Meski macOS dikenal memiliki sistem keamanan yang kuat, ancaman siber tetap terus berkembang. Salah satu yang terbaru adalah ClickLock, malware yang menargetkan pengguna Mac dengan cara yang tidak biasa. Berbeda dari malware pencuri data pada umumnya, ClickLock membuat perangkat korban seolah-olah terkunci dalam jendela permintaan password hingga lebih dari 83 jam, sehingga pengguna terdorong untuk memasukkan kata sandi sistem mereka.

Teknik ini memanfaatkan tekanan psikologis agar korban menyerahkan kredensial penting tanpa menyadari bahwa mereka sedang berinteraksi dengan malware.

Apa Itu Malware ClickLock?

ClickLock merupakan malware pencuri kredensial (credential stealer) yang menyerang perangkat macOS. Malware ini dirancang untuk memperoleh password sistem sekaligus mencuri berbagai data sensitif yang tersimpan di perangkat korban.

Beberapa karakteristik ClickLock, antara lain:

• Menampilkan jendela permintaan password macOS palsu yang terlihat meyakinkan.
• Menonaktifkan aplikasi yang sedang berjalan, termasuk beberapa alat keamanan.
• Membuat pengguna terjebak dalam layar permintaan password yang terus muncul, bahkan setelah perangkat di-restart.
• Menggunakan tekanan psikologis agar korban akhirnya memasukkan password sistem.

Alih-alih meminta uang tebusan seperti ransomware, ClickLock justru menjadikan password pengguna sebagai target utama.

Baca Juga: Aplikasi Pencatat Haid Ini Diduga Bagikan Data Pengguna!

Bagaimana Cara Kerja ClickLock?

Serangan ClickLock diawali dengan teknik social engineering yang memanfaatkan kelengahan pengguna.

Proses serangannya umumnya berlangsung sebagai berikut:

• Korban diarahkan ke halaman web palsu yang menyerupai proses verifikasi, misalnya CAPTCHA.
• Halaman tersebut meminta pengguna menyalin dan menjalankan perintah tertentu melalui Terminal macOS.
• Setelah perintah dijalankan, malware mulai menginfeksi perangkat.
• Malware kemudian menghentikan sejumlah aplikasi dan menampilkan dialog permintaan password yang tampak resmi.
• Jika password dimasukkan, kredensial tersebut langsung dikirim kepada pelaku.

Apabila pengguna tidak memasukkan password, malware akan terus menampilkan dialog tersebut selama sekitar 300.000 detik atau lebih dari 83 jam, sehingga perangkat menjadi sulit digunakan.

Data Apa Saja yang Dapat Dicuri?

Selain password sistem, ClickLock juga mampu mengambil berbagai informasi penting yang tersimpan di perangkat.

Data yang berpotensi dicuri meliputi:

• Password yang tersimpan pada browser.
• Data dari berbagai browser populer.
• Ekstensi password manager.
• Ekstensi dompet aset kripto (crypto wallet).
• Aplikasi desktop crypto wallet.
• Data macOS Keychain.
• Riwayat penggunaan Terminal (shell history).
• Kredensial FTP.
• Alamat blockchain dari berbagai jaringan.

Kemampuan tersebut membuat ClickLock menjadi ancaman serius, terutama bagi pengguna yang menyimpan akun bisnis, keuangan, maupun aset digital di perangkat Mac.

Baca Juga: Komdigi Masih Kaji Spektrum 6G, Ini Alasannya

Mengapa Serangan Ini Berbahaya?

ClickLock tidak hanya mengandalkan kemampuan teknis, tetapi juga memanfaatkan kondisi psikologis korban.

Beberapa alasan serangan ini tergolong berbahaya, antara lain:

• Membuat perangkat seolah tidak dapat digunakan.
• Menampilkan dialog password yang terlihat seperti permintaan resmi macOS.
• Bertahan meskipun perangkat telah di-restart.
• Mendorong korban mengambil keputusan secara terburu-buru karena frustrasi.

Strategi ini dikenal sebagai dialog fatigue, yaitu kondisi ketika pengguna terus-menerus menerima permintaan yang sama hingga akhirnya menyerah dan memberikan informasi yang diminta.

Cara Mencegah Infeksi ClickLock

Ancaman seperti ClickLock sebenarnya dapat dicegah apabila pengguna lebih berhati-hati saat berinteraksi dengan halaman web atau instruksi yang diterima secara online.

Beberapa langkah pencegahan yang dapat dilakukan, yaitu:

• Jangan pernah menyalin dan menjalankan perintah Terminal dari website yang tidak dipercaya.
• Hindari mengikuti instruksi yang meminta verifikasi melalui Terminal.
• Pastikan hanya mengunduh aplikasi dari sumber resmi.
• Selalu perbarui macOS dan aplikasi keamanan ke versi terbaru.
• Gunakan solusi keamanan yang mampu mendeteksi aktivitas mencurigakan.
• Segera tutup halaman web yang meminta tindakan tidak lazim sebelum dapat mengakses layanan.

Perlu diingat, layanan resmi umumnya tidak pernah meminta pengguna menjalankan perintah melalui Terminal hanya untuk proses verifikasi.