Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Citizen Lab merupakan institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Penelitian tersebut turut melibatkan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Teknik pengintaian tersebut menggunakan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Informasi tersebut memungkinkan membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Penelitian tersebut melibatkan analisis terhadap hampir empat miliar rekaman bidding yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Temuan utama yang memperkuat penelitian berupa infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Tindakan ini membantu mengurangi celah perangkat lunak yang dapat dieksploitasi. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pengumpulan informasi pemasaran melalui fitur sistem operasi. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Ketika muncul dugaan infeksi spyware, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Tindakan hati-hati dapat mendukung penanganan insiden secara lebih terarah.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Bukti kompromi komputer dalam lingkungan Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Walaupun jangkauan penayangan iklan sangat luas, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Dalam aktivitas penggunaan internet, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
