Citizen Lab Ungkap Spyware Zero-Click Lewat Iklan Digital Serang Al Jazeera

Telset.id – Citizen Lab mengungkap bukti teknis rinci pertama yang tersedia untuk publik mengenai spyware canggih yang menginfeksi perangkat melalui iklan digital. Serangan yang dijuluki “AdFection” ini menargetkan 45 perangkat milik kantor berita Al Jazeera sepanjang 2024 dan 2025, dan menjadi bukti bahwa dua ancaman besar—zero-click attack dan ekosistem iklan online—kini menyatu.

Serangan zero-click adalah target utama bagi penyerang dan mimpi buruk bagi korban, karena malware dapat terpasang otomatis di perangkat tanpa memerlukan interaksi atau kesalahan apa pun dari target. Selama bertahun-tahun, hacker canggih yang melancarkan serangan zero-click biasanya mengeksploitasi celah di aplikasi pesan dan komunikasi seluler. Namun, penyerang juga memanfaatkan infrastruktur ekosistem iklan online yang luas untuk menyebarkan malware, kadang dengan sedikit atau tanpa interaksi dari korban.

Bukti kampanye spyware zero-click yang ditemukan peneliti Citizen Lab menunjukkan kedua ancaman tersebut melebur, menegaskan besarnya skala dan urgensi risiko ini. “AdFection memungkinkan operator secara otomatis meretas individu tertentu dengan spyware bayaran saat mereka menggunakan aplikasi atau menjelajahi internet,” kata Bill Marczak, peneliti senior di Citizen Lab. “Seseorang yang diretas seperti ini tidak akan melihat ada yang aneh. Bahkan, mereka mungkin tidak melihat iklan apa pun.”

Marczak menilai situasi ini sangat memprihatinkan karena tidak banyak yang bisa dilakukan orang untuk melindungi diri dari serangan iklan zero-click selain memblokir iklan sebaik mungkin di semua situs web dan platform. Fakta ini tampaknya dipahami betul oleh badan intelijen seperti NSA dan CIA. “Risiko perangkat Anda terinfeksi spyware hanya karena menggunakan situs web atau aplikasi yang menampilkan iklan adalah skenario mimpi buruk,” ujar Wolfie Christl, peneliti senior Citizen Lab.

Citizen Lab menyimpulkan bahwa iklan yang ditargetkan itu diterbitkan oleh firma pemasaran yang didirikan di Israel, Discover-Tech, dan mendistribusikan spyware yang diatribusikan kepada pengembang asal Israel, Candiru. Perangkat yang terinfeksi diketahui berkomunikasi dengan domain yang terkait dengan Discover-Tech, lalu terhubung ke infrastruktur yang diasosiasikan dengan Candiru, berdasarkan analisis Citizen Lab. Al Jazeera, yang turut serta dalam investigasi dan membagikan log perangkat kepada peneliti Citizen Lab, tidak merespons permintaan komentar.

“Kemampuan mendorong konten individual dan arbitrer ke pengguna tertentu adalah ciri khas ekosistem iklan online modern, dan sangat cocok untuk industri spyware bayaran,” kata Marczak. “Sampai arsitektur ini berubah, atau perusahaan iklan serius dalam memverifikasi pelanggan, kita akan terus melihat penyalahgunaan semacam ini.” Email dan pesan yang dikirim kepada Discover-Tech dan CEO-nya oleh WIRED tidak mendapat respons sebelum publikasi. Integrity Partners, yang diyakini memiliki aset Candiru setelah sanksi pemerintah Amerika Serikat pada 2021, juga tidak menanggapi permintaan komentar.

Respons Google hingga IAB Europe

Google, yang mengoperasikan salah satu bisnis periklanan terbesar di dunia, menghentikan registrasi Discover-Tech setelah berkolaborasi dengan Citizen Lab dan peneliti dari firma keamanan siber Confiant serta mengonfirmasi keterkaitan spyware. “Setelah investigasi bersama dengan Citizen Lab dan Confiant, Google memblokir Discover-Tech dari platform iklan kami karena melanggar kebijakan kami secara sistematis,” kata juru bicara Google. “Kami juga menyiapkan peringatan Safe Browsing untuk membantu melindungi orang jika mereka mengunjungi situs web yang terkait dengan grup ini.”

Cabang Eropa dari Interactive Advertising Bureau (IAB), sebuah badan industri periklanan, mengonfirmasi kepada WIRED bahwa pihaknya telah menangguhkan Discover-Tech dari daftar vendor global mereka, yang dikenal sebagai GVL. Perusahaan itu ditangguhkan oleh IAB Europe setelah audit terhadap kebijakannya. “Konfirmasi lebih lanjut atas temuan terkait spyware juga dapat menjadi dasar untuk pengusiran permanen dari GVL,” kata juru bicara IAB Europe. Juru bicara Beeswax, perusahaan industri periklanan online yang dimiliki Comcast, menyatakan bahwa pihaknya menghapus Discovery-Tech dari platform mereka setelah aktivitas terbaru dan validasi independen oleh spesialis keamanan pihak ketiga. “Kami mempertahankan kebijakan tanpa toleransi terhadap iklan berbahaya,” ujarnya.

Cara Kerja Serangan Lewat Iklan

Saat Anda melihat iklan online atau di aplikasi, iklan itu ditampilkan melalui proses kompleks bernama real-time bidding—pada dasarnya lelang otomatis tempat pengiklan memasang tawaran untuk menampilkan iklan tertentu kepada Anda. Proses yang berlangsung dalam hitungan milidetik itu dapat membuat pengiklan mengumpulkan data dalam jumlah besar tentang perangkat, lokasi, riwayat penjelajahan, dan banyak lagi. Proses ini telah menjadi mimpi buruk privasi selama bertahun-tahun, dengan broker data yang keruh menjual informasi pribadi orang, sementara lembaga penegak hukum dan negara-negara bermusuhan membelinya untuk melacak atau menargetkan seseorang.

Peneliti Citizen Lab menyebut Discover-Tech mengoperasikan platform periklanan bernama Controlium yang memungkinkan penggunanya untuk “mende-anonimkan, melakukan fingerprint, dan menginfeksi perangkat secara otomatis” begitu sebuah iklan muncul. Secara keseluruhan, peneliti memperkirakan jutaan perangkat diarahkan ke server Candiru, tempat perangkat tersebut bisa diprofilkan. Dengan menganalisis catatan penawaran iklan yang terekspos publik di situs web Discover-Tech, peneliti Citizen Lab menyatakan iklan yang terkait dengan firma tersebut dengan tag skrip penyerang ditampilkan di lebih dari 70.000 aplikasi seluler dan lebih dari 120.000 situs web antara Maret dan Juni tahun ini. Beberapa aplikasi, menurut peneliti, menampilkan lebih dari satu juta iklan yang terkait dengan Discover-Tech.

Iklan firma tersebut tidak semuanya dipersenjatai untuk berpotensi menyebarkan spyware, tetapi peneliti menyatakan secara umum mereka telah melihat impresi iklan Discover-Tech pada jaringan yang terkait dengan pemerintah dan keamanan nasional di seluruh dunia. Ini termasuk jaringan NATO dan Perserikatan Bangsa-Bangsa, serta badan pembuat undang-undang di Eropa, penyedia infrastruktur kritis di Australia, plus angkatan bersenjata dan lembaga pemerintah di Norwegia dan Swedia.

Kampanye iklan bertarget zero-click yang mendistribusikan spyware sebelumnya jarang muncul ke publik, tetapi peneliti Citizen Lab menilai ini kemungkinan merupakan gejala dari infrastruktur iklan yang begitu dipercaya dan diintegrasikan ke semua aspek kehidupan digital tanpa pengawasan khusus. “Log jaringan dari Al Jazeera menjadi kunci untuk memahami sifat berbasis iklan dari serangan itu,” kata Marczak. “Jika perangkat pribadi seseorang ditargetkan, misalnya, saat mereka terhubung ke Wi-Fi rumah atau data seluler, tidak akan ada tingkat pemantauan jaringan yang sama di sana. Jadi saya pikir kurangnya pelaporan sebelumnya mungkin terutama masalah visibilitas: para pembela harus berada di tempat yang tepat pada waktu yang tepat, melihat data yang tepat.”

Berbicara secara umum tentang ancaman yang bisa muncul dari betapa omnipresentnya ekosistem iklan digital, Jason Kint, CEO organisasi perdagangan media digital Digital Content Next (induk perusahaan WIRED, Condé Nast, adalah anggotanya), mengatakan serangan semacam ini masuk akal sekaligus merusak. “Meskipun jarang dan canggih, saya tidak akan sepenuhnya terkejut mengetahui adanya serangan zero-click melalui iklan,” kata Kint. “Apa pun yang bertentangan langsung dengan ekspektasi pengguna atau menurunkan kepercayaan pada web terbuka sangat mengkhawatirkan.”

[ META_DESCRIPTION]
Citizen Lab ungkap spyware zero-click lewat iklan digital yang menargetkan 45 perangkat Al Jazeera. Google hingga IAB Europe ambil tindakan.