Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, korban tidak perlu membuka tautan mencurigakan agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Penelitian tersebut turut melibatkan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Para peneliti menemukan peran Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Menurut laporan penelitian, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Kasus tersebut menunjukkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Informasi yang diproses dapat mencakup parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat menentukan apakah perangkat sesuai dengan sasaran pengawasan. Berkat kemampuan penargetan ini, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Cara kerja tersebut menunjukkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat celah keamanan yang sesuai dan proses serangan yang efektif.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Informasi yang dipertimbangkan mencakup informasi teknis yang berkaitan dengan perangkat. Dalam keadaan normal, sistem membantu menentukan iklan sesuai target pemasaran. Ketika disalahgunakan, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Penelitian tersebut melibatkan analisis terhadap miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Menurut hasil analisis, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Citizen Lab memeriksa informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Perangkat lunak pengintai kelas lanjut berpotensi memberikan akses tersembunyi terhadap informasi perangkat. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, pemblokir iklan tidak menjamin perlindungan mutlak. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Pengguna juga dapat membatasi penggunaan pengenal periklanan untuk personalisasi. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Meski demikian, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Pemahaman tersebut membantu memahami temuan penelitian berdasarkan bukti yang tersedia.
Pada era TEKNOLOGI internet yang semakin terhubung, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Operator jaringan iklan harus mengembangkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
