Ribuan Pengguna Terancam, Iklan Online Tanpa Klik Bisa Jadi Pintu Masuk Spyware Berbahaya yang Menyusup ke Perangkat Anda

IKLAN ONLINE yang tampak tak berbahaya ternyata bisa menjadi pintu masuk spyware berbahaya bagi ribuan pengguna. Penelitian terbaru dari Citizen Lab, unit investigasi digital Universitas Toronto, mengungkapkan bagaimana ekosistem iklan digital dimanfaatkan sebagai sarana penyebaran spyware. Mereka menyebut teknik ini sebagai AdFection, yaitu iklan yang secara otomatis menyebabkan infeksi pada perangkat ketika ditampilkan.

AdFection: Mekanisme Penyebaran Spyware Melalui Iklan Online

Investigasi Citizen Lab menemukan bahwa penyerang yang disebut DARK CARTOGRAPHER menggunakan iklan Discover-Tech dan sejumlah vendor tambahan untuk mengungkap identitas pengguna secara besar-besaran setidaknya sejak tahun 2019. Discover-Tech, agensi iklan yang berbasis di Israel, berfungsi sebagai kedok untuk menyalurkan alat spionase skala besar dengan mengirim perangkat lunak mata-mata ketika iklan ditampilkan. Selain gambar atau video, iklan online juga dapat berisi kode yang berjalan di dalam aplikasi atau browser yang menampilkan iklan tersebut. Pelaku memanfaatkan celah ini untuk membuat kode yang akan mengeksploitasi browser guna menginstal spyware pada perangkat pengguna.

Spyware, jenis perangkat lunak berbahaya, secara diam-diam memantau aktivitas, mencuri data pribadi, dan mengirimkannya ke pihak ketiga tanpa izin. Iklan-iklan yang ditampilkan Discover-Tech diketahui berisi spyware Candiru yang berafiliasi dengan mata‑mata pemerintah Israel. Citizen Lab menegaskan bahwa platform Controlium milik Discover-Tech memungkinkan pelaku mengidentifikasi identitas perangkat dan alamat IP. Dengan demikian, setiap kali iklan tersebut muncul, data pengguna dapat dikumpulkan secara massal tanpa sepengetahuan mereka.

Peran Vendor Tambahan dan Ekosistem Iklan Online

Discover-Tech tidak bekerja sendiri. Penelitian menunjukkan bahwa mereka bekerja sama dengan sejumlah vendor tambahan yang berperan sebagai perantara distribusi. Vendor-vendor ini menempatkan iklan yang telah diinfeksi di berbagai jaringan iklan, sehingga jangkauannya meluas ke jutaan perangkat. Proses ini memanfaatkan jaringan iklan online yang terhubung ke berbagai aplikasi dan situs web. Ketika pengguna membuka aplikasi atau halaman web, iklan tersebut muncul, dan kode berbahaya di dalamnya dieksekusi secara otomatis.

Ekosistem iklan online menjadi platform ideal bagi penyerang karena ia bersifat terbuka dan terintegrasi dengan banyak aplikasi. Setiap kali iklan ditampilkan, kode dapat mengeksekusi serangan tanpa perlu interaksi pengguna, sehingga tidak menimbulkan peringatan atau perasaan curiga. Hal ini membuat penyerang dapat menginfeksi perangkat secara tersembunyi dan terus menerus.

Kenapa Iklan Online Bisa Menjadi Sarana Spyware?

Penggunaan iklan online sebagai sarana penyebaran spyware didorong oleh beberapa faktor. Pertama, iklan online menampilkan konten secara dinamis dan dapat diubah secara real‑time, memungkinkan penyerang memuat kode berbahaya hanya saat iklan diaktifkan. Kedua, banyak aplikasi dan situs web mengandalkan jaringan iklan untuk pendapatan, sehingga mereka seringkali tidak memeriksa setiap iklan secara menyeluruh. Ketiga, penyerang dapat memanfaatkan kerentanan pada browser atau plugin yang tidak terupdate, sehingga kode berbahaya dapat mengeksekusi serangan tanpa hambatan.

Selain itu, sistem pengidentifikasian perangkat yang kuat, seperti yang dimiliki oleh Discover-Tech melalui platform Controlium, memudahkan penyerang untuk mengumpulkan data pribadi pengguna. Dengan mengetahui identitas perangkat dan alamat IP, penyerang dapat mengumpulkan informasi sensitif seperti lokasi, aktivitas online, dan data login. Semua data ini kemudian dapat disalurkan ke pihak ketiga, termasuk badan intelijen pemerintah.

Dampak Besar bagi Ribuan Pengguna

Jika setiap pengguna iklan online menjadi target, dampak yang ditimbulkan sangat luas. Pertama, privasi pengguna terancam karena spyware dapat mencatat aktivitas online, pesan, dan data sensitif lainnya. Kedua, data yang dicuri dapat digunakan untuk tujuan spionase atau bahkan untuk mengeksekusi serangan ransomware. Ketiga, pengguna yang tidak menyadari bahwa perangkat mereka telah terinfeksi dapat terus menggunakan perangkat tersebut tanpa mengetahui bahwa data mereka sedang dieksploitasi.

Selain risiko privasi, ada juga risiko keamanan sistem. Spyware yang terpasang dapat membuka pintu belakang (backdoor) bagi penyerang untuk mengontrol perangkat secara remote. Hal ini membuka peluang bagi serangan lebih lanjut, seperti instalasi malware tambahan atau pencurian data keuangan. Dalam jangka panjang, kerusakan reputasi bagi perusahaan yang menggunakan jaringan iklan Discover-Tech juga dapat terjadi, karena pelanggan akan kehilangan kepercayaan terhadap keamanan data mereka.

Langkah Pencegahan dan Kesadaran Pengguna

Untuk melindungi diri, pengguna dapat melakukan beberapa langkah sederhana. Pertama, selalu perbarui sistem operasi, browser, dan plugin ke versi terbaru. Kedua, gunakan penyaringan iklan (ad blocker) yang dapat memblokir iklan berbahaya. Ketiga, perhatikan apakah aplikasi atau situs web yang Anda gunakan memiliki reputasi keamanan yang baik. Keempat, aktifkan fitur keamanan tambahan pada perangkat, seperti firewall dan antivirus yang dapat mendeteksi aktivitas mencurigakan.

Perusahaan pengiklan juga harus bertanggung jawab untuk memastikan bahwa iklan yang mereka distribusikan tidak mengandung kode berbahaya. Mereka dapat melakukan audit keamanan secara berkala dan menolak iklan yang tidak memenuhi standar keamanan. Selain itu, kolaborasi antara penyedia layanan keamanan digital, penyedia iklan, dan regulator dapat membantu memperkuat sistem deteksi dan pencegahan.

Kesimpulan

Penelitian Citizen Lab menegaskan bahwa iklan online tidak selalu aman. Dengan adanya teknik AdFection, penyerang dapat memanfaatkan ekosistem iklan digital untuk menyebarkan spyware secara otomatis. Iklan Discover-Tech, yang berafiliasi dengan mata‑mata pemerintah Israel, menjadi contoh nyata bagaimana spyware dapat tersebar luas melalui jaringan iklan. Dampak bagi ribuan pengguna sangat serius, mulai dari pelanggaran privasi hingga potensi serangan siber lebih lanjut. Oleh karena itu, kesadaran dan tindakan preventif menjadi kunci untuk melindungi diri dari ancaman ini.

Disclaimer: This article was automatically rewritten by AI based on source: https://www.cnnindonesia.com/teknologi/20261018175642-185-1416778/tanpa-diklik-iklan-online-bisa-jadi-jalan-masuk-spyware, without altering the facts of the original article.