Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Melalui teknik AdFection, korban tidak perlu membuka tautan mencurigakan agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Penelitian tersebut turut melibatkan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Serangan AdFection memanfaatkan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Saat pengguna menjalankan aplikasi yang menampilkan iklan, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Melalui penyalahgunaan infrastruktur tersebut, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Informasi tersebut memungkinkan mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat tidak memberikan muatan berbahaya. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Cara kerja tersebut menunjukkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan celah keamanan yang sesuai dan proses serangan yang efektif.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, platform iklan menggunakan data untuk memilih audiens. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Perbedaan ini penting karena paparan iklan belum tentu berujung pada eksploitasi.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Pola koneksi yang ditemukan memungkinkan menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Perangkat lunak pengintai kelas lanjut berpotensi mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Karena itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Investigasi tersebut menjadi pengingat bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Sebagai langkah perlindungan digital, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pembaruan tersebut berguna untuk mengurangi celah perangkat lunak yang dapat dieksploitasi. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Perlindungan privasi dapat diperkuat dengan membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Dalam pengaturan ponsel, pengaturan identitas periklanan dapat diperiksa. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan membantu membatasi pengumpulan informasi untuk pelacakan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Sementara itu, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Meski demikian, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Bagaimana menurut Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Silakan sampaikan pendapat tentang perlindungan dari spyware.
