Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Dalam penelitian yang diumumkan pada 15 Oktober 2026, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Melalui teknik AdFection, pengguna tidak diwajibkan menekan iklan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Temuan tersebut dinilai serius sebab kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan teknologi iklan yang terdaftar di Israel. Dalam temuan yang dipublikasikan, Discover-Tech memfasilitasi akses perusahaan spyware ke infrastruktur periklanan. Investigasi tersebut mengidentifikasi keterlibatan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Teknik pengintaian tersebut menggunakan infrastruktur iklan digital yang mampu menampilkan materi promosi secara otomatis. Apabila perangkat mengakses halaman dengan slot periklanan, jaringan iklan dapat memuat kode yang terkait dengan materi promosi. Pada mekanisme yang ditemukan Citizen Lab, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Identifikasi perangkat memanfaatkan informasi seperti parameter koneksi internet dan identitas periklanan. Data tersebut membantu menentukan apakah perangkat sesuai dengan sasaran pengawasan. Berkat kemampuan penargetan ini, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Keunikan metode serangan ini terletak pada kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat mengembalikan respons kosong. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Pendekatan ini membantu menjelaskan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Perlu dibedakan bahwa, tidak semua iklan yang dimuat akan memasang spyware. Keberhasilan eksploitasi bergantung pada kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu mekanisme lelang penayangan iklan secara otomatis. Melalui teknologi tersebut, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Namun, kemampuan penargetan yang sama dapat membantu kegiatan pengintaian. Temuan investigasi memperlihatkan risiko penyalahgunaan kemampuan analisis audiens.
Discover-Tech diketahui mengoperasikan Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Berdasarkan temuan penelitian, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis sekitar empat miliar catatan penawaran iklan yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, distribusi iklan mencakup hampir 200 ribu platform digital unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Penafsiran data harus dilakukan secara hati-hati mengingat identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Temuan utama yang memperkuat penelitian berupa serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, setidaknya 45 perangkat Windows di lingkungan Al Jazeera terinfeksi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Peristiwa yang diidentifikasi terjadi dalam 2024 hingga 2025. Citizen Lab memeriksa catatan komunikasi perangkat dengan server terkait. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Melalui rekonstruksi peristiwa, catatan jaringan memperlihatkan keterkaitan aktivitas iklan dengan perangkat lunak pengintai. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Risiko ini menjadi serius bagi organisasi media yang menangani komunikasi sensitif. Namun demikian, identitas pihak negara yang berada di balik operasi belum dapat dipastikan. Dengan mempertimbangkan keterbatasan atribusi tersebut, dugaan keterlibatan pemerintah tertentu harus dibedakan dari temuan teknis.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Untuk mengurangi peluang eksploitasi, pembaruan keamanan perangkat lunak harus menjadi prioritas. Tindakan ini membantu memperbaiki kelemahan keamanan yang telah diketahui pengembang. Sebagai perlindungan tambahan, fitur penyaringan konten dapat mengurangi kesempatan iklan berbahaya dimuat. Namun demikian, pemblokir iklan tidak menjamin perlindungan mutlak. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi penggunaan pengenal periklanan untuk personalisasi. Untuk perangkat seluler, pilihan pengelolaan advertising ID dapat digunakan. Membatasi akses terhadap advertising identifier dapat menyulitkan sebagian metode penargetan. Namun, penargetan tidak selalu bergantung hanya pada satu pengenal. Apabila seseorang menangani informasi yang sangat sensitif, perlindungan tambahan dapat dipertimbangkan bersama pakar keamanan. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu mendukung penanganan insiden secara lebih terarah.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Penelitian Citizen Lab mengenai AdFection menunjukkan risiko baru ketika infrastruktur pemasaran digunakan sebagai jalur serangan. Dengan memanfaatkan kemampuan identifikasi perangkat, operasi spyware dapat diarahkan kepada perangkat tertentu secara tersembunyi. Bukti kompromi komputer dalam lingkungan Al Jazeera memperkuat bukti bahwa metode tersebut telah digunakan. Walaupun jangkauan penayangan iklan sangat luas, jumlah paparan iklan tidak dapat disamakan dengan angka kompromi. Penjelasan ini diperlukan agar menghindari kesimpulan berlebihan mengenai serangan.
Pada era TEKNOLOGI internet yang semakin terhubung, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Operator jaringan iklan harus mengembangkan mekanisme deteksi penyalahgunaan infrastruktur. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Meski demikian, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Bagikan pandangan Anda mengenai temuan Citizen Lab.
