Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa pemberitahuan kepada orang yang menjadi sasaran.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Serangan AdFection memanfaatkan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Identifikasi perangkat memanfaatkan informasi seperti alamat IP dan pengenal iklan perangkat. Informasi tersebut memungkinkan mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat celah keamanan yang sesuai dan proses serangan yang efektif.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Dalam keadaan normal, sistem membantu menentukan iklan sesuai target pemasaran. Di sisi lain, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Kasus AdFection menggambarkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Walaupun angka penayangan menunjukkan skala besar, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Temuan utama yang memperkuat penelitian berupa infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Peneliti memperoleh catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Namun demikian, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Dengan mempertimbangkan keterbatasan atribusi tersebut, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Tindakan hati-hati dapat mengurangi risiko hilangnya informasi investigasi.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Pemahaman tersebut membantu menghindari kesimpulan berlebihan mengenai serangan.
Pada era TEKNOLOGI internet yang semakin terhubung, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Meski demikian, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
