AdFection adalah nama yang diberikan Citizen Lab untuk sebuah kampanye di mana spyware bayaran dikirimkan kepada jurnalis melalui iklan online, tanpa memerlukan ketuk, unduh, atau tautan mencurigakan.

Apa yang membuat serangan zero-click berbeda dari phishing tradisional?

Serangan zero-click tidak memerlukan tindakan dari korban, sedangkan phishing tradisional bergantung pada korban membuka lampiran atau mengetuk tautan.

Perusahaan mana yang diidentifikasi memfasilitasi serangan tersebut?

Peneliti mengatakan dua perusahaan Israel memfasilitasi serangan tersebut, salah satunya telah masuk daftar hitam AS selama sekitar setengah dekade; liputan sekunder juga menyebutkan sebuah perusahaan iklan bernama Discover-Tech.

AdFection: Spyware Iklan Zero-Click yang Dihadapi Jurnalis pada 2024

Q: Bagaimana spyware dikirimkan ke perangkat para jurnalis?

Saluran pengirimannya adalah ekosistem periklanan itu sendiri, karena iklan dimuat secara otomatis setiap kali halaman dimuat, sehingga iklan berbahaya dapat mencapai perangkat hanya karena seseorang mengunjungi sebuah situs web.

Q: Apakah peneliti mengetahui siapa yang menargetkan para jurnalis?

Tidak. Peneliti mengidentifikasi para fasilitator—dua perusahaan Israel, salah satunya telah masuk daftar hitam AS selama sekitar lima tahun—tetapi bukan klien yang memilih target.

Peneliti telah mendokumentasikan kasus spyware iklan zero-click yang dihadapi jurnalis pada 2024, dan ini mengubah cara kita memandang risiko penjelajahan sehari-hari. Al Jazeera dan Citizen Lab keduanya telah menerbitkan temuan tentang kampanye yang mereka sebut "AdFection," di mana spyware bayaran dikirimkan melalui iklan online. Tidak perlu ketuk, tidak perlu unduh, dan tidak perlu tautan mencurigakan.

Pertanyaan tentang siapa yang pada akhirnya menargetkan para jurnalis tersebut masih belum terjawab. Yang peneliti katakan mereka ketahui adalah siapa yang memfasilitasi serangan tersebut: dua perusahaan Israel, salah satunya telah masuk daftar hitam AS selama sekitar lima tahun.

Bagaimana AdFection mengirimkan spyware iklan zero-click kepada jurnalis

Serangan zero-click adalah serangan yang tidak memerlukan tindakan dari korban. Phishing tradisional bergantung pada Anda membuka lampiran atau mengetuk tautan. Di sini, saluran pengirimannya adalah ekosistem periklanan itu sendiri. Iklan dimuat secara otomatis setiap kali halaman dimuat, sehingga iklan berbahaya dapat mencapai perangkat hanya karena seseorang mengunjungi sebuah situs web.

Itulah yang membuat teknik ini meresahkan. Jaringan iklan, yang tidak pernah dipikirkan oleh sebagian besar pembaca, menjadi jalan yang dilalui spyware. Periklanan bertarget dibangun untuk memilih audiens tertentu, dan presisi yang sama yang memungkinkan sebuah merek menjangkau demografis tertentu dapat, secara teori, memungkinkan penyerang menjangkau orang tertentu.

Liputan publik tentang riset tersebut menyebutkan sebuah perusahaan iklan bernama Discover-Tech dan menggambarkan pembuat spyware menggunakannya untuk menjangkau perangkat. Detail tersebut berasal dari liputan sekunder atas laporan Citizen Lab, jadi periksa temuan utama untuk deskripsi teknis yang tepat sebelum mengandalkannya.

Apa yang ditemukan Citizen Lab dan Al Jazeera

Kedua organisasi merilis temuan mereka sendiri. Jurnalis Al Jazeera termasuk di antara mereka yang terdampak, dan Citizen Lab, kelompok riset di University of Toronto yang dikenal karena menyelidiki spyware komersial, menganalisis kampanye tersebut dan memberinya nama AdFection. Liputan kami sebelumnya tentang temuan Citizen Lab bahwa iklan zero-click menginfeksi perangkat jurnalis membahas laporan tersebut secara lebih rinci.

Dua hal menonjol dari liputan tersebut:

Atribusi tidak lengkap. Peneliti mengidentifikasi para fasilitator, tetapi bukan klien yang memilih target. Hal itu khas dari pasar spyware bayaran, di mana perusahaan yang membangun alat dan pihak yang menggunakannya sering kali berbeda.
Sebuah perusahaan yang masuk daftar hitam terlibat. Salah satu dari dua perusahaan Israel tersebut telah masuk daftar hitam AS selama sekitar setengah dekade. Hal itu menimbulkan pertanyaan sulit tentang bagaimana perusahaan seperti itu tetap terhubung dengan infrastruktur komersial dan rantai pasokan iklan yang lebih luas.

Liputan sekunder juga menggambarkan kasus ini sebagai contoh pertama yang dikonfirmasi secara publik tentang spyware bayaran zero-click yang dikirimkan melalui iklan bertarget. Perlakukan pembingkaian itu sebagai karakterisasi karya Citizen Lab sebagaimana dilaporkan oleh pihak lain, dan konsultasikan laporan aslinya untuk klaim yang tepat.

Mengapa jurnalis dan aktivis menjadi target

Spyware bayaran dijual sebagai alat pengawasan, dan jurnalis adalah target yang berulang karena mereka memegang apa yang diinginkan orang lain: sumber, materi yang belum diterbitkan, dan komunikasi pribadi. Ponsel yang terkompromi dapat mengekspos kontak, pesan, lokasi, dan akses mikrofon. Bagi seorang reporter yang mengerjakan cerita sensitif, satu infeksi dapat membahayakan sumber, bukan hanya reporter tersebut.

Kasus AdFection juga menunjukkan mengapa ancaman ini tidak sepenuhnya terbatas pada jurnalis. Metode pengiriman bergantung pada infrastruktur yang digunakan semua orang. Bahkan jika seseorang tertentu dipilih sebagai target, sistem iklan yang sama melayani masyarakat umum. Sebagian besar pembaca kemungkinan besar bukan target prioritas untuk perkakas semacam ini, tetapi kasus ini menunjukkan bahwa mekanismenya ada.

Apa Artinya Bagi Anda

Bagi sebagian besar orang, risiko praktis untuk dipilih secara khusus oleh spyware bayaran rendah. Namun, temuan ini menjadi pengingat bahwa tidak mengklik apa pun tidak berarti Anda aman, dan bahwa iklan web biasa dapat menjadi permukaan serangan. Jika Anda seorang jurnalis, aktivis, pengacara, atau seseorang yang menangani informasi sensitif, anggap ini lebih serius.

Penting juga untuk bersikap jujur tentang VPN. VPN mengenkripsi lalu lintas Anda antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Ini tidak menghentikan iklan berbahaya dimuat di browser Anda, dan tidak menambal kerentanan di ponsel Anda. VPN saja tidak melindungi terhadap jenis serangan ini. Ini tetap berguna untuk tujuan privasi lainnya, tetapi bukan pertahanan di sini.

Yang dapat dilakukan pembaca

Tidak ada satu langkah pun yang menghilangkan risiko, tetapi langkah-langkah berlapis menguranginya secara signifikan:

Perbarui sistem operasi dan browser Anda segera. Spyware seperti ini biasanya bergantung pada celah perangkat lunak, dan pembaruan menutupnya.
Aktifkan Mode Lockdown jika Anda berisiko lebih tinggi. Mode Lockdown Apple dirancang untuk memperkecil permukaan serangan bagi orang-orang yang mungkin menjadi target. Pengguna Android dapat mencari pengaturan perlindungan lanjutan yang sebanding.
Gunakan pemblokir iklan. Jika saluran pengirimannya adalah iklan, memblokir iklan di tingkat browser atau DNS menghilangkan sebagian besar eksposur.
Mulai ulang perangkat Anda secara teratur. Beberapa infeksi tidak bertahan setelah reboot, yang dapat memaksa penyerang memulai dari awal.
Kurangi apa yang berjalan di browser. Lebih sedikit ekstensi dan set aplikasi minimal menurunkan jumlah tempat penyerang dapat mengeksploitasi.
Cari bantuan ahli jika Anda mencurigai infeksi. Organisasi yang mendukung kelompok berisiko dapat membantu pemeriksaan forensik.

Poin-poin utama

Kasus AdFection menunjukkan spyware iklan zero-click yang dihadapi jurnalis pada 2024 dikirimkan melalui sistem iklan yang sama yang melayani semua orang. Penyerangnya masih belum teridentifikasi, tetapi dua perusahaan Israel telah dikaitkan dengan fasilitasi tersebut. Jaga perangkat Anda tetap diperbarui, pertimbangkan Mode Lockdown jika Anda menghadapi risiko yang meningkat, dan blokir iklan bila memungkinkan. Untuk detail lengkapnya, baca ringkasan kami tentang laporan Citizen Lab tentang iklan zero-click dan jurnalis, lalu ikuti temuan utama dari Citizen Lab dan Al Jazeera. Dan ingatlah bahwa VPN, meskipun berguna, bukanlah perisai terhadap jenis serangan ini.