Perusahaan periklanan Israel Discover-Tech menggunakan iklan online biasa untuk melacak orang dan memasang spyware di perangkat mereka, menurut Reuters.

Perusahaan itu mampu menyebarkan iklan ke jaringan situs web dan aplikasi yang sangat luas dengan menggunakan platform periklanan yang dioperasikan oleh Google, Comcast, dan Yandex. Investigasi independen oleh Citizen Lab dan Confiant mengungkap cara kerja operasi tersebut. Memuat iklan saja dapat membuat pengguna terpapar pengawasan atau spyware, bahkan tanpa mengekliknya.

Mengapa iklan yang dimuat saja sudah cukup untuk membobol perangkat

Lelang penawaran waktu nyata memperjualbelikan ruang iklan dalam hitungan milidetik, dengan membagikan data perangkat dan lokasi kepada calon pembeli. Beberapa iklan juga menjalankan kode. Citizen Lab menyebut teknik spyware zero-click ini AdFection dan mengaitkan Discover-Tech dengan Candiru, pembuat spyware asal Israel yang masuk daftar hitam AS pada 2021.

Pada 12 April 2026, Confiant menemukan banner MyIPInfo yang mengarahkan pengguna ke infrastruktur yang terkait dengan Candiru melalui Amazon CloudFront. Iklan tersebut memuat alat verifikasi palsu yang berisi sekitar 90 KB JavaScript tersembunyi. Ini memungkinkannya mengumpulkan informasi tentang perangkat dan berkomunikasi melalui saluran terenkripsi. Confiant menyelidiki aktivitas tersebut antara April dan September 2026.

45 mesin terinfeksi di Al Jazeera, jutaan lainnya terpapar

Citizen Lab memeriksa empat miliar catatan penawaran. Mereka menemukan bahwa Discover-Tech telah memasang iklannya di setidaknya 120.000 situs online dan 75.000 aplikasi.

Menurut perkiraan Confiant, sedikitnya 10 juta iklan ditayangkan melalui Discover-Tech setiap hari. Salah satu pendirinya, Jerome Dangu, mengatakan bahwa “sangat mungkin ratusan juta orang telah terpapar Discover-Tech.”

Citizen Lab mengonfirmasi bahwa spyware Candiru membobol 45 mesin Windows di Al Jazeera selama 2024–2025. Stasiun penyiaran tersebut mengatakan bahwa mereka “mengutuk serangan spyware yang menargetkan sejumlah stafnya.”

Iklan Discover-Tech juga muncul di jaringan yang terkait dengan lembaga pemerintah dan internasional, termasuk Pentagon, Perserikatan Bangsa-Bangsa, NATO, Komisi Eropa, Badan Energi Atom Internasional, dan Mahkamah Pidana Internasional. Para peneliti juga mendeteksi iklan Discover-Tech di jaringan yang terkait dengan produsen chip Nvidia, Broadcom, dan Micron.

Namun, paparan tidak serta-merta berarti infeksi. Tidak seperti kasus pembobolan yang dilaporkan di Al Jazeera, kemunculan ini tidak membuktikan bahwa spyware berhasil menginfeksi perangkat di lembaga-lembaga tersebut.

Google, IAB Europe, dan Beeswax memutus akses

Google menghapus Discover-Tech dari platform iklannya “karena berulang kali melanggar kebijakan kami.” IAB Europe juga mencoret perusahaan iklan itu dari daftar vendor yang disetujui. Beeswax milik Comcast memblokir aksesnya ke platform tersebut.

Temuan ini memicu kekhawatiran yang lebih luas tentang keamanan iklan online. Peneliti Citizen Lab, Wolfie Christl, memperingatkan bahwa “cara kerja iklan online saat ini merupakan ancaman keamanan sistemik.”

Pasar senilai $1,34 triliun yang dibangun di atas infrastruktur yang sama

Pasar periklanan terus berkembang, sehingga taruhan terkait keamanan semakin tinggi. WARC memperkirakan belanja iklan global akan mencapai $1,34 triliun pada 2026. Di AS, iklan terprogram menghasilkan angka fantastis sebesar $162,4 miliar pada 2025, menurut data IAB. Namun, langkah-langkah keamanan belum mampu mengimbangi semakin luasnya penerapan kecerdasan buatan di industri periklanan.

Riset IAB menunjukkan bahwa hanya sekitar 40% pembeli iklan yang disurvei telah melakukan atau berencana melakukan sesuatu terkait risiko hukum, keamanan, dan data yang berhubungan dengan pengukuran berbasis AI.

Norwegia baru-baru ini mendenda Xandr milik Microsoft sebesar NOK 92 juta karena membagikan data sensitif Grindr secara tidak sah melalui lelang iklan. Ini merupakan pelanggaran privasi, bukan kasus spyware. Pejabat regulator Line Coll mengatakan bahwa tanggung jawab “tidak dapat dialihkan kepada pihak lain.”

Kampanye spyware Discover-Tech: Jutaan orang terpapar, 45 perangkat terinfeksi

Kasus Discover-Tech muncul ketika perusahaan periklanan semakin gencar berinvestasi dalam data konsumen dan penargetan berbasis AI. Seperti dilaporkan Cryptopolitan sebelumnya, Publicis Groupe menandatangani kesepakatan untuk membeli LiveRamp senilai $2,2 miliar, sehingga memperkuat aktivitas pemasarannya yang berbasis AI.

Meski kesepakatan itu tidak terkait dengan serangan spyware, hal ini menunjukkan betapa pentingnya data dan otomatisasi bagi industri tersebut. Temuan ini juga menimbulkan pertanyaan apakah langkah-langkah keamanan yang ada mampu mengikuti perkembangan.

Citizen Lab menyerukan penyelidikan terhadap Discover-Tech dan Candiru, sekaligus mendesak platform periklanan untuk meningkatkan pemeriksaan vendor dan pendeteksian iklan berbahaya.

Jangan hanya membaca berita kripto. Pahami isinya. Berlangganan buletin kami. Gratis.