Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet

Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, para peneliti mengidentifikasi metode serangan bernama AdFection. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.

Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Hasil penelitian mengarah kepada Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa interaksi langsung dari pengguna internet.

Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik

Teknik pengintaian tersebut menggunakan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Data tersebut membantu membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.

Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Apabila sistem mengenali target yang telah ditentukan, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.

Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban

Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan identitas iklan serta karakteristik koneksi. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.

Menurut hasil investigasi, Discover-Tech memiliki Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.

Serangan Spyware Candiru terhadap Perangkat Al Jazeera

Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.

Berdasarkan pemeriksaan aktivitas jaringan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Perangkat lunak pengintai kelas lanjut berpotensi memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi organisasi media yang menangani komunikasi sensitif. Meski hubungan teknis dengan Candiru telah diidentifikasi, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Dengan mempertimbangkan keterbatasan atribusi tersebut, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.

Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan

Temuan Citizen Lab memperlihatkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan menutup kerentanan yang telah ditemukan. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, pemblokir iklan tidak menjamin perlindungan mutlak. Oleh karena itu, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.

Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten membantu membatasi pengumpulan informasi untuk pelacakan. Perlu diingat bahwa, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Tindakan hati-hati dapat menjaga kemungkinan pemeriksaan forensik digital.

Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber

Investigasi zero-click yang dilakukan Citizen Lab menggambarkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, pelaku dapat memilih sasaran tanpa membutuhkan klik. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.

Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Operator jaringan iklan harus mengembangkan pemeriksaan konten serta pengawasan mitra. Dalam aktivitas penggunaan internet, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Silakan sampaikan pendapat tentang perlindungan dari spyware.