CERT Nasional telah mengeluarkan peringatan bahwa spyware dapat menginfeksi ponsel melalui iklan online tanpa pengguna mengklik apa pun. Teknik ini disebut AdFection, dan model spyware iklan zero-click AdFection ini penting karena menghilangkan satu pertahanan yang paling diandalkan banyak orang: tidak mengetuk hal-hal yang mencurigakan. Postingan ini menjelaskan apa yang diketahui, bagaimana kelas serangan ini bekerja, dan di mana VPN cocok digunakan.

Apa yang Diperingatkan oleh CERT Nasional

Menurut laporan tentang peringatan tersebut, CERT Nasional mengatakan bahwa ponsel dapat dikompromikan hanya dengan memuat sebuah iklan. Tanpa ketukan, tanpa prompt unduhan, tanpa halaman login palsu. Teknik ini menyandang nama AdFection.

Peringatan ini menyusul penelitian yang dilaporkan pada pertengahan Oktober 2026. Liputan pencarian mengaitkan temuan tersebut dengan Citizen Lab, yang para penelitinya mendeskripsikan AdFection sebagai teknik spionase siber. Ringkasan tersebut menyebut bahwa penelitian itu mengaitkan perusahaan iklan bernama Discover-Tech dengan vendor spyware bayaran, dengan menyebut Candiru dan Bindecy, dan bahwa perangkat Al Jazeera termasuk di antara yang menjadi target. Kami belum memverifikasi detail tersebut secara independen, jadi perlakukan itu sebagai temuan yang dilaporkan dari penelitian tersebut, bukan fakta yang sudah mapan.

Poin utama bagi pembaca awam adalah metode pengirimannya. Serangan ini datang melalui jalur periklanan yang sama yang menyajikan banner dan iklan video di aplikasi dan situs web.

Bagaimana Serangan Iklan Zero-Click Bekerja

Artikel sumbernya singkat soal mekanismenya, tetapi ringkasan penelitian memberikan gambaran yang berguna. Mereka mendeskripsikan penyerang mengeksploitasi ekosistem real-time bidding, lelang otomatis yang menentukan iklan mana yang muncul di layar Anda dalam sepersekian detik sebelum halaman atau aplikasi dimuat.

Dalam istilah yang disederhanakan, urutan yang dilaporkan terlihat seperti ini:

  • Penargetan: operator memilih orang atau perangkat tertentu yang ingin mereka jangkau.
  • Fingerprinting: sistem iklan digunakan untuk mengenali perangkat itu, berdasarkan jenis informasi yang biasanya dikumpulkan iklan.
  • Pengiriman: ketika perangkat yang ditargetkan memuat iklan, payload berbahaya disajikan sebagai ganti, atau bersama dengan, konten normal.
  • Infeksi: jika perangkat memiliki celah yang dapat dieksploitasi, spyware dapat terpasang tanpa interaksi apa pun.

Inilah sebabnya serangan ini disebut zero-click. Korban tidak melakukan hal yang tidak biasa. Mereka hanya menjelajah atau menggunakan aplikasi yang menampilkan iklan. Ringkasan penelitian menekankan bahwa pendekatan ini ditujukan kepada individu tertentu, yang sesuai dengan pola spyware komersial daripada malware massal. Namun, peringatan publik dari CERT nasional menandakan bahwa teknik ini layak untuk ditanggapi dengan serius jauh melampaui jurnalis dan aktivis.

Di Mana VPN Membantu dan Di Mana Tidak

Kisah ini adalah pengingat yang baik tentang apa yang sebenarnya dilakukan VPN. VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu benar-benar berguna di Wi-Fi publik dan untuk membatasi beberapa jenis pelacakan.

Yang tidak dilakukan VPN adalah memeriksa atau memblokir konten yang tiba melalui terowongan terenkripsi tersebut. Jika payload iklan berbahaya dikirim ke ponsel Anda, VPN membawanya seperti data lainnya. VPN tidak menghilangkan kerentanan yang menjadi target payload tersebut, dan tidak menghentikan jaringan iklan menyajikan iklan tersebut. Menyembunyikan IP Anda juga tidak banyak membantu terhadap fingerprinting perangkat yang dideskripsikan oleh ringkasan penelitian, karena itu bergantung pada sinyal lain.

Ada satu pengecualian kecil yang perlu dinyatakan dengan hati-hati: beberapa aplikasi VPN menyertakan pemblokiran iklan atau pelacak opsional. Itu adalah fitur terpisah dari terowongan terenkripsi itu sendiri, dan efektivitasnya bervariasi. Jika Anda mengandalkannya, pastikan fitur itu aktif dan tetap dalam perspektif.

Pelajaran yang lebih luas adalah tentang kepercayaan pada lapisan yang berbeda. Enkripsi melindungi data saat transit, tetapi tidak mengatakan apa pun tentang apakah konten yang dikirimkan aman. Kami membahas pertanyaan kepercayaan terkait dalam tulisan kami tentang pencabutan sertifikat TLS dan dampak GlobalSign, yang menunjukkan betapa banyak mekanisme terpisah yang berada antara Anda dan sebuah situs web.

Apa yang Harus Dilakukan Pengguna iPhone, iPad, dan Windows Sekarang

Ringkasan CERT Nasional yang kami miliki tidak mencantumkan kerentanan spesifik atau versi perangkat lunak yang terdampak, jadi kami tidak akan menebak-nebak. Langkah-langkah berikut bersifat umum, berbiaya rendah, dan masuk akal mengingat jenis ancaman ini.

iPhone dan iPad

  • Pasang pembaruan iOS atau iPadOS terbaru. Serangan zero-click bergantung pada celah yang belum ditambal, jadi pembaruan adalah perlindungan paling langsung.
  • Pertimbangkan mengaktifkan Mode Terkunci (Lockdown Mode) jika Anda berada pada risiko yang lebih tinggi, seperti jurnalis, aktivis, atau seseorang yang menangani pekerjaan sensitif. Ini mengurangi fungsionalitas dengan imbalan permukaan serangan yang lebih kecil.
  • Batasi personalisasi iklan di pengaturan privasi Anda untuk mengurangi data yang dapat digunakan iklan.

Windows

  • Jalankan Windows Update dan perbarui browser Anda, karena browser adalah tempat iklan dimuat.
  • Gunakan pemblokir konten atau pengaturan browser yang bereputasi baik yang memblokir iklan dan pelacak.
  • Biarkan alat keamanan bawaan tetap aktif.

Android dan perangkat lain

  • Logika yang sama berlaku: pasang pembaruan sistem dan browser dengan segera dan gunakan pemblokiran iklan atau konten.

Apa Artinya Bagi Anda

Sebagian besar orang kemungkinan kecil menjadi target yang dimaksud dari spyware bayaran. Namun, saluran pengiriman, yaitu periklanan online, adalah saluran yang digunakan semua orang, dan pertahanannya cukup sederhana untuk diadopsi terlepas dari tingkat risiko Anda. Kesimpulan praktisnya adalah bahwa perlindungan terkuat di sini adalah yang membosankan: perangkat lunak yang sudah ditambal dan lebih sedikit iklan yang mencapai perangkat Anda.

VPN tetap menjadi alat privasi yang bermanfaat untuk apa yang dirancang untuknya. VPN hanya tidak boleh diperlakukan sebagai perlindungan terhadap iklan berbahaya.

Kesimpulan yang Dapat Ditindaklanjuti

  • Perbarui ponsel, tablet, komputer, dan browser Anda hari ini, dan aktifkan pembaruan otomatis.
  • Aktifkan pemblokiran iklan atau konten di browser atau pengaturan sistem Anda.
  • Kurangi personalisasi iklan untuk membatasi data fingerprinting.
  • Jika Anda berada pada risiko yang lebih tinggi, pertimbangkan Mode Terkunci pada perangkat Apple.
  • Perlakukan VPN sebagai salah satu lapisan privasi, bukan pertahanan terhadap spyware iklan zero-click AdFection atau serangan serupa.

Peringatan CERT Nasional adalah dorongan untuk memeriksa hal-hal dasar. Sepuluh menit yang dihabiskan untuk pembaruan dan pemblokiran iklan melakukan lebih banyak terhadap ancaman ini daripada enkripsi lalu lintas sebanyak apa pun.