Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Kelompok peneliti keamanan digital Citizen Lab adalah institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, para peneliti mengidentifikasi metode serangan bernama AdFection. Temuan tersebut merupakan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Melalui teknik AdFection, target tidak harus melakukan tindakan langsung terhadap materi promosi agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Risiko keamanan meningkat mengingat kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Temuan ini memperlihatkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Saat pengguna menjalankan aplikasi yang menampilkan iklan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Dalam kasus yang diteliti, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi parameter koneksi internet dan identitas periklanan. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Keunikan metode serangan ini terletak pada pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat tidak memberikan muatan berbahaya. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Mekanisme selektif demikian menggambarkan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Kasus AdFection menggambarkan risiko penyalahgunaan kemampuan analisis audiens.
Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Melalui platform tersebut, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Tim investigasi menemukan dan memeriksa sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Hal tersebut perlu diperhatikan sebab identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Salah satu bukti penting dalam investigasi adalah infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Citizen Lab memeriksa informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Informasi teknis tersebut digunakan untuk menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Spyware komersial seperti Candiru dapat memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Meski langkah ini dapat mengurangi risiko, keamanan perangkat tetap membutuhkan sejumlah lapisan perlindungan. Oleh karena itu, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Meski demikian, penargetan tidak selalu bergantung hanya pada satu pengenal. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Langkah ini diperlukan untuk menjaga kemungkinan pemeriksaan forensik digital.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Temuan spyware berbasis iklan memperlihatkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, pelaku dapat memilih sasaran tanpa membutuhkan klik. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Pemahaman tersebut membantu menghindari kesimpulan berlebihan mengenai serangan.
Dalam perkembangan TEKNOLOGI keamanan siber, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Dari sisi pengguna, kebiasaan menjaga keamanan perangkat perlu diterapkan secara konsisten. Walaupun tindakan pencegahan tersedia, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
