Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Penelitian tersebut turut melibatkan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Peneliti juga mengaitkan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, permintaan jaringan mungkin tidak menerima kode tambahan. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Cara kerja tersebut menunjukkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, platform iklan menggunakan data untuk memilih audiens. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Dalam keadaan normal, sistem membantu menentukan iklan sesuai target pemasaran. Ketika disalahgunakan, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Berdasarkan temuan penelitian, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Dalam analisis serangan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Ancaman tersebut sangat relevan terhadap pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk menutup kerentanan yang telah ditemukan. Di samping pembaruan sistem, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Oleh karena itu, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Perlindungan privasi dapat diperkuat dengan membatasi penggunaan pengenal periklanan untuk personalisasi. Untuk perangkat seluler, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Perlu diingat bahwa, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Pemahaman tersebut membantu menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Penyedia platform iklan perlu memperkuat mekanisme deteksi penyalahgunaan infrastruktur. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Walaupun tindakan pencegahan tersedia, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Apa pendapat Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
