Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Citizen Lab merupakan laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Dalam metode tersebut, pengguna tidak diwajibkan menekan iklan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Risiko keamanan meningkat mengingat kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Hasil penelitian mengarah kepada Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Menurut laporan penelitian, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Peneliti juga mengaitkan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Serangan AdFection memanfaatkan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Data yang digunakan untuk mengenali sasaran meliputi identitas jaringan serta advertising identifier. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, kode berbahaya tidak harus diberikan kepada seluruh pengunjung.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Infeksi membutuhkan celah keamanan yang sesuai dan proses serangan yang efektif.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Dalam keadaan normal, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, data iklan berpotensi dimanfaatkan untuk mengenali individu. Kasus AdFection menggambarkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Discover-Tech diketahui mengoperasikan Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang menunjukkan jangkauan sistem distribusi iklan. Dalam periode empat bulan yang dianalisis, distribusi iklan mencakup hampir 200 ribu platform digital unik. Meski jangkauan tersebut sangat luas, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena paparan iklan belum tentu berujung pada eksploitasi.
Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan
Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Peneliti memperoleh catatan komunikasi perangkat dengan server terkait. Bukti ini memiliki nilai khusus sebab eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Berdasarkan pemeriksaan aktivitas jaringan, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Informasi teknis tersebut digunakan untuk menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Ancaman tersebut sangat relevan terhadap pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Karena itu, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Walaupun pendekatan tersebut bermanfaat, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Dalam praktik penggunaan sehari-hari, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Pengguna juga dapat membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Pada smartphone, pilihan pengelolaan advertising ID dapat digunakan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Pada era TEKNOLOGI internet yang semakin terhubung, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Penyedia platform iklan perlu memperkuat pemeriksaan konten serta pengawasan mitra. Sementara itu, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Meski demikian, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Apa pendapat Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Bagikan pandangan Anda mengenai temuan Citizen Lab.
