Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, pengguna tidak diwajibkan menekan iklan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Risiko keamanan meningkat mengingat pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Investigasi Citizen Lab dilakukan bersama Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Dalam temuan yang dipublikasikan, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Peneliti juga mengaitkan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, permintaan jaringan mungkin tidak menerima kode tambahan. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Pendekatan ini membantu menjelaskan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Penelitian Citizen Lab menunjukkan risiko penyalahgunaan kemampuan analisis audiens.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Berdasarkan temuan penelitian, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Namun demikian, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Perbedaan ini penting karena identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Ancaman tersebut sangat relevan terhadap organisasi media yang menangani komunikasi sensitif. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Karena itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Kasus AdFection menunjukkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi penggunaan pengenal periklanan untuk personalisasi. Untuk perangkat seluler, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Tindakan hati-hati dapat mengurangi risiko hilangnya informasi investigasi.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.
Pada era TEKNOLOGI internet yang semakin terhubung, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Operator jaringan iklan harus mengembangkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
