Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Investigasi Citizen Lab dilakukan bersama Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Hasil penelitian mengarah kepada Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Investigasi tersebut mengidentifikasi keterlibatan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Identifikasi perangkat memanfaatkan informasi seperti alamat IP dan pengenal iklan perangkat. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Berkat kemampuan penargetan ini, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Salah satu karakteristik penting AdFection adalah mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, platform iklan menggunakan data untuk memilih audiens. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Penelitian tersebut melibatkan analisis terhadap miliaran data lelang periklanan yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi memberikan akses tersembunyi terhadap informasi perangkat. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Karena itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan menutup kerentanan yang telah ditemukan. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Dalam pengaturan ponsel, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Namun, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Ketika muncul dugaan infeksi spyware, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Berkat penyalahgunaan jaringan periklanan digital, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Kasus infeksi pada perangkat Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Meski sistem penargetan mencakup banyak website dan aplikasi, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Sementara itu, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Apa pendapat Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
