Mekanisme Serangan Zero-Click Melalui Iklan Digital

Riset terbaru Citizen Lab mengungkap kampanye perangkat pengintai bernama AdFection yang menyusup ke perangkat jurnalis melalui jaringan periklanan digital tanpa memerlukan interaksi atau klik dari korban. Serangan berjenis zero-click ini memanfaatkan infrastruktur periklanan berbasis perilaku untuk menyaring sasaran secara spesifik sebelum mengeksekusi muatan berbahaya ke komputer target.

Temuan ini menyoroti perpaduan antara dua teknik yang sebelumnya terpisah, yaitu malvertising dan eksploitasi zero-click. Praktik periklanan digital modern kerap memanfaatkan kode JavaScript untuk mengumpulkan data perangkat penerima iklan. Dalam skema AdFection, mekanisme pengumpulan data tersebut disalahgunakan menjadi sarana pengintaian awal. Alih-alih membidik sasaran secara acak, penyerang memanfaatkan data pelacakan komersial untuk memastikan bahwa perangkat yang memuat iklan benar-benar milik sasaran sebelum mengirimkan kode berbahaya.

Kronologi Infeksi Perangkat Jurnalis

Proses infeksi diuraikan Citizen Lab berdasarkan analisis terhadap salah satu komputer berbasis Windows milik jaringan media Al Jazeera. Ketika pengguna membuka situs web atau aplikasi pada perangkat tersebut, sistem periklanan menayangkan materi promosi dari Discover-Tech. Entitas ini menampilkan diri sebagai perusahaan periklanan sah, tetapi laporan penyelidikan mengungkap bahwa perusahaan tersebut beroperasi sebagai kedok kegiatan spionase periklanan berskala luas. Materi iklan yang dimuat membawa potongan skrip JavaScript yang otomatis berjalan saat materi tampil di aplikasi atau peramban.

Skrip tersebut kemudian menghubungi server milik Discover-Tech yang diidentifikasi sebagai server NOAS. Sambungan ini mengirimkan data teknis terperinci mengenai perangkat korban, termasuk alamat IP serta tanda pengenal iklan berbasis kuki. Pengiriman informasi perangkat semacam ini sebenarnya merupakan praktik lazim dalam ekosistem periklanan berbasis data. Namun, keunikan AdFection terletak pada respons selektif dari server: jika sebagian besar permintaan penayangan iklan hanya menerima respons kosong tanpa muatan berbahaya, server NOAS secara khusus mengenali data dari mesin Al Jazeera sebagai target operasi.

Setelah identitas mesin terkonfirmasi, server NOAS tidak mengirimkan respons kosong, melainkan membalas dengan muatan spyware nirklik. Perangkat perusak tersebut dikembangkan oleh Candiru atau Integrity Labs, mitra Discover-Tech yang sebelumnya pernah terungkap terlibat dalam pengembangan serangan perangkat perusak canggih. Muatan berbahaya ini langsung dieksekusi di komputer target tanpa membutuhkan klik, persetujuan, atau tindakan unduhan apa pun dari pengguna yang bersangkutan.

Penyalahgunaan Sistem Lelang Seketika Periklanan

Operasi ini memperlihatkan bagaimana ekosistem periklanan digital dapat dimanfaatkan untuk melancarkan serangan siber presisi tinggi. Sebagian besar iklan di internet didistribusikan melalui mekanisme lelang seketika atau Real-Time Bidding yang dikelola oleh berbagai perantara. Pemenang lelang diberikan kemampuan untuk mengeksekusi kode JavaScript langsung di peramban pengguna demi menampilkan materi interaktif. Fleksibilitas teknis inilah yang kemudian disalahgunakan oleh pengembang spyware untuk menyusupkan kode berbahaya serta menyembunyikan serangan dari pengawasan publik.

Langkah Mitigasi dan Rekomendasi Keamanan

Meskipun serangan yang teridentifikasi berfokus pada jurnalis, Citizen Lab bersama Electronic Frontier Foundation memaparkan sejumlah langkah mitigasi teknis bagi pengguna umum. Langkah pencegahan mencakup penerapan standar keamanan dasar perangkat, penggunaan pemblokir iklan di tingkat jaringan, serta pemasangan ekstensi peramban penangkal pelacak seperti Privacy Badger. Pengguna telepon pintar berbasis Android maupun iPhone juga disarankan untuk menonaktifkan atau mengatur ulang tanda pengenal iklan, di samping mempertimbangkan penggunaan peramban yang memiliki fitur perlindungan privasi lebih ketat.

Kendati demikian, perlindungan mandiri oleh pengguna dinilai memiliki keterbatasan dalam menangkal ancaman yang berakar pada arsitektur industri periklanan. Selama praktik pengumpulan data dan pelacakan perilaku daring dibiarkan beroperasi tanpa batas yang ketat, celah serupa berisiko terus dieksploitasi oleh pembuat spyware komersial. Oleh karena itu, pembenahan mendasar pada ekosistem periklanan daring hingga pelarangan iklan berbasis perilaku dinilai menjadi langkah krusial demi meniadakan sarana penyusupan tersebut.

Terjemahan dan adaptasi Bahasa Indonesia menggunakan AI oleh Zennovan News. Sumber bahan asli: Lessons Learned From 'AdFection' and What To Do Next. Bill Budington and Thorin Klosowski / Electronic Frontier Foundation. Prosa sumber: CC BY 4.0. Terbit asli: 2026-10-26. Ketentuan sumber. Adaptasi ini tidak menyiratkan dukungan penerbit asli.