Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Citizen Lab merupakan pusat penelitian keamanan siber dan hak digital di University of Toronto. Dalam penelitian yang diumumkan pada 15 Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Penelitian tersebut memberikan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, target tidak harus melakukan tindakan langsung terhadap materi promosi agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Hasil penelitian mengarah kepada Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Peneliti juga mengaitkan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Teknik pengintaian tersebut menggunakan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Data tersebut membantu membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Informasi yang dipertimbangkan mencakup alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Penelitian tersebut melibatkan analisis terhadap sekitar empat miliar catatan penawaran iklan yang menunjukkan jangkauan sistem distribusi iklan. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Citizen Lab memeriksa informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Perangkat lunak pengintai kelas lanjut berpotensi memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Namun demikian, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Apabila seseorang menangani informasi yang sangat sensitif, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu mengurangi risiko hilangnya informasi investigasi.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Penyedia platform iklan perlu memperkuat sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dari sisi pengguna, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Menurut pandangan Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Silakan sampaikan pendapat tentang perlindungan dari spyware.
