Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Penelitian tersebut turut melibatkan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Teknik pengintaian tersebut menggunakan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Apabila perangkat mengakses halaman dengan slot periklanan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Informasi tersebut memungkinkan menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Penelitian tersebut melibatkan analisis terhadap sekitar empat miliar catatan penawaran iklan yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Perbedaan ini penting karena aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Dalam analisis serangan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi organisasi media yang menangani komunikasi sensitif. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Temuan Citizen Lab memperlihatkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Namun demikian, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Tindakan hati-hati dapat mengurangi risiko hilangnya informasi investigasi.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Pemahaman tersebut membantu memahami temuan penelitian berdasarkan bukti yang tersedia.
Pada era TEKNOLOGI internet yang semakin terhubung, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Operator jaringan iklan harus mengembangkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Meski demikian, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Bagaimana menurut Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Silakan sampaikan pendapat tentang perlindungan dari spyware.
