Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Kelompok peneliti keamanan digital Citizen Lab adalah pusat penelitian keamanan siber dan hak digital di University of Toronto. Melalui laporan terbaru, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Pada mekanisme serangan ini, korban tidak perlu membuka tautan mencurigakan agar serangan berpotensi dijalankan. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Serangan AdFection memanfaatkan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Identifikasi perangkat memanfaatkan informasi seperti identitas jaringan serta advertising identifier. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, permintaan jaringan mungkin tidak menerima kode tambahan. Namun ketika identitas perangkat sesuai, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Dalam sistem Controlium, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Penelitian tersebut melibatkan analisis terhadap miliaran data lelang periklanan yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi organisasi media yang menangani komunikasi sensitif. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Karena itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Di samping pembaruan sistem, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, pemblokir iklan tidak menjamin perlindungan mutlak. Oleh karena itu, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Meski demikian, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Ketika muncul dugaan infeksi spyware, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Meski sistem penargetan mencakup banyak website dan aplikasi, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Penjelasan ini diperlukan agar memahami temuan penelitian berdasarkan bukti yang tersedia.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
