Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Lembaga penelitian Citizen Lab dikenal sebagai laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Melalui teknik AdFection, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Hasil penelitian mengarah kepada Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Analisis teknis menemukan hubungan dengan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa persetujuan maupun pengetahuan pemilik perangkat.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Identifikasi perangkat memanfaatkan informasi seperti alamat IP dan pengenal iklan perangkat. Melalui pengenal tersebut, sistem dapat membedakan perangkat target dari pengguna lainnya. Dengan demikian, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Sebaliknya, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Cara kerja tersebut menunjukkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dalam proses periklanan terprogram, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Informasi yang dipertimbangkan mencakup informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, sistem membantu menentukan iklan sesuai target pemasaran. Namun, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Berdasarkan temuan penelitian, informasi dari jaringan iklan membantu proses identifikasi target. Tim investigasi menemukan dan memeriksa miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Walaupun angka penayangan menunjukkan skala besar, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Melalui rekonstruksi peristiwa, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Pola koneksi yang ditemukan memungkinkan menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Karena itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Pengguna juga dapat membatasi penggunaan pengenal periklanan untuk personalisasi. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten dapat menyulitkan sebagian metode penargetan. Perlu diingat bahwa, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Tindakan hati-hati dapat mendukung penanganan insiden secara lebih terarah.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Dengan memanfaatkan kemampuan identifikasi perangkat, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Penyedia platform iklan perlu memperkuat sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
