Iklan Digital Jadi Senjata Spyware Zero-Click
Judul asli: Zero-Click Spyware Delivered via Targeted Ads: AdFection
Mengapa Ini Penting
Laporan ini ubah cara pandang industri: jaringan iklan digital kini bisa jadi vektor serangan siber tanpa celah teknis dari sisi pengguna.
Citizen Lab ungkap teknik 'AdFection': perusahaan Israel Discover-Tech gunakan iklan bertarget untuk sebarkan spyware Candiru ke perangkat Al Jazeera tanpa interaksi pengguna.
Citizen Lab merilis laporan ke-195 pada 15 Oktober 2026, mengkonfirmasi untuk pertama kalinya secara teknis bahwa spyware komersial dapat dikirim melalui iklan digital tanpa satu pun klik dari korban. Teknik ini diberi nama AdFection. Perangkat di jaringan berita internasional Al Jazeera terinfeksi spyware buatan Candiru — yang kini beroperasi dengan nama baru "Integrity Labs" — melalui iklan online yang dibeli oleh Discover-Tech, perusahaan Israel yang tampil sebagai penyedia layanan iklan biasa. Discover-Tech menjalankan platform bernama Controlium yang memungkinkan mitranya mengidentifikasi, mengambil sidik jari perangkat, dan menginfeksinya secara otomatis begitu sebuah iklan ditampilkan di layar. Analisis terhadap empat miliar catatan bidding Discover-Tech selama empat bulan menunjukkan iklan mereka muncul di hampir 200.000 situs web dan aplikasi Android/iOS di puluhan negara. Iklan tersebut juga secara diam-diam mengarahkan jutaan perangkat untuk menghubungi server Candiru, kemungkinan besar untuk pelacakan dan pengintaian skala besar. Selain Candiru, Discover-Tech juga terhubung dengan aktor ancaman lain bernama Intelos dan Bindecy. Satu kelompok ancaman terpisah yang dijuluki DARK CARTOGRAPHER diketahui memanfaatkan infrastruktur Discover-Tech untuk mengeksploitasi celah di berbagai operator seluler guna menghubungkan ID iklan perangkat dengan nomor telepon secara massal.