Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Pada mekanisme serangan ini, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Teknik pengintaian tersebut menggunakan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Data tersebut membantu membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada pengiriman kode yang bergantung pada informasi sasaran. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi identitas iklan serta karakteristik koneksi. Dalam keadaan normal, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Namun demikian, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Temuan utama yang memperkuat penelitian berupa serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pembaruan tersebut berguna untuk memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Pada smartphone, pilihan pengelolaan advertising ID dapat digunakan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk menjaga kemungkinan pemeriksaan forensik digital.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Temuan spyware berbasis iklan memperlihatkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Bagikan pandangan Anda mengenai temuan Citizen Lab.
