iaminkuwait.com, JAKARTA — Pemblokiran iklan tampaknya merupakan pertahanan yang tidak mungkin digunakan dalam perang melawan spyware. Namun, sebuah laporan baru menyoroti bagaimana pembuat spyware mempersenjatai iklan online untuk memungkinkan pengawasan pemerintah.
Pembuat spyware diduga dapat menemukan dan secara diam-diam menginfeksi target tertentu dengan spyware menggunakan iklan banner.
Seperti dilansir TechCrunch, Senin (15/4/2024), salah satu startup yang menggarap sistem infeksi spyware berbasis iklan adalah Intellexa, perusahaan Eropa yang mengembangkan spyware Predator. Pemburu dapat mengakses seluruh konten ponsel target secara real time.
Menurut dokumen yang dilihat oleh kantor berita Israel Haaretz, Intellexa memperkenalkan sistem bukti konsep yang disebut Aladdin pada tahun 2022 yang memungkinkan pemasangan spyware di ponsel melalui iklan online.
Dokumentasinya mencakup demo sistem Aladdin dengan penjelasan teknis tentang bagaimana spyware menginfeksi targetnya dan contoh iklan berbahaya. Yakni, “tampaknya dengan menargetkan desainer grafis dan eksekutif dengan tawaran pekerjaan yang melaluinya spyware akan dikirimkan ke perangkat mereka,” lapor Haaretz.
Tidak jelas apakah Aladdin sepenuhnya dikembangkan atau dijual kepada pelanggan pemerintah.
Perusahaan swasta Israel lainnya bernama Insanet berhasil mengembangkan sistem infeksi berbasis iklan yang dapat menemukan seseorang di jaringan iklan, ungkap Haaretz tahun lalu.
Iklan online membantu pemilik situs web, termasuk yang ini, menghasilkan pendapatan. Namun, pertukaran iklan online dapat digunakan untuk menyuntikkan malware ke perangkat target.
Mengirimkan malware melalui iklan berbahaya, sering disebut malvertising, bekerja dengan memasukkan kode berbahaya ke dalam iklan yang muncul di situs web pada browser desktop dan seluler. Sebagian besar serangan ini bergantung pada interaksi korban, seperti mengklik link atau membuka file berbahaya.
Namun kehadiran iklan daring secara global sangat meningkatkan ruang lingkup klien pemerintah untuk menargetkan individu, termasuk pengkritiknya, dengan spyware terselubung. Meskipun tidak ada ponsel atau komputer yang sepenuhnya dapat diretas, pemblokir iklan bisa efektif menghentikan maliklan dan malware berbasis iklan sebelum menyerang browser.
Pemblokiran iklan, seperti namanya, mencegah iklan muncul di browser. Perangkat lunak ini tidak hanya menyembunyikan iklan, tetapi juga mencegah situs web yang mendasarinya memuat iklan. Ini juga bagus untuk privasi, karena ini berarti pertukaran iklan tidak dapat menggunakan kode pelacakan untuk melihat situs web apa yang dikunjungi pengguna saat menjelajahi web. Perangkat lunak pemblokiran iklan juga tersedia untuk ponsel.
Pakar keamanan telah lama merekomendasikan penggunaan pemblokiran iklan untuk mencegah serangan berbahaya. Pada tahun 2022, FBI mengatakan dalam pengumuman layanan masyarakat untuk menggunakan pemblokiran iklan sebagai tindakan keamanan online.
Menanggapi laporan Haaretz, John Scott-Relton, peneliti senior di Citizen Lab, yang menyelidiki spyware pemerintah, men-tweet, “Semua orang harus memblokir iklan.” “Ini masalah keamanan.”
