Hacker Manfaatkan Google Ads dan Redirect Bing buat Sebar Serangan ClickFix

ClickFix bukan nama malware. Ini teknik tipuan yang bikin korban ngejalanin perintah jahat sendiri di komputernya. Belakangan, pelaku pakai iklan Google dan redirect Bing buat nyampe ke calon korban.

Yang bikin repot, tampilannya bisa terlihat sangat meyakinkan. Jadi gue rasa worth banget buat ngerti pola mainnya sekarang.

ClickFix itu apa

Polanya sederhana tapi licik. Korban dibawa ke halaman yang nyuruh ngejalanin sebuah perintah, biasanya dengan alasan memperbaiki error atau verifikasi. Perintah itu ditempel ke terminal atau dialog Run.

Misal ada prompt palsu yang bilang sistem lo kena masalah, terus nyuruh paste command tertentu. Kalau korban nurut, malware langsung jalan di mesinnya.

Kenapa lewat iklan dan redirect

Pelaku beli iklan yang ngarah ke halaman tipuan, dan pakai redirect Bing buat nyamarin tautannya. Tujuannya supaya URL terlihat lebih sah di mata korban.

Ada juga laporan yang ngaitin serangan ini ke brand AI populer buat nambah kredibilitas palsu. Orang lebih gampang percaya kalau kelihatan seperti layanan yang mereka kenal.

Serangan kayak gini main di psikologi, bukan cuma celah teknis. Selama orang masih mau nempelin command ke terminal tanpa mikir, ClickFix bakal terus laku.

Sumber: Hackers abuse Google Ads, Bing redirects to push Claude ClickFix attacks