Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Citizen Lab merupakan laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Dalam metode tersebut, pengguna tidak diwajibkan menekan iklan agar proses eksploitasi dapat dimulai. Risiko keamanan meningkat mengingat pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, penyedia teknologi keamanan untuk mendeteksi iklan berbahaya. Para peneliti menemukan peran Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Investigasi tersebut mengidentifikasi keterlibatan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa pemberitahuan kepada orang yang menjadi sasaran.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Melalui pengenal tersebut, sistem dapat membedakan perangkat target dari pengguna lainnya. Melalui mekanisme seleksi tersebut, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah pengiriman kode yang bergantung pada informasi sasaran. Ketika perangkat bukan merupakan target, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Mekanisme selektif demikian menggambarkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.
Sistem Penargetan Iklan Menjadi Sarana Pengumpulan Informasi Perangkat
Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Melalui teknologi tersebut, platform iklan menggunakan data untuk memilih audiens. Informasi yang dipertimbangkan mencakup informasi teknis yang berkaitan dengan perangkat. Ketika dimanfaatkan sesuai tujuan, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Di sisi lain, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Penelitian Citizen Lab menunjukkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Melalui platform tersebut, informasi dari jaringan iklan membantu proses identifikasi target. Tim investigasi menemukan dan memeriksa hampir empat miliar rekaman bidding yang menunjukkan jangkauan sistem distribusi iklan. Berdasarkan rentang pengamatan penelitian, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Perbedaan ini penting karena identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Menurut hasil analisis, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Ancaman tersebut sangat relevan terhadap jurnalis yang menyimpan informasi narasumber rahasia. Namun demikian, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Karena itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Dalam menghadapi ancaman seperti ini, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu menutup kerentanan yang telah ditemukan. Di samping pembaruan sistem, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Namun demikian, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.
Pengguna juga dapat membatasi penggunaan pengenal periklanan untuk personalisasi. Pada smartphone, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Bagi jurnalis, aktivis, dan individu berisiko tinggi, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Jika terdapat indikasi kompromi, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Pendekatan tersebut membantu mengurangi risiko hilangnya informasi investigasi.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Temuan spyware berbasis iklan memperlihatkan perkembangan ancaman keamanan digital yang semakin kompleks. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Kasus infeksi pada perangkat Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Dalam perkembangan TEKNOLOGI keamanan siber, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Meski demikian, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.
