Sebuah perusahaan teknologi periklanan Israel bekerja sama dengan perusahaan spyware untuk menginfeksi perangkat, termasuk perangkat di Al Jazeera, hanya dengan menampilkan iklan online kepada pengguna, menurut investigasi gabungan para peneliti keamanan dari Citizen Lab dan Confiant. Ini adalah pertama kalinya peneliti menemukan bukti teknis serangan zero-click, yaitu bentuk peretasan yang tidak memerlukan tindakan apa pun dari pengguna dan disampaikan melalui iklan bertarget, seperti yang sebelumnya dilaporkan NBC News.
Perusahaan iklan bernama Discover-Tech ini menampilkan dirinya sebagai agensi iklan online pada umumnya, tetapi menurut para peneliti, perusahaan tersebut menyediakan saluran bagi kelompok peretas untuk menanamkan iklan berbahaya di seluruh web. Platformnya, yang dikenal sebagai "Controlium", memungkinkan mitra spyware untuk "memprofilkan dan menghilangkan anonimitas jutaan orang secara tepat, membuat sidik jari perangkat mereka, dan menargetkan mereka dengan bentuk peretasan zero-click". Platform ini juga memungkinkan mereka memilih pengguna untuk diinfeksi atau diprofilkan menggunakan alamat IP, ID iklan seluler, atau pengenal browser.
Salah satu mitranya adalah Candiru, perusahaan spyware Israel yang masuk daftar hitam pemerintah AS. Pada 2024 dan 2025, iklan Discover-Tech mengirimkan spyware terkait Candiru ke Al Jazeera, jaringan berita yang berbasis di Qatar. Para peneliti menyebut perusahaan-perusahaan tersebut menargetkan "setidaknya" 45 perangkat milik media itu selama periode tersebut.
Citizen Lab dan Confiant menyerukan industri periklanan untuk memperkuat keamanan di platform mereka. Google dan perusahaan periklanan Beeswax, yang dimiliki Comcast, sejak itu telah menghapus Discover-Tech, sementara IAB Europe menangguhkan perusahaan tersebut dari daftar vendor yang disetujui, menurut laporan Reuters. Para peneliti juga merekomendasikan agar pengguna yang berisiko tinggi menjadi target menggunakan pemblokir iklan, menonaktifkan pelacakan iklan, dan secara rutin mereset ID iklan seluler mereka.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing