Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Citizen Lab merupakan pusat penelitian keamanan siber dan hak digital di University of Toronto. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Investigasi ini menghadirkan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, pengguna tidak diwajibkan menekan iklan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Temuan tersebut dinilai serius sebab pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Temuan ini memperlihatkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa interaksi langsung dari pengguna internet.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Data yang digunakan untuk mengenali sasaran meliputi identitas jaringan serta advertising identifier. Informasi tersebut memungkinkan membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Cara kerja tersebut menunjukkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Informasi yang dipertimbangkan mencakup identitas iklan serta karakteristik koneksi. Ketika dimanfaatkan sesuai tujuan, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Di sisi lain, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Perbedaan ini penting karena aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Dalam analisis serangan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu memperkuat hubungan antara kampanye iklan dan infeksi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Sebagai langkah perlindungan digital, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu menutup kerentanan yang telah ditemukan. Selain itu, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Pada smartphone, pengguna bisa meninjau izin pelacakan iklan. Membatasi akses terhadap advertising identifier berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Langkah ini diperlukan untuk mendukung penanganan insiden secara lebih terarah.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Pemahaman tersebut membantu menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Namun pada akhirnya, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Silakan sampaikan pendapat tentang perlindungan dari spyware.
