Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Melalui teknik AdFection, pengguna tidak diwajibkan menekan iklan agar serangan berpotensi dijalankan. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Investigasi Citizen Lab dilakukan bersama Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Apabila perangkat mengakses halaman dengan slot periklanan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup identitas jaringan serta advertising identifier. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah mekanisme pemilihan konten sesuai karakteristik pengguna. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Infeksi membutuhkan celah keamanan yang sesuai dan proses serangan yang efektif.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Dalam keadaan normal, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Dalam sistem Controlium, informasi dari jaringan iklan membantu proses identifikasi target. Tim investigasi menemukan dan memeriksa sekitar empat miliar catatan penawaran iklan yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Menurut hasil analisis, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Urutan aktivitas tersebut membantu menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi organisasi media yang menangani komunikasi sensitif. Namun demikian, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Karena itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi penggunaan pengenal periklanan untuk personalisasi. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Meski demikian, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Jika terdapat indikasi kompromi, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Pada era TEKNOLOGI internet yang semakin terhubung, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Walaupun tindakan pencegahan tersedia, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
