Perusahaan spyware komersial telah mengeksploitasi sistem periklanan online global untuk meretas ponsel dan komputer, menginfeksi puluhan perangkat hanya dengan menampilkan sebuah iklan. Penelitian dari Citizen Lab Universitas Toronto dan perusahaan keamanan siber AS Confiant menemukan bahwa teknik penyebaran spyware baru yang dijuluki "Ad Fection" digunakan untuk menginfeksi perangkat milik jurnalis dan staf jaringan berita Al Jazeera. Ratusan ribu iklan yang dijalankan oleh jaringan yang sama juga ditargetkan kepada pejabat dan karyawan organisasi termasuk NATO, Komisi Eropa, produsen chip AS Nvidia, dan perancang chip Inggris Arm.
Teknologi yang dikembangkan oleh perusahaan Israel Discover-Tech ini mengubah sistem yang memproses triliunan transaksi iklan online setiap hari menjadi alat pengawasan tersembunyi. Spyware ini tidak memerlukan interaksi apa pun dari korban, yang membedakannya dari infeksi konvensional yang bergantung pada upaya membujuk orang untuk mengklik tautan berbahaya atau mengunduh file yang terinfeksi. "Discover-Tech telah memanfaatkan ekosistem periklanan selama bertahun-tahun untuk mengubah situs web tepercaya dan aplikasi populer menjadi platform penyebaran spyware zero-click," kata Bill Marczak, peneliti senior di Citizen Lab.
Discover-Tech tercantum sebagai vendor iklan bersertifikat oleh Google dan asosiasi industri IAB Europe yang berbasis di Brussels, hingga kedua organisasi tersebut diperlihatkan temuan ini. Google menyatakan telah memblokir perusahaan tersebut dari platform iklannya karena secara sistematis melanggar kebijakannya, sementara IAB menangguhkannya dari daftar vendor global sambil menunggu penyelidikan lebih lanjut.
Menurut Citizen Lab, platform tersebut digunakan pada 2024 dan 2025 untuk menginfeksi sedikitnya 45 perangkat milik Al Jazeera dengan spyware yang dikembangkan oleh perusahaan Israel lain, Candiru. Candiru telah masuk daftar hitam pemerintah AS sejak 2021. Marczak mengatakan Discover-Tech "pastinya hanyalah puncak gunung es", dan mencatat bahwa ekosistem iklan online memberi vendor spyware bayaran sistem penyebaran yang senyap serta aliran target bernilai tinggi yang melimpah.
Sumber: Financial Times Companies · Diringkas oleh HeadlinesBriefing