RADAR TERKINI
Anthropic rilis Claude Haiku 5.5: inferensi cepat & pemangkasan biaya komputasi hingga 75%
tveniu.
IDEN
software

Investigasi Citizen Lab Ungkap 'AdFection': Jaringan Iklan Digital Jadi Saluran Spyware Zero-Click

Laboratorium riset Citizen Lab mempublikasikan bukti forensik pertama mengenai teknik 'AdFection', di mana vendor spyware Discover-Tech menyalahgunakan lelang iklan programmatic untuk menginfeksi perangkat jurnalis tanpa interaksi korban.

tv

Redaksi tveniu

Divisi Analisis & Riset

Dalam laporan investigasi forensik terbaru yang diterbitkan oleh The Citizen Lab (University of Toronto), para peneliti keamanan siber memaparkan temuan pertama di dunia yang mengonfirmasi bahwa spyware tentara bayaran (mercenary spyware) tingkat militer berhasil diinjeksikan ke perangkat target melalui sistem periklanan digital tertarget tanpa memerlukan interaksi pengguna sama sekali (zero-click). Teknik eksploitasi baru ini diberi nama 'AdFection'.

Mekanisme Eksploitasi Ekosistem Real-Time Bidding (RTB)

Investigasi ini mengungkap keterlibatan entitas pengawasan komersial bernama Discover-Tech yang bekerja sama dengan vendor spyware ternama, Candiru. Berbeda dengan taktik phishing konvensional yang mengandalkan tautan jebakan via SMS atau WhatsApp, AdFection menyusup langsung ke dalam bursa periklanan digital (ad exchanges) melalui mekanisme lelang Real-Time Bidding (RTB).

Pelaku memanfaatkan profiling data granular—seperti alamat IP, user-agent browser, koordinat geolokasi, dan identifier perangkat—untuk memenangkan slot penayangan iklan pada situs berita terkemuka yang dikunjungi target. Saat target membuka halaman web yang memuat unit iklan tersebut, script iklan berbahaya secara otomatis mengeksekusi rantai eksploitasi browser di latar belakang tanpa target harus mengklik spanduk iklan.

Penargetan Jurnalis dan Pembongkaran Infrastruktur Candiru

Citizen Lab mendokumentasikan bagaimana teknik AdFection digunakan untuk menyusup ke perangkat sejumlah jurnalis dan staf senior di jaringan media Al Jazeera. Analisis telemetri jaringan mengungkap bahwa payload eksploitasi memanfaatkan kerentanan zero-day pada mesin rendering browser untuk melakukan eskalasi hak akses sistem operasi dan menanamkan spyware Candiru secara persisten.

Poin Kunci
  • Konfirmasi publik pertama terhadap eksploitasi zero-click yang disalurkan melalui jaringan periklanan programmatic resmi
  • Pengungkapan identitas Discover-Tech sebagai fasilitator infrastruktur pelacakan dan eksploitasi siber komersial
  • Pemanfaatan data profil periklanan RTB untuk memvalidasi identitas target sebelum mengirimkan kode eksploitasi
  • Infeksi sukses terhadap perangkat jurnalis media investigasi tanpa adanya aksi klik atau interaksi dari korban
  • Tuntutan regulasi global mendesak untuk memperketat tata kelola data perantara periklanan (ad brokers) yang rentan dimiliterisasi

“AdFection mengubah ekosistem iklan digital yang ada di setiap ponsel dan browser menjadi senjata pengintaian presisi tinggi. Tanpa adanya reformasi mendasar pada industri data broker, tidak ada situs web yang sepenuhnya aman.”

Ron Deibert, Direktur The Citizen Lab

Temuan ini menjadi sinyal bahaya akut bagi organisasi pers, pembela HAM, dan arsitek keamanan korporasi, mendesak pengetatan kebijakan Content Security Policy (CSP), penggunaan pemblokir skrip pihak ketiga, serta isolasi browser untuk menangkal vektor serangan berbasis jaringan iklan.

Rujukan & Sumber Primer

  1. The Citizen Lab University of Toronto Research Report
Rekomendasi Editorial

Artikel Terkait