Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Pada mekanisme serangan ini, pengguna tidak diwajibkan menekan iklan agar serangan berpotensi dijalankan. Risiko keamanan meningkat mengingat ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Sebaliknya, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Pendekatan ini membantu menjelaskan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Perlu dibedakan bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi identitas iklan serta karakteristik koneksi. Dalam keadaan normal, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Discover-Tech diketahui mengoperasikan Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Tim investigasi menemukan dan memeriksa miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab paparan iklan belum tentu berujung pada eksploitasi.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Dengan mempertimbangkan keterbatasan atribusi tersebut, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Untuk mengurangi peluang eksploitasi, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Di samping pembaruan sistem, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Pengguna juga dapat membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Untuk perangkat seluler, pilihan pengelolaan advertising ID dapat digunakan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan perkembangan ancaman keamanan digital yang semakin kompleks. Berkat penyalahgunaan jaringan periklanan digital, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Perbedaan tersebut penting untuk memahami temuan penelitian berdasarkan bukti yang tersedia.
Seiring kemajuan TEKNOLOGI periklanan digital, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Dalam aktivitas penggunaan internet, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
