Minggu lalu, para peneliti di Citizen Lab mengungkap kampanye malware baru yang mereka beri nama "AdFection." Menurut tulisan Electronic Frontier Foundation tentang temuan tersebut, kampanye ini menggunakan jaringan iklan untuk mengirim spyware ke perangkat jurnalis, menginfeksinya tanpa pernah mengharuskan target mengklik apa pun. Spyware zero-click malvertising AdFection adalah pengingat bahwa iklan yang dimuat diam-diam di latar belakang penjelajahan dan aplikasi sehari-hari dapat menjadi jalur serangan.
Materi sumber yang tersedia bagi kami singkat, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan berfokus pada pertanyaan praktis yang kemungkinan akan diajukan pembaca.
Bagaimana AdFection Mengirim Spyware Melalui Jaringan Iklan
Inti dari kampanye ini, sebagaimana dijelaskan oleh EFF, adalah metode pengirimannya. Alih-alih mengirim tautan atau lampiran mencurigakan kepada target, para penyerang menggunakan jaringan iklan untuk mendorong spyware ke perangkat jurnalis. Target tidak perlu mengetuk, membuka, atau menyetujui apa pun.
Itulah arti "zero-click": kompromi terjadi tanpa interaksi pengguna. Malvertising, yang berarti penyalahgunaan sistem periklanan untuk mengirim konten berbahaya, bukanlah hal baru sebagai konsep. Yang menonjol di sini adalah kombinasi saluran pengiriman yang tepercaya dan sehari-hari tanpa tindakan yang diperlukan dari korban, yang ditujukan kepada kelompok yang sudah sangat menjadi target.
EFF menggambarkan serangan semacam ini terhadap jurnalis sebagai berbahaya, dan alasannya jelas. Jurnalis menangani sumber rahasia dan komunikasi sensitif, dan ponsel yang terkompromi dapat mengekspos semuanya.
Mengapa Malvertising Zero-Click Penting di Luar Jurnalis
AdFection dilaporkan sebagai kampanye yang ditujukan kepada jurnalis, tetapi mekanismenya tidak eksklusif bagi mereka. Jaringan iklan menjangkau sejumlah besar orang melalui situs web dan aplikasi. Jalur pengiriman apa pun yang bergantung pada infrastruktur tersebut memunculkan pertanyaan yang lebih luas tentang seberapa besar paparan pengguna biasa terhadap konten yang tidak pernah mereka pilih untuk dimuat.
Kelas ancaman ini juga cenderung dibahas bersama kasus spyware zero-click lainnya. Untuk contoh terkini, lihat laporan kami tentang bagaimana Al Jazeera menyebut spyware terkait Candiru menyerang 45 perangkat staf, di mana data dilaporkan diambil dari perangkat jurnalis dan staf tanpa tindakan apa pun oleh pengguna.
Sebagian besar pembaca kemungkinan bukan target yang dimaksud dari kampanye semacam ini. Namun, pertahanan yang mengurangi risiko bagi pengguna berisiko tinggi sering kali gratis, terpasang di perangkat, dan layak diadopsi secara luas.
Apa yang Dilindungi dan Tidak Dilindungi VPN
Menggoda untuk mengasumsikan bahwa VPN menyelesaikan masalah seperti ini. Lebih akurat untuk bersikap spesifik tentang apa yang dilakukan VPN.
VPN mengenkripsi lalu lintas Anda antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu membantu privasi pada jaringan yang tidak tepercaya dan membatasi beberapa bentuk pelacakan berdasarkan IP.
Yang tidak dilakukan VPN, dengan sendirinya, adalah menghentikan konten berbahaya yang dikirim melalui koneksi begitu mencapai perangkat Anda. Jika spyware tiba melalui iklan yang dimuat browser atau aplikasi Anda, terowongan VPN simplemente membawa konten tersebut seperti lalu lintas lainnya. VPN standar tidak menambal celah perangkat lunak, dan tidak membuat perangkat Anda kebal terhadap eksploitasi.
Beberapa produk VPN menyertakan fitur opsional pemblokiran iklan atau domain. Itu mungkin mengurangi paparan terhadap konten iklan, tetapi itu adalah lapisan penyaringan plutôt daripada jaminan, dan kualitasnya bervariasi. Perlakukan VPN sebagai salah satu alat privasi di antara beberapa, bukan pertahanan terhadap spyware.
Pertahanan Praktis: Pembaruan, Pemblokir Iklan, dan Mode Penguncian
Untuk ancaman zero-click, beberapa langkah paling penting.
- Pasang pembaruan dengan segera. Serangan zero-click biasanya bergantung pada kerentanan perangkat lunak. Pembaruan sistem operasi dan browser adalah cara paling langsung untuk menutupnya.
- Gunakan pemblokir iklan. Jika jalur pengirimannya adalah jaringan iklan, memblokir iklan menghilangkan sebagian besar paparan tersebut. Gunakan pemblokir yang tepercaya, di browser dan, jika memungkinkan, di tingkat perangkat atau jaringan.
- Aktifkan Mode Penguncian jika Anda berisiko lebih tinggi. Pada perangkat Apple yang mendukung, Mode Penguncian adalah pengaturan opsional yang mengurangi permukaan serangan bagi orang-orang yang mungkin menjadi target spyware canggih. Ini membatasi beberapa fitur, dan itulah trade-off-nya.
- Kurangi apa yang berjalan di perangkat Anda. Hapus aplikasi yang tidak Anda gunakan, karena masing-masing dapat membawa komponen iklannya sendiri.
Apa Artinya Bagi Anda
Jika Anda seorang jurnalis, aktivis, atau orang lain yang mungkin menjadi target, anggap AdFection sebagai dorongan untuk memperkuat perangkat Anda sekarang rather than setelah insiden. Jika Anda pengguna sehari-hari, risiko menjadi sasaran lebih rendah, tetapi kebiasaan yang sama hanya membutuhkan sedikit biaya dan juga melindungi dari banyak ancaman lain.
Jaga ekspektasi tetap realistis. VPN berguna untuk apa yang dirancang untuk dilakukan, tetapi tidak akan menghentikan spyware yang dikirim melalui iklan dengan sendirinya. Pembaruan, pemblokiran iklan, dan Mode Penguncian jika sesuai adalah langkah-langkah dengan kaitan paling jelas dengan jenis serangan ini.
Poin Penting
Spyware zero-click malvertising AdFection menunjukkan bahwa sebuah kampanye dapat menjangkau target melalui infrastruktur iklan biasa tanpa perlu klik. Hari ini, Anda dapat:
- Terapkan pembaruan sistem operasi, browser, dan aplikasi yang tertunda.
- Aktifkan pemblokir iklan yang tepercaya.
- Aktifkan Mode Penguncian jika Anda berisiko lebih tinggi.
- Baca tentang spyware terkait Candiru yang dilaporkan ditemukan di perangkat Al Jazeera untuk melihat contoh terkini lain dari kelas ancaman zero-click yang sama.
Tidak ada dari langkah-langkah ini yang rumit, dan bersama-sama mereka secara signifikan menaikkan standar bagi penyerang.
