Iklan bertarget sebarkan exploit 0-click untuk pasang malware
Judul asli: Targeted ads delivered 0-click exploits to install mercenary malware
Mengapa Ini Penting
Iklan sebagai vektor 0-click mengancam siapa pun yang daring, tanpa perlu kesalahan pengguna.
Iklan digital bertarget digunakan sebagai vektor serangan 0-click exploit untuk menginstal mercenary malware ke perangkat korban tanpa interaksi pengguna.
Laporan dari Ars Technica mengungkap metode serangan siber yang menggunakan jaringan iklan digital bertarget sebagai jalur distribusi exploit tanpa klik (0-click). Dalam skema ini, pelaku tidak membutuhkan korban untuk mengklik tautan atau membuka lampiran — iklan yang ditampilkan di perangkat sudah cukup untuk mengeksekusi kode berbahaya. Malware yang dipasang dikategorikan sebagai mercenary malware, yakni perangkat pengintai komersial yang dijual kepada klien tertentu, serupa dengan model bisnis Pegasus milik NSO Group. Metode 0-click memanfaatkan celah keamanan di browser atau sistem operasi yang dipicu saat iklan dimuat. Serangan semacam ini sangat sulit dideteksi karena tidak ada tindakan eksplisit dari pengguna yang bisa dijadikan indikator kompromi. Detail teknis spesifik mengenai platform iklan yang dieksploitasi atau jumlah korban belum dirilis secara lengkap dalam laporan ini.