Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Citizen Lab merupakan pusat penelitian keamanan siber dan hak digital di University of Toronto. Dalam penelitian yang diumumkan pada 15 Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Temuan tersebut merupakan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Serangan AdFection memanfaatkan jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Keberhasilan eksploitasi bergantung pada kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan identitas iklan serta karakteristik koneksi. Ketika dimanfaatkan sesuai tujuan, sistem membantu menentukan iklan sesuai target pemasaran. Ketika disalahgunakan, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Tim investigasi menemukan dan memeriksa hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Hal tersebut perlu diperhatikan sebab paparan iklan belum tentu berujung pada eksploitasi.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Salah satu bukti penting dalam investigasi adalah kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Bukti ini memiliki nilai khusus sebab penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Dalam analisis serangan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat memberikan akses tersembunyi terhadap informasi perangkat. Dampaknya dapat menjadi lebih besar bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Tindakan ini membantu mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Namun demikian, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi penggunaan pengenal periklanan untuk personalisasi. Dalam pengaturan ponsel, pengaturan identitas periklanan dapat diperiksa. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan dapat menyulitkan sebagian metode penargetan. Perlu diingat bahwa, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Bagi jurnalis, aktivis, dan individu berisiko tinggi, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Ketika muncul dugaan infeksi spyware, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Langkah ini diperlukan untuk menjaga kemungkinan pemeriksaan forensik digital.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Pemahaman tersebut membantu menilai tingkat ancaman secara proporsional.
Seiring kemajuan TEKNOLOGI periklanan digital, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Dalam aktivitas penggunaan internet, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Bagaimana menurut Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Silakan sampaikan pendapat tentang perlindungan dari spyware.
