Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab

Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Melalui laporan terbaru, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Melalui teknik AdFection, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.

Penelitian tersebut turut melibatkan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.

Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik

Teknik pengintaian tersebut menggunakan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Ketika seseorang membuka website, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.

Keunikan metode serangan ini terletak pada pengiriman kode yang bergantung pada informasi sasaran. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Pendekatan ini membantu menjelaskan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.

Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban

Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.

Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Walaupun angka penayangan menunjukkan skala besar, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.

Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis

Temuan utama yang memperkuat penelitian berupa serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.

Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memberikan akses tersembunyi terhadap informasi perangkat. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Namun demikian, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Karena itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.

Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat

Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Namun demikian, pemblokir iklan tidak menjamin perlindungan mutlak. Oleh karena itu, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.

Pengguna juga dapat membatasi penggunaan pengenal periklanan untuk personalisasi. Untuk perangkat seluler, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mengurangi risiko hilangnya informasi investigasi.

Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber

Temuan spyware berbasis iklan memperlihatkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Walaupun jangkauan penayangan iklan sangat luas, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Pemahaman tersebut membantu memahami temuan penelitian berdasarkan bukti yang tersedia.

Dalam perkembangan TEKNOLOGI keamanan siber, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat mekanisme deteksi penyalahgunaan infrastruktur. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.