Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Kelompok peneliti keamanan digital Citizen Lab adalah pusat penelitian keamanan siber dan hak digital di University of Toronto. Dalam penelitian yang diumumkan pada 15 Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Investigasi Citizen Lab dilakukan bersama Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Hasil penelitian mengarah kepada Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Teknik pengintaian tersebut menggunakan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Data tersebut membantu mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Apabila sistem mengenali target yang telah ditentukan, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi informasi teknis yang berkaitan dengan perangkat. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Discover-Tech diketahui mengoperasikan Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis miliaran data lelang periklanan yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena paparan iklan belum tentu berujung pada eksploitasi.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Tim investigasi menganalisis catatan komunikasi perangkat dengan server terkait. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Ancaman tersebut sangat relevan terhadap pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Oleh karena itu, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan membantu membatasi pengumpulan informasi untuk pelacakan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Berkat penyalahgunaan jaringan periklanan digital, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Meski sistem penargetan mencakup banyak website dan aplikasi, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Perbedaan tersebut penting untuk memahami temuan penelitian berdasarkan bukti yang tersedia.
Dalam perkembangan TEKNOLOGI keamanan siber, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Operator jaringan iklan harus mengembangkan pemeriksaan konten serta pengawasan mitra. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Meski demikian, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
