Iklan Online Menyebarkan Spyware Tanpa Perlu Klik Tautan

Penayangan iklan di situs web dan aplikasi dapat menjadi celah penyebaran spyware tanpa mengharuskan pengguna mengeklik tautan atau membuka berkas. Investigasi yang melibatkan Citizen Lab dan Confiant mengungkap dugaan pemanfaatan jaringan periklanan untuk menjalankan serangan semacam ini, dilansir dari Detik iNET.

Temuan tersebut menyoroti cara distribusi perangkat lunak mata-mata yang berbeda dari serangan siber pada umumnya. Perangkat korban dapat terinfeksi hanya setelah terpapar iklan yang telah disusupi, sehingga pengguna tidak perlu melakukan interaksi tambahan untuk memicu serangan.

Discovery-Tech, perusahaan periklanan daring asal Israel, menjadi salah satu entitas yang disorot dalam penyelidikan tersebut. Perusahaan ini memiliki platform bernama Controlium yang diduga dimanfaatkan oleh pembuat spyware untuk menentukan sasaran serangan secara spesifik.

Melalui Controlium, mitra platform disebut dapat mengumpulkan profil individu, mengenali perangkat, serta memilih target berdasarkan pengenal digital tertentu. Informasi yang dapat digunakan mencakup alamat IP, ID iklan seluler, dan pengenal peramban.

Kemampuan tersebut memungkinkan pemilihan calon korban berdasarkan identitas atau karakteristik perangkat mereka. Setelah sasaran ditentukan, iklan yang telah disusupi dapat menjadi perantara untuk melancarkan peretasan tanpa klik, atau serangan yang tidak memerlukan tindakan langsung dari pengguna.

Candiru dan Bindecy disebut memanfaatkan platform

Citizen Lab mengidentifikasi setidaknya dua pembuat spyware yang diduga menggunakan infrastruktur periklanan Discovery-Tech, yakni Candiru dan Bindecy. Keduanya diketahui menyediakan perangkat mata-mata yang dirancang untuk menginfeksi perangkat tanpa mengharuskan target mengeklik tautan atau membuka pesan.

Para peneliti menilai temuan teknis ini sebagai bukti pertama yang mereka temukan mengenai serangan spyware tanpa klik melalui iklan bertarget. Pola tersebut memperlihatkan bagaimana sistem periklanan dapat disalahgunakan sebagai sarana untuk menjangkau perangkat yang telah dipilih sebelumnya.

Berbeda dari metode yang mengandalkan korban untuk membuka tautan mencurigakan, serangan ini memanfaatkan paparan iklan sebagai jalur masuk. Karena itu, pengguna yang tidak merasa mengeklik sesuatu pun berpotensi menjadi sasaran apabila perangkatnya terpapar materi iklan berbahaya.

Puluhan komputer Al Jazeera diduga terinfeksi

Salah satu kasus yang ditemukan dalam penyelidikan menyangkut perusahaan media Al Jazeera. Tim peneliti mendapati sedikitnya 45 komputer berbasis Windows di perusahaan tersebut diduga berhasil diretas menggunakan spyware Candiru.

Infeksi pada perangkat-perangkat itu diperkirakan berlangsung pada 2024 dan 2025 setelah komputer terpapar iklan berbahaya. Temuan ini menunjukkan bahwa jaringan iklan yang digunakan secara luas dapat menjadi jalur serangan terhadap perangkat milik organisasi media.

Skala distribusi iklan Discovery-Tech juga menjadi perhatian. Platform tersebut dilaporkan menayangkan 442 juta iklan di lebih dari 120.000 situs web, termasuk BBC dan New York Times, serta aplikasi seluler seperti Duolingo, Badoo, dan Grindr.

Iklan-iklan tersebut juga ditampilkan pada perangkat yang digunakan oleh anggota militer, instansi pemerintahan, dan badan keamanan siber. Jangkauan itu memperlihatkan luasnya lingkungan digital tempat iklan berbahaya berpotensi muncul, meskipun tidak berarti seluruh pengguna atau perangkat pada platform tersebut telah terinfeksi.

Google menghapus Discovery-Tech dari daftar vendor

Citizen Lab dan Confiant mendesak pelaku industri periklanan daring memperkuat perlindungan keamanan pada platform mereka. Pengawasan terhadap penyedia iklan dinilai penting dalam menghadapi risiko penyalahgunaan infrastruktur periklanan untuk distribusi spyware.

Google, yang termasuk salah satu platform periklanan besar yang menjadi sasaran penyalahgunaan spyware ini, dilaporkan telah menghapus Discovery-Tech dari daftar vendor globalnya. Langkah tersebut menjadi bagian penting dari perkembangan penanganan kasus yang diungkap para peneliti.

Langkah perlindungan bagi pengguna berisiko tinggi

Untuk mengurangi paparan terhadap ancaman sejenis, tim peneliti menyarankan pengguna yang berisiko tinggi menjadi target spyware agar menerapkan sejumlah langkah perlindungan digital. Rekomendasi tersebut berfokus pada pembatasan pelacakan dan pengurangan paparan iklan.

• Gunakan pemblokir iklan untuk mengurangi kemunculan materi iklan yang berpotensi berbahaya.

• Nonaktifkan pelacakan iklan agar aktivitas dan identitas perangkat tidak terlalu mudah dimanfaatkan untuk penargetan.

• Atur ulang ID iklan pada perangkat seluler secara berkala sebagai salah satu upaya membatasi pemanfaatan pengenal tersebut untuk menentukan sasaran.

Rekomendasi itu terutama ditujukan kepada pengguna yang memiliki risiko lebih tinggi menjadi target serangan spyware. Temuan Citizen Lab dan Confiant menegaskan pentingnya memperhatikan keamanan jaringan periklanan, sebab paparan iklan saja dapat menjadi bagian dari mekanisme serangan tanpa klik.