Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Citizen Lab merupakan laboratorium penelitian yang berada di University of Toronto, Kanada. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Pada mekanisme serangan ini, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Investigasi Citizen Lab dilakukan bersama Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Hasil penelitian mengarah kepada Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Teknik pengintaian tersebut menggunakan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Pada mekanisme yang ditemukan Citizen Lab, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat mengembalikan respons kosong. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Penelitian tersebut melibatkan analisis terhadap miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Meski jangkauan tersebut sangat luas, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Temuan utama yang memperkuat penelitian berupa kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat memberikan akses tersembunyi terhadap informasi perangkat. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan menutup kerentanan yang telah ditemukan. Di samping pembaruan sistem, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten dapat menyulitkan sebagian metode penargetan. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Temuan spyware berbasis iklan memperlihatkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Kasus infeksi pada perangkat Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Sementara itu, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
