ClickFix Jadi Cara Utama Sebar Malware Mac di 2026, Ini Modusnya

SULAWESI SELATAN — ClickFix kini menjadi metode pengiriman default hampir semua pencuri data (stealer) Mac yang beredar sepanjang 2026. Teknik ini memaksa korban menempelkan sendiri perintah berbahaya ke Terminal, sehingga lolos dari Gatekeeper, notarization, dan XProtect. Pengguna Mac di Indonesia perlu waspada karena modusnya makin sulit dideteksi.

Laporan tinjauan lanskap ancaman Mac terbaru mencatat pergeseran besar sejak kuartal pertama 2026. ClickFix yang dulu hanya teknik baru kini jadi tulang punggung hampir seluruh kampanye malware Mac. Pelaku juga menambah kemampuan persistensi, backdoor, hingga infrastruktur yang bersembunyi di layanan resmi Apple.

Apa Itu ClickFix dan Mengapa Berbahaya

ClickFix adalah teknik rekayasa sosial yang memancing korban menjalankan perintah jahat atas kemauan sendiri. Halaman palsu berupa CAPTCHA atau tombol "perbaiki masalah" meminta pengunjung menempelkan perintah ke Terminal.

Karena korban yang mengeksekusi, malware tidak perlu menghadapi Gatekeeper, notarization, XProtect, maupun antivirus bawaan macOS. Prompt peringatan Terminal di macOS 26.4 disebut tidak memperlambat serangan ini secara signifikan.

Pelaku bahkan memakai Script Editor sebagai jalan alternatif untuk menghindari peringatan tersebut.

Deretan Malware Mac yang Aktif Tahun Ini

Beberapa keluarga malware baru terdeteksi memakai jalur ClickFix dengan modus berbeda-beda.

• ClickLock — ditemukan Group-IB, merekayasa korban agar menyerahkan kata sandi sistem lalu meninggalkan backdoor untuk serangan lanjutan.
• Stealer berbasis Go — ditemukan Huntress pada Agustus, menargetkan kredensial dan data sensitif Mac.
• MacSync versi terbaru — ditemukan Kaspersky, menyebar lewat halaman palsu yang menyamar sebagai Homebrew dan alat pembersih ruang disk.
• CrashStealer — ditemukan Jamf Threat Labs pada Juli, menyamar sebagai kerangka pelaporan crash milik Apple di dalam aplikasi ber-notarization sehingga lolos Gatekeeper.

Stealer Kini Berubah Jadi Implan Permanen

Model lama stealer Mac bekerja sekali jalan: mencuri kata sandi dan dompet kripto, lalu hilang. Pola itu sudah berubah.

MacSync yang awalnya mirip AMOS kini membawa modul backdoor. Moonlock Lab menyebut model 2026 bukan lagi sekadar stealer, melainkan implan persisten yang kebetulan dimulai dengan pencurian data.

Cara bersembunyinya juga makin canggih. Versi terbaru MacSync menarik perintah dari kalender iCloud publik, sehingga lalu lintas jaringan tampak seperti Mac berbicara dengan server Apple. CrashStealer menyamar sebagai framework internal Apple di aplikasi resmi.

Langkah Perlindungan untuk Pengguna Mac

Pengguna disarankan segera memperbarui sistem ke versi terbaru. Per hari ini, versi yang dimaksud adalah iOS 27 atau 26.7 serta macOS Golden Gate atau Tahoe 26.7.

Matikan fitur Screen Sharing jika tidak dipakai. Aturan paling penting: jangan pernah menempelkan perintah ke Terminal yang diberikan situs web atau pop-up alert.

Bagi tim yang mengelola banyak perangkat Mac, deteksi paling berharga saat ini adalah memantau proses Terminal, Script Editor, atau osascript yang muncul dari browser. Tambahkan peringatan untuk curl atau base64 yang dialirkan langsung ke shell, karena tahap pertama serangan tidak menyentuh disk.

Pemindaian berbasis file saja sudah terlambat untuk mendeteksi pola serangan seperti ini.

Dampak bagi Pengguna di Indonesia

Pengguna Mac di Indonesia yang sering mengunduh alat gratis dari internet berisiko tinggi terpapar ClickFix. Halaman palsu yang mengaku sebagai Homebrew atau pembersih disk mudah menjebak pengguna awam.

Kebiasaan menyalin perintah dari forum atau situs tidak resmi perlu dihentikan. Verifikasi selalu dari sumber resmi sebelum menjalankan apapun di Terminal.