Jumlah itu berarti lebih dari 195.000 situs dan aplikasi. Iklan tersebut menyamar sebagai promosi produk biasa seperti ponsel atau earbud. Kemasan itu membuat iklan tampak seperti iklan biasa.
Co-founder Confiant, Jerome Dangu, mengungkapkan bahwa Discover-Tech menayangkan sedikitnya 10 juta iklan per hari di seluruh dunia. Perusahaan itu juga memanfaatkan mekanisme cookie matching untuk melacak pengguna di luar jangkauan iklannya.
“Kemungkinan besar, ratusan juta orang akan tersentuh oleh Discover-Tech,” ujar Dangu. Dengan laju 10 juta iklan per hari, volumenya setara sedikitnya 300 juta iklan dalam 30 hari.
Citizen Lab dan Confiant menemukan iklan Discover-Tech muncul pada jaringan sensitif milik kementerian pertahanan, angkatan bersenjata, badan keamanan siber nasional, PBB, NATO, Parlemen Eropa, Komisi Eropa, Pentagon, Badan Energi Atom Internasional (IAEA), hingga Mahkamah Pidana Internasional (ICC).
Belum ada konfirmasi infeksi perangkat pada lembaga-lembaga tersebut. Namun pemprofilan terhadap pengguna di jaringan sensitif telah dipastikan terjadi.
Laporan itu pun memuat dua temuan berbeda. Infeksi terkonfirmasi pada 45 perangkat staf Al Jazeera, sedangkan di jaringan sensitif yang terkonfirmasi baru pemprofilan pengguna.
Discover-Tech sendiri terdaftar dalam vendor “certified” dan “approved” yang Google serta IAB Europe kelola. Perusahaan itu menayangkan iklan lewat jaringan besar seperti Google, Yandex, dan Beeswax. Artinya, iklan Discover-Tech beredar lewat jalur vendor yang tercatat resmi.
Saran bagi Kelompok Berisiko Tinggi
Dosen keamanan siber TU Dublin Blanchardstown, Stephen O’Shaughnessy, menilai metode ini sangat berbahaya karena tidak meninggalkan tanda yang dapat disadari korban.
Ia menyarankan kelompok berisiko tinggi seperti jurnalis dan pejabat untuk memakai pemblokir iklan (ad blocker), mematikan advertising ID, serta selalu memperbarui perangkat lunak mereka.
Ketiga langkah itu bersifat pencegahan. Korban sulit mengenali infeksi yang sudah terjadi, sebab metode ini tidak meninggalkan tanda yang dapat disadari.
FAQ SCHEMA
Q: Apa itu serangan zero-click lewat iklan daring Discover-Tech?
A: Itu serangan yang berjalan tanpa korban perlu mengeklik apa pun. Menurut laporan Citizen Lab dan Confiant, iklan Discover-Tech dapat memprofilkan pengguna dan memasang spyware hanya dengan dimuat di halaman situs web atau aplikasi.
Q: Siapa saja yang menjadi sasaran peretasan lewat iklan ini?
A: Investigasi Citizen Lab mengonfirmasi sedikitnya 45 perangkat milik staf media Al Jazeera menjadi sasaran peretasan sepanjang 2024 hingga 2025. Iklan Discover-Tech juga muncul di jaringan sensitif seperti PBB, NATO, dan Pentagon, tetapi infeksi perangkat di lembaga-lembaga itu belum terkonfirmasi.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/iklan-discover-tech-spyware-tanpa-klik-candiru/
