Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik
Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Lembaga penelitian Citizen Lab dikenal sebagai pusat penelitian keamanan siber dan hak digital di University of Toronto. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan demonstrasi teknis pertama yang dipublikasikan mengenai serangan spyware zero-click melalui jaringan periklanan. Dalam metode tersebut, target tidak harus melakukan tindakan langsung terhadap materi promosi agar serangan berpotensi dijalankan. Kondisi ini menjadi perhatian karena ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Investigasi Citizen Lab dilakukan bersama Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Hasil penelitian mengarah kepada Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Analisis teknis menemukan hubungan dengan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Hasil penelitian menggambarkan potensi penyalahgunaan sistem periklanan untuk menyerang perangkat tertentu tanpa persetujuan maupun pengetahuan pemilik perangkat.
Teknologi Iklan Tertarget yang Disalahgunakan untuk Serangan Zero-Click
Serangan AdFection memanfaatkan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Ketika seseorang membuka website, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Dalam kasus yang diteliti, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Informasi yang diproses dapat mencakup alamat IP dan pengenal iklan perangkat. Data tersebut membantu mengidentifikasi calon korban berdasarkan parameter tertentu. Berkat kemampuan penargetan ini, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Salah satu karakteristik penting AdFection adalah pengiriman kode yang bergantung pada informasi sasaran. Saat sistem tidak mengenali perangkat sebagai calon korban, server dapat mengembalikan respons kosong. Namun ketika identitas perangkat sesuai, server berpotensi mengirimkan kode lanjutan untuk eksploitasi. Pendekatan ini membantu menjelaskan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Infeksi membutuhkan kerentanan perangkat yang dapat dimanfaatkan serta rangkaian eksploitasi yang berhasil.
Bagaimana Platform Iklan Digunakan untuk Mengidentifikasi Korban
Sistem periklanan online modern banyak menggunakan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Dengan menggunakan sistem RTB, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Parameter periklanan bisa melibatkan informasi teknis yang berkaitan dengan perangkat. Pada penggunaan yang sah, teknologi mendukung distribusi materi iklan kepada audiens tertentu. Namun, infrastruktur tersebut bisa digunakan untuk melacak perangkat sasaran. Penelitian Citizen Lab menunjukkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, platform yang memungkinkan identifikasi sasaran pengawasan digital. Berdasarkan temuan penelitian, mitra spyware dapat memanfaatkan data periklanan untuk mengenali perangkat. Tim investigasi menemukan dan memeriksa miliaran data lelang periklanan yang terkait dengan aktivitas Discover-Tech. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Walaupun angka penayangan menunjukkan skala besar, data distribusi tidak dapat langsung diartikan sebagai bukti kompromi seluruh perangkat. Perbedaan ini penting karena identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Kasus yang menjadi perhatian Citizen Lab mencakup infeksi spyware pada sistem yang digunakan organisasi media Al Jazeera. Dalam laporan penelitian, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.
Berdasarkan pemeriksaan aktivitas jaringan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Pola koneksi yang ditemukan memungkinkan menjelaskan bagaimana perangkat diarahkan menuju proses kompromi. Sistem pengawasan yang digunakan dalam serangan tertarget mampu memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Dampaknya dapat menjadi lebih besar bagi jurnalis yang menyimpan informasi narasumber rahasia. Walaupun infeksi pada perangkat Al Jazeera telah didokumentasikan, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Karena itu, kesimpulan mengenai aktor utama tidak boleh dibuat tanpa bukti tambahan.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa kebiasaan tidak menekan iklan asing belum sepenuhnya menghilangkan risiko. Untuk mengurangi peluang eksploitasi, pengguna perlu memperbarui sistem operasi dan browser secara teratur. Pemasangan patch keamanan bertujuan memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Walaupun pendekatan tersebut bermanfaat, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Oleh karena itu, kombinasi pembaruan perangkat dan pengaturan privasi lebih dianjurkan.
Perlindungan privasi dapat diperkuat dengan membatasi pelacakan iklan yang tersedia dalam pengaturan perangkat. Dalam pengaturan ponsel, pengguna bisa meninjau izin pelacakan iklan. Mengurangi penggunaan identitas periklanan yang persisten berpotensi mengurangi kemampuan pihak tertentu mengenali perangkat. Namun, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Apabila seseorang menangani informasi yang sangat sensitif, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Jika terdapat indikasi kompromi, hindari melakukan pemeriksaan sembarangan yang dapat menghilangkan bukti. Langkah ini diperlukan untuk mengurangi risiko hilangnya informasi investigasi.
Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber
Penelitian Citizen Lab mengenai AdFection menunjukkan perkembangan ancaman keamanan digital yang semakin kompleks. Dengan memanfaatkan kemampuan identifikasi perangkat, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, risiko pengintaian tidak berarti setiap pengunjung otomatis menjadi korban. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Seiring kemajuan TEKNOLOGI periklanan digital, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Perusahaan periklanan sebaiknya meningkatkan mekanisme deteksi penyalahgunaan infrastruktur. Sementara itu, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Meski demikian, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
