Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Pada mekanisme serangan ini, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Investigasi Citizen Lab dilakukan bersama Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Hasil penelitian mengarah kepada Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Analisis teknis menemukan hubungan dengan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Serangan AdFection memanfaatkan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Informasi yang diproses dapat mencakup parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat menentukan apakah perangkat sesuai dengan sasaran pengawasan. Melalui mekanisme seleksi tersebut, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Cara kerja tersebut menunjukkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dengan menggunakan sistem RTB, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Temuan investigasi memperlihatkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Menurut hasil investigasi, Discover-Tech memiliki Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Walaupun angka penayangan menunjukkan skala besar, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Perbedaan ini penting karena aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Temuan utama yang memperkuat penelitian berupa kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Peneliti memperoleh catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Berdasarkan pemeriksaan aktivitas jaringan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Pola koneksi yang ditemukan memungkinkan menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Perangkat lunak pengintai kelas lanjut berpotensi memberikan akses tersembunyi terhadap informasi perangkat. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Oleh sebab itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Kasus AdFection menunjukkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pengumpulan informasi pemasaran melalui fitur sistem operasi. Untuk perangkat seluler, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Langkah ini diperlukan untuk menjaga kemungkinan pemeriksaan forensik digital.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, pelaku dapat memilih sasaran tanpa membutuhkan klik. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Pada era TEKNOLOGI internet yang semakin terhubung, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Operator jaringan iklan harus mengembangkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Sementara itu, langkah perlindungan berlapis berpotensi menurunkan risiko. Walaupun tindakan pencegahan tersedia, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
