Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Citizen Lab merupakan institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Melalui laporan terbaru, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Risiko keamanan meningkat mengingat ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Hasil penelitian mengarah kepada Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Apabila perangkat mengakses halaman dengan slot periklanan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Informasi yang diproses dapat mencakup identitas jaringan serta advertising identifier. Informasi tersebut memungkinkan membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, permintaan jaringan mungkin tidak menerima kode tambahan. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dengan menggunakan sistem RTB, platform iklan menggunakan data untuk memilih audiens. Informasi yang dipertimbangkan mencakup informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Perbedaan ini penting karena identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Melalui rekonstruksi peristiwa, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Urutan aktivitas tersebut membantu memperkuat hubungan antara kampanye iklan dan infeksi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi organisasi media yang menangani komunikasi sensitif. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Sebagai langkah perlindungan digital, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pembaruan tersebut berguna untuk memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Pengguna juga dapat membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Dalam pengaturan ponsel, pengaturan identitas periklanan dapat diperiksa. Mengurangi penggunaan identitas periklanan yang persisten dapat menyulitkan sebagian metode penargetan. Perlu diingat bahwa, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Pemahaman tersebut membantu menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dalam aktivitas penggunaan internet, langkah perlindungan berlapis berpotensi menurunkan risiko. Meski demikian, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
