Telset.id – Para peneliti keamanan dari Huntress mendeteksi kampanye ClickFix aktif yang menargetkan profesional keamanan siber melalui undangan konferensi palsu di platform X. Kampanye ini dirancang untuk menginfeksi perangkat macOS korban dengan malware pencuri informasi bernama AMOS.
Serangan ini menyasar individu yang pernah menghadiri atau memiliki riwayat partisipasi dalam berbagai konferensi keamanan siber seperti Black Hat atau DEF CON. Menariknya, para peneliti Huntress sendiri menjadi target dari kampanye ini, yang menunjukkan tingkat kecanggihan dan personalisasi serangan tersebut.
Modus Operandi Serangan
Tahap awal serangan dimulai di platform X, di mana pelaku ancaman menggunakan akun palsu untuk berinteraksi dengan pengguna yang mengunjungi dan membagikan konten dari konferensi-konferensi tersebut. Setelah membangun hubungan dan kepercayaan, pelaku kemudian berpindah ke Direct Message (DM) dengan mengklaim sedang menyelenggarakan konferensi mereka sendiri.
Dalam pesan tersebut, pelaku membagikan file Google Docs yang berisi “informasi lebih lanjut” kepada korban. Dokumen ini menjadi pintu masuk utama untuk melancarkan serangan ClickFix.
Teknik ClickFix yang Digunakan
Pada tahap ini, pelaku menerapkan teknik ClickFix yang sudah dikenal. Dokumen yang dibagikan dilengkapi dengan sidebar vertikal yang tampaknya berfungsi sebagai fitur keamanan untuk menjaga konten file tetap terenkripsi. Korban kemudian diberikan kode dekripsi untuk dimasukkan, namun kode tersebut sengaja menghasilkan pesan error.
Setelah error muncul, korban ditawari solusi berupa instruksi untuk membuka Terminal dan menyalin-menempelkan potongan kode tertentu. Dari titik ini, praktik ClickFix berjalan seperti biasa: korban akhirnya mengunduh dan menjalankan AMOS, malware pencuri informasi terkenal untuk macOS.
AMOS sendiri mampu mengambil berbagai data sensitif dari perangkat korban, termasuk informasi browser, cookie, data keychain, informasi dompet cryptocurrency, file Telegram, dan masih banyak lagi. Sementara itu, varian Windows dari malware ini tidak berhasil dianalisis oleh Huntress, namun tujuan akhirnya dipastikan serupa.
Serangan Lanjutan dan Indikator Kompromi
Huntress menemukan bahwa serangan tidak berakhir pada tahap pertama. Jika korban tidak menginstal infostealer, pelaku ancaman akan menindaklanjuti dengan dokumen berbeda yang berpura-pura berasal dari Dropbox dan hanya berfungsi dengan aplikasi desktop. Tentu saja, tombol unduhan pada dokumen tersebut mengarah langsung kembali ke infostealer.
Para peneliti telah membagikan daftar lengkap Indikator Kompromi (Indicators of Compromise/IoC) yang dapat diakses publik. Mereka juga memberikan rekomendasi bagi siapa pun yang pernah berinteraksi dengan jenis umpan ini untuk mengisolasi sistem dari jaringan, mengumpulkan bukti forensik yang relevan, dan mempertimbangkan untuk melakukan reimage pada sistem.
Praktik keamanan seperti mengelola Security Debt secara proaktif menjadi semakin penting di tengah meningkatnya serangan siber yang menargetkan profesional keamanan.
Langkah Mitigasi yang Direkomendasikan
Tim Huntress memberikan peringatan tegas: “Anggaplah bahwa kredensial pada sistem telah dikompromikan.” Mereka menyarankan korban untuk mencabut sesi aktif, mereset kata sandi, dan memutar ulang API key atau rahasia lain yang mungkin tersimpan di sistem. Jika terdapat dompet cryptocurrency, disarankan juga untuk meninjaunya.
Serangan yang menargetkan profesional keamanan ini menunjukkan bahwa tidak ada yang kebal terhadap ancaman siber. Bahkan mereka yang bekerja di industri keamanan pun menjadi sasaran empuk kampanye yang dirancang dengan sangat hati-hati ini. Peningkatan kewaspadaan dan penerapan praktik AI Driven Security menjadi langkah penting dalam menghadapi ancaman yang terus berevolusi.
Para ahli keamanan menekankan pentingnya verifikasi identitas sebelum berinteraksi dengan akun yang mengaku sebagai penyelenggara konferensi. Pengguna juga diingatkan untuk tidak pernah menjalankan perintah yang disalin dari dokumen yang tidak dikenal, terutama yang melibatkan Terminal atau command prompt.
Kampanye ini menjadi pengingat bahwa serangan AI Scam dan social engineering semakin canggih. Pelaku ancaman terus mengembangkan metode baru untuk mengelabui korbannya, termasuk memanfaatkan platform media sosial dan dokumen berbagi untuk menyebarkan malware.
Komentar
Belum ada komentar.