Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Citizen Lab merupakan laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, pengguna tidak diwajibkan menekan iklan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Serangan AdFection memanfaatkan jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Informasi tersebut memungkinkan mengidentifikasi calon korban berdasarkan parameter tertentu. Berkat kemampuan penargetan ini, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat tidak memberikan muatan berbahaya. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Cara kerja tersebut menunjukkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Ketika disalahgunakan, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Temuan investigasi memperlihatkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Berdasarkan temuan penelitian, informasi dari jaringan iklan membantu proses identifikasi target. Tim investigasi menemukan dan memeriksa sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Hal tersebut perlu diperhatikan sebab aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Peneliti memperoleh data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Bukti ini memiliki nilai khusus sebab penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi memberikan akses tersembunyi terhadap informasi perangkat. Ancaman tersebut sangat relevan terhadap pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Namun demikian, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Di samping pembaruan sistem, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Pengguna juga dapat membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Untuk perangkat seluler, pengaturan identitas periklanan dapat diperiksa. Mengurangi penggunaan identitas periklanan yang persisten berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Namun demikian, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Pemahaman tersebut membantu memahami temuan penelitian berdasarkan bukti yang tersedia.
Seiring kemajuan TEKNOLOGI periklanan digital, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dalam aktivitas penggunaan internet, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
