Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital

Citizen Lab merupakan laboratorium penelitian yang berada di University of Toronto, Kanada. Berdasarkan investigasi keamanan digital yang dipublikasikan pada Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar proses eksploitasi dapat dimulai. Risiko keamanan meningkat mengingat pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.

Investigasi Citizen Lab dilakukan bersama Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Berdasarkan analisis Citizen Lab, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa pemberitahuan kepada orang yang menjadi sasaran.

Mekanisme Serangan Spyware melalui Jaringan Periklanan Online

Serangan AdFection memanfaatkan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, permintaan jaringan diarahkan kepada server yang digunakan untuk mengidentifikasi perangkat. Identifikasi perangkat memanfaatkan informasi seperti identitas jaringan serta advertising identifier. Informasi tersebut memungkinkan menentukan apakah perangkat sesuai dengan sasaran pengawasan. Dengan demikian, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.

Keunikan metode serangan ini terletak pada pengiriman kode yang bergantung pada informasi sasaran. Apabila pengunjung tidak termasuk sasaran, permintaan jaringan mungkin tidak menerima kode tambahan. Sebaliknya, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Mekanisme selektif demikian menggambarkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.

Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban

Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Data tersebut dapat meliputi alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, data iklan berpotensi dimanfaatkan untuk mengenali individu. Penelitian Citizen Lab menunjukkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.

Peneliti mengidentifikasi platform milik Discover-Tech bernama Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Tim investigasi menemukan dan memeriksa miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Meski jangkauan tersebut sangat luas, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Penafsiran data harus dilakukan secara hati-hati mengingat aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.

Temuan Citizen Lab Mengenai Infeksi Komputer Jurnalis

Kasus yang menjadi perhatian Citizen Lab mencakup kompromi perangkat di lingkungan jaringan pemberitaan Al Jazeera. Menurut hasil analisis, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis informasi lalu lintas jaringan untuk memahami rangkaian aktivitas mencurigakan. Temuan tersebut menjadi penting karena serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.

Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Pola koneksi yang ditemukan memungkinkan memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat memberikan akses tersembunyi terhadap informasi perangkat. Ancaman tersebut sangat relevan terhadap jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Oleh sebab itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.

Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan

Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dengan demikian, pengguna sebaiknya tidak bergantung pada satu fitur keamanan saja.

Pengguna juga dapat membatasi pengumpulan informasi pemasaran melalui fitur sistem operasi. Untuk perangkat seluler, pengguna bisa meninjau izin pelacakan iklan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan membantu membatasi pengumpulan informasi untuk pelacakan. Namun, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Tindakan hati-hati dapat menjaga kemungkinan pemeriksaan forensik digital.

Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat

Investigasi zero-click yang dilakukan Citizen Lab menggambarkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Perbedaan tersebut penting untuk menghindari kesimpulan berlebihan mengenai serangan.

Dalam perkembangan TEKNOLOGI keamanan siber, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Dalam aktivitas penggunaan internet, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, ancaman spyware canggih tetap memerlukan respons dari peneliti serta penyedia teknologi. Menurut pandangan Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Bagikan pandangan Anda mengenai temuan Citizen Lab.