Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, pengguna tidak diwajibkan menekan iklan agar proses eksploitasi dapat dimulai. Risiko keamanan meningkat mengingat kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Hasil penelitian mengarah kepada Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Dalam temuan yang dipublikasikan, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Temuan ini memperlihatkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa pemberitahuan kepada orang yang menjadi sasaran.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Identifikasi perangkat memanfaatkan informasi seperti alamat IP dan pengenal iklan perangkat. Informasi tersebut memungkinkan membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Salah satu karakteristik penting AdFection adalah mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Cara kerja tersebut menunjukkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dengan menggunakan sistem RTB, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Data tersebut dapat meliputi identitas iklan serta karakteristik koneksi. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Di sisi lain, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Penelitian tersebut melibatkan analisis terhadap miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Dalam periode empat bulan yang dianalisis, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Namun demikian, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Citizen Lab memeriksa informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Bukti ini memiliki nilai khusus sebab penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi jurnalis yang menyimpan informasi narasumber rahasia. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu menutup kerentanan yang telah ditemukan. Selain itu, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Meski langkah ini dapat mengurangi risiko, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pengumpulan informasi pemasaran melalui fitur sistem operasi. Dalam pengaturan ponsel, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mengurangi risiko hilangnya informasi investigasi.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Pemahaman tersebut membantu menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Walaupun tindakan pencegahan tersedia, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Bagikan pandangan Anda mengenai temuan Citizen Lab.
