Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, para peneliti mengidentifikasi metode serangan bernama AdFection. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, korban tidak perlu membuka tautan mencurigakan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa interaksi langsung dari pengguna internet.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Data tersebut membantu mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, sistem membantu menentukan iklan sesuai target pemasaran. Namun, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Dalam periode empat bulan yang dianalisis, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Walaupun angka penayangan menunjukkan skala besar, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Peneliti memperoleh catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Risiko ini menjadi serius bagi organisasi media yang menangani komunikasi sensitif. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Tindakan hati-hati dapat mendukung penanganan insiden secara lebih terarah.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Penelitian Citizen Lab mengenai AdFection menunjukkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Bukti kompromi komputer dalam lingkungan Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Operator jaringan iklan harus mengembangkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Walaupun tindakan pencegahan tersedia, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
