Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab
Lembaga penelitian Citizen Lab dikenal sebagai laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Dalam metode tersebut, korban tidak perlu membuka tautan mencurigakan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Para peneliti menemukan peran Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Peneliti juga mengaitkan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, platform periklanan menjalankan komponen pemrosesan iklan. Dalam kasus yang diteliti, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, permintaan jaringan mungkin tidak menerima kode tambahan. Apabila sistem mengenali target yang telah ditentukan, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Namun demikian, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Serangan hanya dapat memasang spyware apabila terdapat kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan identitas iklan serta karakteristik koneksi. Pada penggunaan yang sah, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Penelitian Citizen Lab menunjukkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Citizen Lab juga menganalisis miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Berdasarkan rentang pengamatan penelitian, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab paparan iklan belum tentu berujung pada eksploitasi.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Berdasarkan bukti teknis yang dikumpulkan, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Kasus tersebut memperkuat pemahaman bahwa eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Sistem pengawasan yang digunakan dalam serangan tertarget mampu mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Karena itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Ancaman Spyware Berbasis Iklan dan Cara Melindungi Perangkat
Temuan Citizen Lab memperlihatkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Dalam menghadapi ancaman seperti ini, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Selain itu, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Walaupun pendekatan tersebut bermanfaat, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Pengguna juga dapat membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Untuk perangkat seluler, pilihan pengelolaan advertising ID dapat digunakan. Mengurangi penggunaan identitas periklanan yang persisten membantu membatasi pengumpulan informasi untuk pelacakan. Perlu diingat bahwa, penghapusan advertising ID tidak otomatis menghilangkan seluruh kemungkinan pelacakan. Bagi jurnalis, aktivis, dan individu berisiko tinggi, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Namun demikian, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Perbedaan tersebut penting untuk menilai tingkat ancaman secara proporsional.
Dalam perkembangan TEKNOLOGI keamanan siber, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Walaupun tindakan pencegahan tersedia, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Apa pendapat Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Bagikan pandangan Anda mengenai temuan Citizen Lab.
