Iklan di media sosial tak selalu aman dari ancaman keamanan. Laporan Forbes pada 22 Oktober 2026 mengungkap bahwa iklan berbahaya dapat dimanfaatkan sebagai jalur serangan terhadap pengguna iPhone. Dalam kasus yang ditemukan peneliti keamanan siber, malware digunakan untuk mencoba mencuri aset kripto dari perangkat korban.

Ratusan situs web dilaporkan telah disusupi kode berbahaya yang dirancang untuk mengeksploitasi iPhone. Bahkan, dalam salah satu kasus, iklan berbahaya ditemukan ditayangkan melalui Instagram. Temuan ini menunjukkan bahwa pengguna dapat menghadapi risiko keamanan saat menjelajahi internet tanpa menyadari adanya ancaman.

Baca Juga: Waspada ClickFix, Modus Baru Penyebaran Malware

Ratusan Situs Web Disusupi Malware

Kasus ini terungkap setelah peneliti keamanan siber Scott Helme menemukan ratusan situs web yang menjalankan kode berbahaya. Startup keamanan perangkat seluler iVerify kemudian menyelidiki temuan tersebut dan mengidentifikasi indikasi bahwa situs-situs itu menjadi bagian dari jaringan penyebaran malware.

Menurut Rocky Cole, CEO sekaligus salah satu pendiri iVerify, pengguna dapat terpapar ancaman ketika melihat konten digital yang tampak normal. Pengguna tidak selalu harus mengunduh aplikasi mencurigakan atau mengeklik tautan berbahaya untuk menghadapi risiko.

Beberapa temuan penting dari kasus tersebut meliputi:

• Ratusan situs web terkompromi: Situs-situs tersebut menjalankan kode yang mencoba mengeksploitasi perangkat iPhone.
• Iklan digital menjadi jalur serangan: Dalam satu kasus, iklan berbahaya dilaporkan muncul melalui Instagram.
• Pengguna dapat terpapar tanpa sadar: Aktivitas seperti menggulir media sosial atau mengunjungi halaman web berpotensi membawa risiko jika konten yang ditampilkan terlibat dalam rantai serangan.

Malware Mengincar Aset Kripto Pengguna

Serangan yang diungkap dalam laporan Forbes tersebut bertujuan mencuri dana dari dompet kripto yang diakses melalui perangkat yang berhasil dieksploitasi. Penyerang memanfaatkan kerentanan keamanan untuk menjalankan tahapan serangan tertentu.

Meski demikian, temuan ini tidak berarti semua iklan Instagram berbahaya atau setiap pengguna iPhone yang melihat iklan tersebut pasti menjadi korban. Risiko bergantung pada mekanisme serangan, kerentanan perangkat, dan keberhasilan eksploitasi.

Pengguna perlu memahami beberapa risiko berikut:

• Pencurian aset digital: Malware dapat dirancang untuk membantu penyerang mengambil aset dari dompet kripto yang menjadi sasaran.
• Penyalahgunaan informasi: Data tertentu pada perangkat berpotensi terungkap, bergantung pada akses yang berhasil diperoleh penyerang.
• Pengambilalihan akun: Informasi autentikasi yang dicuri dapat digunakan untuk mencoba mengakses akun korban.

Baca Juga: Waspada Malware Android, PIN Mobile Banking Bisa Dicuri

Cara Mengurangi Risiko Serangan Siber

Kasus ini menunjukkan bahwa keamanan perangkat perlu dijaga meskipun pengguna hanya melakukan aktivitas digital sehari-hari. Perangkat yang diperbarui dan kebiasaan mengakses internet secara aman dapat membantu mengurangi risiko, meskipun tidak menjamin perlindungan sepenuhnya.

Berikut beberapa langkah yang dapat dilakukan:

• Perbarui iOS secara berkala untuk memperoleh perbaikan keamanan dari Apple.
• Hindari tautan mencurigakan dan jangan memasukkan informasi sensitif melalui halaman yang tidak tepercaya.
• Lindungi akun penting dengan kata sandi yang kuat dan autentikasi multifaktor.
• Pantau aktivitas akun dan transaksi untuk mendeteksi akses atau aktivitas yang tidak dikenali.
• Periksa perangkat jika muncul indikasi mencurigakan dan minta bantuan ahli apabila diperlukan.

Ancaman malware melalui situs web dan iklan digital menjadi pengingat bahwa keamanan siber membutuhkan kewaspadaan berkelanjutan. Pengguna perlu menjaga perangkat, akun, dan data pribadi agar risiko penyalahgunaan informasi dapat diminimalkan.