ClearFake Malware Menyamar Halaman Cloudflare
PoinTru.com - Bayangkan Anda sedang buka sebuah website biasa, terus muncul layar "Just a moment..." yang terlihat persis seperti milik Cloudflare. Anda diminta klik sesuatu untuk verifikasi. Wajar kan? Terlihat normal. Tapi sebenarnya, itu jebakan. Saya baru tahu soal ini setelah nemu pembahasan di grup komunitas online dan langsung browsing lebih dalam. Hasilnya bikin merinding. Modus yang dikenal dengan nama ClearFake dan ClickFix ini sedang menyebar masif, dan banyak pengguna Cloudflare di seluruh dunia sudah jadi korbannya.
ClearFake dan ClickFix, Bukan Update Resmi Cloudflare
Ini yang perlu Anda pahami duluan. Kalau tiba-tiba ada layar mirip Cloudflare yang minta Anda tekan Win + R lalu paste sebuah perintah, itu bukan dari Cloudflare. Sama sekali bukan.
Menurut laporan dari Malwarebytes yang dipublikasikan Juli 2026, modus ini adalah kampanye malware berskala besar yang dikenal di komunitas keamanan siber sebagai ClearFake dan ClickFix. Pelaku membuat halaman tiruan yang tampilannya semirip mungkin dengan layar verifikasi Cloudflare asli. Tujuannya satu, yaitu mengelabui pengunjung agar mengeksekusi perintah berbahaya di komputer mereka sendiri.
Salah satu domain yang sudah teridentifikasi sebagai jebakan adalah verificator.cc. Halaman ini bukan CAPTCHA biasa. Ia meminta pengunjung membuka Command Prompt lewat shortcut keyboard, lalu menjalankan skrip PowerShell yang sudah disiapkan pelaku. Begitu dieksekusi, skrip itu langsung mengunduh malware pencuri data ke sistem operasi korban.
Malware Apa yang Disebarkan?
Dari yang Saya baca di laporan Malwarebytes, ada dua nama malware yang paling sering disebut dalam kampanye ini. Pertama ada Lumma Stealer, dan kedua Vidar Stealer. Keduanya masuk dalam kategori infostealer, yaitu malware yang dirancang khusus untuk mencuri informasi sensitif dari komputer korban.
Apa aja yang dicuri? Kira-kira begini gambarannya.
- Password yang tersimpan di browser, baik Chrome, Firefox, maupun Edge
- Cookie sesi aktif, termasuk akun yang sedang login tanpa perlu tahu passwordnya
- API Key dan token autentikasi dari berbagai layanan cloud
- Data dompet kripto kalau ada
- Kredensial FTP dan database yang tersimpan di file konfigurasi
Sebagai orang yang tiap hari di depan komputer dan selalu terhubung internet, Saya jujur merasa ngeri baca ini. Bukan lebay ya, tapi karena Saya paham betapa banyaknya akun dan data yang tersimpan di browser sehari-hari.
Serangan Ini Tidak Hanya Menyasar Cloudflare
Nah, ini yang bikin situasinya makin serius. Berdasarkan informasi yang beredar di komunitas dan dikonfirmasi oleh laporan Malwarebytes, pelaku tidak berhenti di Cloudflare saja. Mereka juga membuat halaman palsu yang menyamar sebagai verifikasi Google dan peringatan dari WhatsApp atau Meta.
Tampilannya meyakinkan banget. Ada yang berupa notifikasi keamanan akun Google, ada yang berupa peringatan dari WhatsApp soal aktivitas mencurigakan. Kalau Anda nggak teliti, sangat mudah terkecoh. Saya aja yang udah tahu modusnya masih sempat ragu sedetik waktu nemu contoh tangkapan layarnya.
Data Ancaman Siber 2026
Kampanye malware ini muncul bukan di ruang yang sepi. Indonesia dan dunia sedang menghadapi eskalasi serangan siber yang cukup mengkhawatirkan. Dari yang Saya kumpulkan, Badan Siber dan Sandi Negara mencatat 1,52 miliar serangan siber hanya dalam rentang 1 Januari sampai 15 April 2026. Angka yang luar biasa besar dalam waktu yang sangat pendek.
Sepanjang 2025, total serangan siber di Indonesia mencapai 5,5 miliar insiden, naik 714% dibanding rata-rata tahunan periode 2020 hingga 2024. Lonjakan ini bukan kebetulan. Makin banyak aktivitas digital, makin lebar celah yang bisa dieksploitasi.
| Vektor Serangan | Target | Tindakan Pelaku | Dampak |
|---|---|---|---|
| Halaman Cloudflare palsu | Pengguna website ber-CF | Eksekusi skrip PowerShell via Win+R | Malware infostealer terinstal |
| Notifikasi Google palsu | Pengguna Gmail / Drive | Klik link phishing, isi form login palsu | Akun Google diambil alih |
| Peringatan WhatsApp palsu | Pengguna WA aktif | Klik link verifikasi palsu | Nomor WA dibajak ke perangkat lain |
| Halaman Meta palsu | Pengguna Facebook / Instagram | Input kredensial di form tiruan | Akun media sosial dikuasai pelaku |
Langkah Pengamanan Akun Cloudflare Sekarang Juga
Oke, cukup soal ancamannya. Sekarang Saya mau share langkah-langkah pengamanan yang Saya rangkum dari berbagai panduan resmi dan diskusi komunitas. Kalau Anda punya akun Cloudflare, lakukan ini hari ini juga. Jangan tunda.
Empat Langkah Amankan Akun CF
- Aktifkan Two-Factor Authentication (2FA). Masuk ke My Profile di dashboard CF, pilih Authentication, lalu aktifkan 2FA menggunakan aplikasi seperti Google Authenticator. Ini lapisan pertahanan pertama yang paling penting.
- Ganti password dan reset API Key. Setelah ganti password, masuk ke menu API Tokens di profil Anda. Revoke atau hapus Global API Key dan semua token yang tidak Anda kenali. Kalau ada yang bocor, ini memutus aksesnya.
- Periksa menu Workers dan Page Rules. Pastikan tidak ada skrip asing yang tiba-tiba muncul tanpa sepengetahuan Anda. Pelaku sering menyisipkan skrip redirect di sini untuk membelokkan traffic ke halaman penipuan.
- Audit source code website. Buka bagian head di HTML situs Anda dan cari injeksi JavaScript yang mencurigakan. Kalau ada skrip yang tidak pernah Anda pasang, hapus segera. Setelah bersih, jalankan Purge Everything di menu Caching untuk membersihkan sisa cache yang mungkin sudah terinfeksi.
Jangan Lupa Amankan Akun Google dan WhatsApp Juga
Karena serangan ini sekarang merambah ke platform lain, pengamanan akun Google dan WhatsApp sama pentingnya. Saya bukan pakar keamanan siber, tapi dari yang Saya baca-baca di berbagai sumber, langkah-langkah berikut cukup fundamental dan mudah dilakukan siapapun.
Cara Amankan Akun Google
- Aktifkan 2-Step Verification. Buka akun Google Anda, masuk ke menu Security atau Keamanan, lalu aktifkan verifikasi 2 langkah. Gunakan nomor HP atau aplikasi Authenticator sebagai metode verifikasinya.
- Cek daftar perangkat aktif. Di menu Security yang sama, ada bagian Your devices. Kalau ada HP atau PC yang tidak Anda kenali sedang login ke akun Anda, langsung klik Sign out dari perangkat tersebut.
- Tinjau akses aplikasi pihak ketiga. Sering diabaikan, padahal penting. Masuk ke menu Security lalu Third-party apps with account access. Cabut akses aplikasi yang nggak Anda pakai lagi atau yang tidak Anda kenal.
Cara Amankan Akun WhatsApp
- Aktifkan PIN 2FA. Buka WA, masuk ke Settings, pilih Account, lalu Two-step verification, dan klik Turn on. Buat PIN 6 digit yang mudah Anda ingat. Fungsinya mencegah nomor WA Anda didaftarkan ke perangkat lain tanpa izin.
- Cek Linked Devices. Buka menu Linked devices di WA Anda. Kalau ada browser atau komputer asing yang terhubung dan bukan milik Anda, langsung log out dari sana.
- Jangan pernah bagikan kode OTP ke siapapun, bahkan ke orang yang mengaku dari WhatsApp atau Meta sekalipun.
Saya kepo soal topik ini juga karena sebagai Agen BRILink, banyak transaksi dan koordinasi pelanggan yang lewat WhatsApp. Kalau akun WA sampai kena bajak, bisa serius dampaknya. Jadi langkah-langkah ini bukan cuma buat yang punya website, tapi buat semua orang yang aktif secara digital.
Bagaimana Membedakan Halaman Cloudflare Asli dan Palsu
Ini pertanyaan yang wajar banget. Kalau tampilannya mirip, gimana cara bedainnya? Setelah Saya baca beberapa sumber dan diskusi di forum, ada beberapa tanda yang bisa jadi patokan.
| Indikator | Cloudflare Asli | Halaman Jebakan |
|---|---|---|
| Tindakan yang diminta | Klik checkbox CAPTCHA atau tunggu otomatis | Tekan Win+R dan paste perintah |
| URL di browser | Domain asli website yang dikunjungi | Domain mencurigakan seperti verificator.cc |
| Permintaan akses sistem | Tidak ada sama sekali | Meminta akses ke Command Prompt atau PowerShell |
| Notifikasi setelah klik | Langsung masuk ke website tujuan | Muncul instruksi tambahan atau jendela baru |
| Sumber perintah | Tidak ada perintah apapun | Ada teks PowerShell yang perlu di-paste |
Intinya, Cloudflare asli nggak pernah minta Anda melakukan sesuatu di luar browser. Kalau ada yang meminta akses ke sistem operasi Anda lewat halaman web, itu sudah pasti red flag besar.
Jangan Panik, Tapi Jangan Lengah
Saya tau ini terdengar overwhelming. Banyak banget yang harus dicek. Tapi menurut Saya, yang terpenting adalah mulai dari satu langkah, yaitu aktifkan 2FA di semua akun penting. Itu aja dulu. Nggak perlu langsung semua sekaligus kalau bikin pusing.
Yang bikin Saya agak tenang adalah fakta bahwa modus ini sebenarnya bisa dihindari asal kita nggak buru-buru klik sesuatu tanpa baca dulu. Social engineering seperti ini mengandalkan kepanikan dan ketidaktelitian korban. Mereka sengaja buat situasi yang terasa urgent supaya kita nggak sempat berpikir jernih. Jadi, pause dulu sebelum klik apapun yang terasa janggal.
Sebelum Anda Pergi
Jujur ya, Saya bukan ahli keamanan siber. Semua yang Saya tulis di sini Saya dapat dari membaca laporan Malwarebytes, ngikutin diskusi komunitas, dan browsing sana-sini. Sebagai orang yang tiap hari di depan komputer dan ngurusin berbagai hal online, informasi kayak gini memang penting banget buat Saya ikuti. Siapa tau ada yang berguna buat Anda juga.
Kalau Anda punya pengalaman sendiri soal ClearFake atau malware serupa, atau mungkin ada langkah pengamanan tambahan yang belum Saya sebutkan, share aja di komentar. Saya seneng banget belajar dari pembaca.
Baca artikel lainnya, cek aja di Sitemap.
Posting Komentar