Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Investigasi ini menghadirkan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Melalui teknik AdFection, pengguna tidak diwajibkan menekan iklan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Penelitian tersebut turut melibatkan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Ketika seseorang membuka website, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah mekanisme pemilihan konten sesuai karakteristik pengguna. Apabila pengunjung tidak termasuk sasaran, permintaan jaringan mungkin tidak menerima kode tambahan. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Perlu dibedakan bahwa, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Infeksi membutuhkan kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dengan menggunakan sistem RTB, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Berdasarkan temuan penelitian, informasi dari jaringan iklan membantu proses identifikasi target. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Walaupun angka penayangan menunjukkan skala besar, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Namun demikian, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pembaruan tersebut berguna untuk memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten membantu membatasi pengumpulan informasi untuk pelacakan. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Ketika muncul dugaan infeksi spyware, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Pendekatan tersebut membantu mengurangi risiko hilangnya informasi investigasi.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Namun demikian, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Pemahaman tersebut membantu menghindari kesimpulan berlebihan mengenai serangan.
Dalam perkembangan TEKNOLOGI keamanan siber, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Meski demikian, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
