Jakarta, CNBC Indonesia - Pengguna TikTok jadi target serangan malware terbaru. Penipuan itu mencuri informasi dan file sensitif, akses ke akun keuangan, sehingga dapat menguras rekening korbannya.
Penyebaran malware ClickFix itu dilakukan dengan mengaktifkan software populer seperti Windows, Microsoft 365, hingga Adobe Premiere. Beberapa kasus juga ditemukan untuk paket produk di aplikasi populer seperti Netflix atau Spotify.
Temuan itu dilaporkan peneliti keamanan termasuk dari Trend Micro hingga Xavier Mertens. Pengguna akan diminta menyalin dan menempel perintah pada Windows Run, yang sebenarnya untuk Powershell yang menyebarkan dan menjalankan Aura Stealer, dikutip dari Tech Radar, Selasa (21/10/2025).
Sebagai informasi, Aura Stealer merupakan malware pencuri informasi termasuk password yang tersimpan di browser, cookies autentikasi, data dompet kripto, hingga kredensial dari aplikasi lain.
Sementara berdasarkan temuan Xavier Mertens disebutkan kode ClickFix mengunduh malware tambahan. Namun belum jelas tujuan proses itu.
Sebenarnya ClickFix telah ada sejak lama. Termasuk muncul dalam pop-up browser pada awal tahun 2000-an dan kini menjadi dokumen atau penawaran palsu.
Malware ini akan memberitahu korbannya jika komputernya memiliki masalah. Berikutnya ClickFix akan menawarkan solusi mengatasi yang cepat dan mudah.
Untuk mengatasinya, Anda perlu waspada terkait link asing atau tombol acak di email atau situs web. Khususnya tautan yang meminta perbaikan atau pembaruan.
Hanya kunjungi situs resmi dan gunakan software yang sah. Selain itu, pastikan sudah melakukan update versi terbaru pada browser, sistem operasi dan software keamanan yang digunakan, serta gunakan pemblokir iklan.
Anda juga perlu berhati-hati memberikan izin pada situs web atau aplikasi. Saat melihat situasi yang mencurigakan, segera lakukan verifikasi.
(fab/fab)
[Gambas:Video CNBC]
Next Article
Awas Telepon dari Maling M-Banking, Cek Cara Mudah Kenali Tandanya
