Malvertising Mengancam Smart Home IoT: Iklan Tersembunyi Dapat Mengkompromi Perangkat Anda
Sampai akhir-akhir ini, saya tidak pernah menemukan istilah malvertising—iklan berbahaya—dan bahkan kurang tentang kemampuannya untuk menargetkan perangkat IoT smart home. Sebagai seseorang yang menulis tentang keamanan IoT, sebuah laporan bahwa kriminal Eastern Europe menggunakan malvertising untuk merusak perangkat rumah mendorong saya untuk menyelidiki lebih lanjut.
Saya bertanya-tanya bagaimana layar di meter listrik pintar saya bisa menjadi target. Pemahaman terbatas saya membuat saya berpikir klik pada iklan diperlukan, tetapi kenyataan jauh lebih mengerikan: tidak perlu klik.
Malvertising menyuntikkan kode berbahaya ke dalam iklan display online melalui jaringan iklan, sehingga mengekspos jaringan pengguna dan perangkat yang terhubung kepada infeksi. Jaringan iklan biasanya tidak mengetahui konten yang mereka sajikan. GeoEdge, perusahaan keamanan siber iklan seluler, mengungkapkan bahwa pengguna tidak perlu klik atau mengunjungi halaman berbahaya untuk serangan mencapai perangkat jaringan rumah.
GeoEdge mengidentifikasi kampanye malvertising global yang khusus menargetkan perangkat IoT jaringan rumah. Penelitian mereka, yang berjalan sejak pertengahan Juni 2021, melacak vektor serangan kembali ke pelaku berbahaya di Slovenia dan Ukraina.
Vektor yang luas ini merupakan penggunaan pertama dari iklan online untuk menyelubungkan instalasi aplikasi pada perangkat IoT yang terhubung Wi-Fi. Penyerang hanya memerlukan pemahaman dasar dokumentasi API perangkat, beberapa keterampilan JavaScript, dan pengetahuan dasar tentang iklan terprogram. Dengan IoT Analytics memproyeksi lebih dari 30 miliar koneksi perangkat di seluruh dunia pada 2025, permukaan potensi serangan sangat besar.
Konsekuensinya serius: penyerang dapat memanipulasi perangkat, menginstal aplikasi tanpa persetujuan pengguna, mencuri data pribadi, merebut instrumen keuangan, dan mengubah sistem rumah seperti kunci pintar dan kamera. GeoEdge menekankan bahwa antivirus atau firewall tradisional tidak mencukupi; pemblokiran waktu nyata iklan terinfeksi sangat penting.
Saat ditanya tentang skala serangan, CEO GeoEdge Amnon Siev mengatakan detail kuantitatif tidak tersedia, karena penelitian masih aktif. Dia mengonfirmasi bahwa ancaman ada dan iklan berbahaya dapat mencapai perangkat bahkan dalam jaringan rumah yang aman.
Kampanye ini berasal dari lingkaran kriminal Eastern Europe yang memanfaatkan iklan terprogram—saluran distribusi yang hemat biaya dan dapat diskalakan. GeoEdge bekerja sama dengan perusahaan adtech InMobi dan Verve Group untuk melacak asal, infrastruktur, dan jejak global serangan, menetapkan standar baru untuk perlindungan pengguna.
Kesan yang jelas: bahkan smart home yang terlindungi dengan baik dapat rentan terhadap titik masuk yang tidak terduga. Malvertising hanyalah salah satu dari banyak vektor serangan yang dapat dieksploitasi oleh penyerang.
>> Artikel ini awalnya diterbitkan di situs kami, EE Times.
