Modus Peretasan Baru Bisa Bobol Komputer Tanpa Klik Tautan

Para pakar keamanan siber memperingati untuk memasang antivirus dan tidak membuka tautan apapun di komputer. Namun, terdapat modus peretasan baru yang mengincar PC tanpa perlu kamu melakukan apapun.

Diwartakan BGR, Selasa , The Citizen Lab (bagian dari Munk School of Global Affairs & Public Policy, University of Toronto) mengungkapkan sejumlah jurnalis Al Jazeera menjadi korban peretasan spyware.

Serangan ini terjadi melalui iklan tertarget yang menyebarkan spyware jenis zero-click dan disebut sebagai AdFection.

Pada dasarnya, setiap iklan di internet dibentuk oleh kode pemrograman seperti HTML atau JavaScript. Kode ini dapat mengumpulkan data, seperti cookies, alamat IPv6 publik, serta riwayat klik.

Namun di AdFection, kode iklan tersebut dimanipulasi untuk menyisipkan spyware melalui celah keamanan browser. Canggihnya, proses peretasan ini tetap berjalan meskipun pengguna tidak melihat atau mengklik iklan tersebut.

Dalam kasus Al Jazeera, malware tersebut terlacak berasal dari dua perusahaan, yaitu Discover-Tech dan Integrity Labs (yang sebelumnya dikenal sebagai Candiru).

Keduanya bekerja sama melancarkan serangan tertarget kepada para wartawan dengan Integrity Labs yang menyediakan spyware dan Discover-Tech yang menyuntikkan malware melalui platform iklannya, Controlium.

Perlu dicatat, serangan AdFection yang dialami Al Jazeera berasal dari iklan yang ditargetkan secara sangat spesifik. Discover-Tech diduga menargetkan para jurnalis dari media tersebut, sehingga tidak akan menyasar ke publik.

Namun, jika teknologi zero-click ini jatuh ke tangan pihak tak bertanggung jawab dan disebar secara massal, publik bisa menjadi sasaran empuk.

Untuk menghindarinya, gunakan pemblokir iklan, karena AdFection menumpang pada iklan, sehingga pencegahan iklan dimuat di browser otomatis menghentikan muatan malware masuk ke perangkat.

Mengingat iklan juga dapat muncul di perangkat pintar, kamu bisa menginstal aplikasi pemblokir iklan. Selain itu, gunakan browser yang meminimalisasi fitur pelacakan data, atau matikan fitur pelacakan di browser yang biasa kamu gunakan.

Ditambah lagi, The Citizen Lab merekomendasikan pemerintah untuk melarang penggunaan browser yang mengumpulkan data di perangkat dinas, memperketat regulasi, serta memuat kewajiban audit bagi penyedia layanan iklan digital.