Kampanye ClickFix baru menunjukkan bagaimana satu tindakan salin-tempel dapat membuka pintu ke dalam perangkat dan jaringan di sekitarnya. Menurut laporan dari GBHackers, kampanye ini menggunakan komponen bernama Lorem Ipsum Loader untuk memasang implan tunneling berbasis Python, memberikan penyerang rute tersembunyi ke dalam perangkat korban. Rantai implan tunneling serangan ClickFix ini adalah pengingat berguna bahwa beberapa serangan paling efektif sama sekali tidak mengeksploitasi celah perangkat lunak. Serangan-serangan itu mengandalkan persuasi agar seseorang menjalankan kodenya sendiri.
Laporan sumbernya singkat, jadi artikel ini berpegang pada apa yang telah dikonfirmasi: metode pengiriman, loader, dan jenis implan yang terlibat. Di mana detail tidak tersedia, kami menyatakannya.
Bagaimana ClickFix menipu orang agar menginfeksi diri sendiri
ClickFix adalah teknik rekayasa sosial. Alih-alih mengirimkan malware melalui unduhan yang mencurigakan, penyerang menampilkan kepada korban sebuah perintah yang tampak seperti perbaikan rutin untuk suatu masalah. Pengguna diberitahu untuk menyalin sebuah perintah dan menempelkannya ke jendela sistem, seperti dialog Run Windows atau terminal. Karena pengguna yang melakukan tindakan tersebut, langkah ini dapat menghindari perlindungan yang dirancang untuk menangkap unduhan atau lampiran yang mencurigakan.
Sudut yang membuat pendekatan ini efektif adalah kesederhanaannya. Tidak ada installer aneh yang perlu dipertanyakan. Seseorang hanya mengikuti apa yang tampak seperti instruksi pemecahan masalah. Dalam kampanye ini, perintah yang ditempelkan itulah yang memulai rantai infeksi yang mengarah ke Lorem Ipsum Loader.
Apa yang dilakukan Lorem Ipsum Loader dan implan tunneling
Loader adalah program kecil yang tugas utamanya adalah memasukkan sesuatu yang lain. Di sini, Lorem Ipsum Loader memasang implan tunneling berbasis Python. Implan adalah perangkat lunak yang dibiarkan berjalan di mesin yang dikompromikan agar penyerang dapat mempertahankan akses dari waktu ke waktu.
Tunneling berarti membuat saluran yang membawa lalu lintas antara perangkat yang terinfeksi dan sistem yang dikendalikan penyerang. Secara praktis, ini dapat memberikan penyerang jalur tersembunyi ke dalam mesin korban, dan berpotensi menjadi cara untuk menjangkau sumber daya lain yang dapat dilihat perangkat tersebut. Laporan tersebut menggambarkan hasilnya sebagai rute tersembunyi ke dalam perangkat korban, yang merupakan risiko intinya: aktivitas penyerang dapat menyatu dengan koneksi normal perangkat.
Sumber tidak memberikan rincian teknis lebih lanjut, seperti jumlah korban, infrastruktur di balik kampanye, atau siapa yang bertanggung jawab, jadi kami tidak akan berspekulasi tentang hal-hal tersebut.
Mengapa implan tunneling penting bagi privasi Anda
Implan tunneling mengkhawatirkan karena apa yang bisa berada di antaranya. Perangkat di jaringan rumah atau kantor mungkin memiliki akses ke file pribadi, sesi tersimpan, alat internal, drive bersama, dan perangkat terhubung lainnya. Jika penyerang memiliki saluran tersembunyi ke mesin tersebut, perangkat itu dapat menjadi batu pijakan, bukan sekadar satu titik kompromi.
Itulah sebabnya kesalahan salin-tempel dapat berdampak melampaui satu laptop. Akses semacam ini dapat merusak privasi segala hal yang disentuh perangkat tersebut. Bagi pekerja, ini juga dapat meningkatkan risiko bagi sistem pemberi kerja yang dapat dijangkau dari pengaturan rumah atau jarak jauh.
Ini adalah pola yang serupa dengan kasus-kasus lain di mana alat web biasa dibalikkan untuk menyerang pengguna. Misalnya, kami baru-baru ini membahas bagaimana ekstensi Chrome berbahaya tertangkap mencuri data kripto, kasus lain di mana sesuatu yang tampak rutin menjadi jalan masuk.
Apa Artinya Ini Bagi Anda
Poin utamanya adalah Anda adalah target tipu daya tersebut, bukan hanya perangkat lunak Anda. Komputer yang sepenuhnya diperbarui tetap dapat dikompromikan jika Anda dipersuasi untuk menjalankan perintah berbahaya. Siapa pun yang menggunakan komputer dan menemukan halaman web, pop-up, atau perintah verifikasi dan kesalahan palsu dapat terpapar pada umpan semacam ini.
Kabar baiknya adalah pertahanannya sederhana dan berada dalam kendali Anda. Serangan ini bergantung pada satu tindakan, dan menolak melakukannya memutus rantai tersebut.
Tanda-tanda peringatan dan cara melindungi diri Anda
Waspadai tanda-tanda bahaya berikut:
- Halaman web meminta Anda menyalin teks dan menempelkannya ke dialog Run, Terminal, atau PowerShell untuk "memperbaiki" masalah atau "memverifikasi" bahwa Anda manusia.
- Instruksi memberitahu Anda untuk menekan pintasan keyboard yang membuka jendela perintah sistem.
- Perintah menciptakan urgensi, mengklaim sesuatu akan rusak atau diblokir kecuali Anda bertindak segera.
- Anda melihat proses Python yang tidak dijelaskan atau aktivitas latar belakang yang tidak dikenal setelah mengikuti instruksi semacam itu.
Jika Anda berpikir telah menjalankan perintah yang mencurigakan, putuskan perangkat dari jaringan, jalankan pemindaian penuh dengan perlindungan endpoint yang tepercaya, dan ubah kata sandi penting dari perangkat lain yang bersih. Jika mesin tersebut digunakan untuk kerja, beri tahu tim IT atau keamanan Anda segera.
Poin-poin penting
Kampanye implan tunneling serangan ClickFix adalah pengingat bahwa satu tempelan dapat membatalkan banyak kebiasaan keamanan yang baik. Untuk mengurangi risiko Anda:
- Jangan pernah menempelkan perintah dari perintah web ke terminal atau dialog Run kecuali Anda sepenuhnya memahaminya dan mempercayai sumbernya.
- Jaga sistem operasi dan perangkat lunak Anda tetap ditambal, dan gunakan perlindungan endpoint yang dapat menandai perilaku mencurigakan.
- Perlakukan perintah "perbaiki" dan "verifikasi" yang mendesak dengan kecurigaan, dan tutup halamannya.
- Jaga kebersihan jaringan dalam perspektif. VPN dapat menjadi salah satu lapisan berguna untuk melindungi lalu lintas Anda, tetapi tidak menghentikan malware yang Anda jalankan di perangkat Anda sendiri.
Untuk contoh lain alat web sehari-hari yang disalahgunakan, baca laporan kami tentang ekstensi browser berbahaya yang mencuri data kripto, dan tetap skeptis terhadap perintah apa pun yang meminta Anda melakukan pekerjaan penyerang untuk mereka.
