Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Citizen Lab merupakan pusat penelitian keamanan siber dan hak digital di University of Toronto. Melalui laporan terbaru, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Dalam metode tersebut, korban tidak perlu membuka tautan mencurigakan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Hasil penelitian mengarah kepada Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Berdasarkan analisis Citizen Lab, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Investigasi tersebut mengidentifikasi keterlibatan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa interaksi langsung dari pengguna internet.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Serangan AdFection memanfaatkan jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Data tersebut membantu membedakan perangkat target dari pengguna lainnya. Dengan demikian, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Keunikan metode serangan ini terletak pada mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Cara kerja tersebut menunjukkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Temuan investigasi memperlihatkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Penelitian tersebut melibatkan analisis terhadap hampir empat miliar rekaman bidding yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Peneliti memperoleh informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Ancaman tersebut sangat relevan terhadap jurnalis yang menyimpan informasi narasumber rahasia. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Karena itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Temuan Citizen Lab memperlihatkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Di samping pembaruan sistem, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Dalam pengaturan ponsel, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Langkah ini diperlukan untuk mengurangi risiko hilangnya informasi investigasi.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Penelitian Citizen Lab mengenai AdFection menunjukkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Melalui sistem penargetan iklan, pelaku dapat memilih sasaran tanpa membutuhkan klik. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
