Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital

Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Investigasi ini menghadirkan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Melalui teknik AdFection, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.

Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Menurut laporan penelitian, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.

Mekanisme Serangan Spyware melalui Jaringan Periklanan Online

Mekanisme penyebaran spyware ini bergantung pada sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Ketika seseorang membuka website, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Berkat kemampuan penargetan ini, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.

Keunikan metode serangan ini terletak pada pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, permintaan jaringan mungkin tidak menerima kode tambahan. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Serangan hanya dapat memasang spyware apabila terdapat celah keamanan yang sesuai dan proses serangan yang efektif.

Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat

Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Melalui teknologi tersebut, platform iklan menggunakan data untuk memilih audiens. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, sistem membantu menentukan iklan sesuai target pemasaran. Di sisi lain, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Penelitian Citizen Lab menunjukkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.

Discover-Tech diketahui mengoperasikan Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Penelitian tersebut melibatkan analisis terhadap sekitar empat miliar catatan penawaran iklan yang terkait dengan aktivitas Discover-Tech. Selama periode aktivitas yang diteliti, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.

Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan

Kasus yang menjadi perhatian Citizen Lab mencakup serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.

Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Namun demikian, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.

Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat

Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Dalam menghadapi ancaman seperti ini, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pembaruan tersebut berguna untuk menutup kerentanan yang telah ditemukan. Di samping pembaruan sistem, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, pemblokir iklan tidak menjamin perlindungan mutlak. Oleh karena itu, pengamanan menyeluruh menjadi strategi yang lebih tepat.

Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Pada smartphone, pengaturan identitas periklanan dapat diperiksa. Mengurangi penggunaan identitas periklanan yang persisten berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Jika terdapat indikasi kompromi, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.

Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat

Investigasi zero-click yang dilakukan Citizen Lab menggambarkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Namun demikian, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar memahami temuan penelitian berdasarkan bukti yang tersedia.

Dalam perkembangan TEKNOLOGI keamanan siber, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Operator jaringan iklan harus mengembangkan mekanisme deteksi penyalahgunaan infrastruktur. Dalam aktivitas penggunaan internet, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Bagikan pandangan Anda mengenai temuan Citizen Lab.