Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, pengguna tidak diwajibkan menekan iklan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Penelitian tersebut turut melibatkan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa pemberitahuan kepada orang yang menjadi sasaran.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Apabila sistem mengenali target yang telah ditentukan, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Cara kerja tersebut menunjukkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Namun demikian, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Peneliti memperoleh catatan komunikasi perangkat dengan server terkait. Bukti ini memiliki nilai khusus sebab penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Dalam menghadapi ancaman seperti ini, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Tindakan ini membantu menutup kerentanan yang telah ditemukan. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pengumpulan informasi pemasaran melalui fitur sistem operasi. Untuk perangkat seluler, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Tindakan hati-hati dapat mendukung penanganan insiden secara lebih terarah.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Penelitian Citizen Lab mengenai AdFection menunjukkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar memahami temuan penelitian berdasarkan bukti yang tersedia.
Pada era TEKNOLOGI internet yang semakin terhubung, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
