Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Kelompok peneliti keamanan digital Citizen Lab adalah pusat penelitian keamanan siber dan hak digital di University of Toronto. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Pada mekanisme serangan ini, korban tidak perlu membuka tautan mencurigakan agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Investigasi Citizen Lab dilakukan bersama Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Investigasi tersebut mengidentifikasi keterlibatan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa persetujuan maupun pengetahuan pemilik perangkat.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Identifikasi perangkat memanfaatkan informasi seperti identitas jaringan serta advertising identifier. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Pendekatan ini membantu menjelaskan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dalam proses periklanan terprogram, platform iklan menggunakan data untuk memilih audiens. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Temuan investigasi memperlihatkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Berdasarkan temuan penelitian, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis miliaran data lelang periklanan yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Walaupun angka penayangan menunjukkan skala besar, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena paparan iklan belum tentu berujung pada eksploitasi.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Tim investigasi menganalisis catatan komunikasi perangkat dengan server terkait. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Dalam analisis serangan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Ancaman tersebut sangat relevan terhadap jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Dengan mempertimbangkan keterbatasan atribusi tersebut, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi penggunaan pengenal periklanan untuk personalisasi. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Penjelasan ini diperlukan agar menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Operator jaringan iklan harus mengembangkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dari sisi pengguna, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
