Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet

Citizen Lab merupakan institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Investigasi ini menghadirkan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.

Investigasi Citizen Lab dilakukan bersama Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.

Mekanisme Serangan Spyware melalui Jaringan Periklanan Online

Serangan AdFection memanfaatkan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup identitas jaringan serta advertising identifier. Data tersebut membantu membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.

Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, permintaan jaringan mungkin tidak menerima kode tambahan. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.

Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital

Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, sistem membantu menentukan iklan sesuai target pemasaran. Ketika disalahgunakan, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.

Menurut hasil investigasi, Discover-Tech memiliki Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Dalam sistem Controlium, informasi dari jaringan iklan membantu proses identifikasi target. Penelitian tersebut melibatkan analisis terhadap hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Penafsiran data harus dilakukan secara hati-hati mengingat identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.

Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan

Salah satu bukti penting dalam investigasi adalah kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Dalam laporan penelitian, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Citizen Lab memeriksa data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Kasus tersebut memperkuat pemahaman bahwa penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.

Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu mendukung pengumpulan data tanpa izin pemilik sistem. Ancaman tersebut sangat relevan terhadap organisasi media yang menangani komunikasi sensitif. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.

Tips Keamanan Siber Menghadapi Serangan Zero-Click

Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk menutup kerentanan yang telah ditemukan. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.

Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Apabila seseorang menangani informasi yang sangat sensitif, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mengurangi risiko hilangnya informasi investigasi.

Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber

Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Bukti kompromi komputer dalam lingkungan Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Meski sistem penargetan mencakup banyak website dan aplikasi, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.

Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dalam aktivitas penggunaan internet, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Silakan sampaikan pendapat tentang perlindungan dari spyware.