Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Citizen Lab merupakan institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Dalam metode tersebut, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Investigasi Citizen Lab dilakukan bersama Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa pemberitahuan kepada orang yang menjadi sasaran.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Pada mekanisme yang ditemukan Citizen Lab, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Keberhasilan eksploitasi bergantung pada kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dengan menggunakan sistem RTB, platform iklan menggunakan data untuk memilih audiens. Data tersebut dapat meliputi informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Di sisi lain, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Berdasarkan temuan penelitian, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Penelitian tersebut melibatkan analisis terhadap hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi organisasi media yang menangani komunikasi sensitif. Meski hubungan teknis dengan Candiru telah diidentifikasi, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Karena itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pembaruan tersebut berguna untuk memperbaiki kelemahan keamanan yang telah diketahui pengembang. Di samping pembaruan sistem, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Namun demikian, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Pengguna juga dapat membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pilihan pengelolaan advertising ID dapat digunakan. Mengurangi penggunaan identitas periklanan yang persisten dapat menyulitkan sebagian metode penargetan. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Langkah ini diperlukan untuk menjaga kemungkinan pemeriksaan forensik digital.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Bukti kompromi komputer dalam lingkungan Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Pemahaman tersebut membantu menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Perusahaan periklanan sebaiknya meningkatkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dalam aktivitas penggunaan internet, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Bagikan pandangan Anda mengenai temuan Citizen Lab.
