah macOS yang identik dan pola tautan muatan berbahaya yang sama. “Kami telah mengidentifikasi beberapa domain terkait dengan serangan ClicFlix yang sama, yaitu toolkit kriminal. Secara internal, kami melacaknya dengan nama AcSig, berdasarkan header yang harus dikirim bersama HMAC agar perintah berbahaya dapat diambil,” kata Push Security.
