Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Lembaga penelitian Citizen Lab dikenal sebagai laboratorium penelitian yang berada di University of Toronto, Kanada. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Penelitian tersebut memberikan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Penelitian tersebut turut melibatkan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Para peneliti menemukan peran Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa persetujuan maupun pengetahuan pemilik perangkat.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Teknik pengintaian tersebut menggunakan jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Ketika seseorang membuka website, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup identitas jaringan serta advertising identifier. Data tersebut membantu mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Sebaliknya, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, platform iklan menggunakan data untuk memilih audiens. Data tersebut dapat meliputi identitas iklan serta karakteristik koneksi. Dalam keadaan normal, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Kasus AdFection menggambarkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Dalam sistem Controlium, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Tim investigasi menemukan dan memeriksa miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Temuan utama yang memperkuat penelitian berupa infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Perangkat lunak pengintai kelas lanjut berpotensi memberikan akses tersembunyi terhadap informasi perangkat. Ancaman tersebut sangat relevan terhadap pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Dalam menghadapi ancaman seperti ini, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Meski langkah ini dapat mengurangi risiko, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Untuk perangkat seluler, pengaturan identitas periklanan dapat diperiksa. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar memahami temuan penelitian berdasarkan bukti yang tersedia.
Pada era TEKNOLOGI internet yang semakin terhubung, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Operator jaringan iklan harus mengembangkan mekanisme deteksi penyalahgunaan infrastruktur. Sementara itu, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Meski demikian, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
