Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Kelompok peneliti keamanan digital Citizen Lab adalah institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Risiko keamanan meningkat mengingat kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Teknik pengintaian tersebut menggunakan jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Infeksi membutuhkan kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan identitas iklan serta karakteristik koneksi. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Di sisi lain, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Penelitian tersebut melibatkan analisis terhadap sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Dalam analisis serangan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memberikan akses tersembunyi terhadap informasi perangkat. Ancaman tersebut sangat relevan terhadap jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Dalam menghadapi ancaman seperti ini, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan menutup kerentanan yang telah ditemukan. Selain itu, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Tindakan hati-hati dapat mendukung penanganan insiden secara lebih terarah.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Namun demikian, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Perbedaan tersebut penting untuk memahami temuan penelitian berdasarkan bukti yang tersedia.
Dalam perkembangan TEKNOLOGI keamanan siber, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Penyedia platform iklan perlu memperkuat mekanisme deteksi penyalahgunaan infrastruktur. Dalam aktivitas penggunaan internet, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Apa pendapat Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
