Peneliti Citizen Lab Ungkap Ancaman Spyware yang Menyusup Lewat Iklan Tanpa Klik

Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.

Spyware Berbasis Iklan Menjadi Temuan Penting Peneliti Citizen Lab

Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Dalam penelitian yang diumumkan pada 15 Oktober 2026, Citizen Lab mengungkap teknik penyebaran spyware yang disebut AdFection. Investigasi ini menghadirkan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Pada mekanisme serangan ini, pengguna tidak diwajibkan menekan iklan agar proses eksploitasi dapat dimulai. Kondisi ini menjadi perhatian karena pengguna dapat menjadi sasaran meskipun tidak berinteraksi dengan iklan.

Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, perusahaan keamanan yang berfokus pada perlindungan ekosistem periklanan digital. Temuan utama investigasi mengidentifikasi Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Dalam temuan yang dipublikasikan, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Analisis teknis menemukan hubungan dengan Candiru, penyedia teknologi spyware yang produknya digunakan dalam operasi pengawasan tertarget. Kasus tersebut menunjukkan risiko ketika teknologi pemasaran dipakai untuk kegiatan pengintaian tanpa interaksi langsung dari pengguna internet.

Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik

Teknik pengintaian tersebut menggunakan sistem periklanan terprogram yang digunakan oleh website dan aplikasi. Apabila perangkat mengakses halaman dengan slot periklanan, sistem menampilkan konten iklan beserta komponen teknis pendukungnya. Pada mekanisme yang ditemukan Citizen Lab, kode terkait iklan digunakan untuk menghubungi server yang dikendalikan pelaku. Data yang digunakan untuk mengenali sasaran meliputi alamat IP dan pengenal iklan perangkat. Melalui pengenal tersebut, sistem dapat menentukan apakah perangkat sesuai dengan sasaran pengawasan. Berkat kemampuan penargetan ini, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.

Aspek yang membuat teknik tersebut sulit terdeteksi ialah mekanisme pemilihan konten sesuai karakteristik pengguna. Ketika perangkat bukan merupakan target, server dapat tidak memberikan muatan berbahaya. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Cara kerja tersebut menunjukkan mengapa pemeriksaan iklan biasa dapat melewatkan ancaman. Namun demikian, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.

Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital

Industri iklan digital memanfaatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, pengiklan dapat menentukan kelompok sasaran berdasarkan berbagai informasi. Informasi yang dipertimbangkan mencakup identitas iklan serta karakteristik koneksi. Pada penggunaan yang sah, sistem membantu menentukan iklan sesuai target pemasaran. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.

Discover-Tech diketahui mengoperasikan Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Melalui platform tersebut, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, jangkauan penayangan mendekati 200 ribu situs serta aplikasi berbeda. Meski jangkauan tersebut sangat luas, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Hal tersebut perlu diperhatikan sebab aktivitas pelacakan dan infeksi spyware merupakan dua temuan yang berbeda.

Kasus Al Jazeera Ungkap Risiko Pengawasan melalui Iklan

Temuan utama yang memperkuat penelitian berupa serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Menurut hasil analisis, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui rangkaian serangan menggunakan jalur periklanan serta perangkat lunak pengintai Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena penggunaan iklan untuk mengirim spyware telah terjadi dalam situasi nyata.

Dalam analisis serangan, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Informasi teknis tersebut digunakan untuk memperkuat hubungan antara kampanye iklan dan infeksi. Spyware komersial seperti Candiru dapat memungkinkan kegiatan pemantauan melalui perangkat yang telah dikompromikan. Risiko ini menjadi serius bagi pekerja pemberitaan yang berhubungan dengan sumber informasi penting. Meski hubungan teknis dengan Candiru telah diidentifikasi, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Oleh sebab itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.

Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan

Kasus AdFection menunjukkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Untuk mengurangi peluang eksploitasi, penting untuk memasang pembaruan perangkat dan peramban yang tersedia. Tindakan ini membantu menutup kerentanan yang telah ditemukan. Di samping pembaruan sistem, penggunaan pemblokir iklan yang tepercaya dapat membantu mengurangi paparan. Namun demikian, pemblokir iklan tidak menjamin perlindungan mutlak. Oleh karena itu, pengamanan menyeluruh menjadi strategi yang lebih tepat.

Pengguna juga dapat membatasi penggunaan pengenal periklanan untuk personalisasi. Dalam pengaturan ponsel, pilihan pengelolaan advertising ID dapat digunakan. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan membantu membatasi pengumpulan informasi untuk pelacakan. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Ketika muncul dugaan infeksi spyware, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.

Spyware Tanpa Klik Menunjukkan Tantangan Baru Teknologi Keamanan Siber

Investigasi zero-click yang dilakukan Citizen Lab menggambarkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Meski sistem penargetan mencakup banyak website dan aplikasi, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.

Seiring kemajuan TEKNOLOGI periklanan digital, perlindungan data pribadi membutuhkan perhatian dari berbagai pihak. Penyedia platform iklan perlu memperkuat sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dari sisi pengguna, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Walaupun tindakan pencegahan tersedia, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, apakah pengaturan pelacakan iklan seharusnya diperketat untuk melindungi pengguna? Bagikan pandangan Anda mengenai temuan Citizen Lab.