Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Citizen Lab Ungkap Serangan Spyware Zero-Click melalui Iklan Digital
Kelompok peneliti keamanan digital Citizen Lab adalah laboratorium penelitian yang berada di University of Toronto, Kanada. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Penelitian tersebut memberikan konfirmasi teknis publik pertama mengenai spyware komersial zero-click yang disebarkan melalui iklan tertarget. Dalam metode tersebut, korban tidak perlu membuka tautan mencurigakan agar kode berbahaya dapat dikirimkan ke perangkat sasaran. Kondisi ini menjadi perhatian karena kebiasaan menghindari klik pada iklan mencurigakan saja tidak cukup.
Dalam mengungkap jaringan serangan, Citizen Lab bekerja sama dengan Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Para peneliti menemukan peran Discover-Tech, entitas bisnis periklanan digital yang beroperasi dari Israel. Menurut laporan penelitian, perusahaan tersebut berfungsi sebagai penghubung antara jaringan iklan dan penyedia spyware. Investigasi tersebut mengidentifikasi keterlibatan Candiru, pengembang spyware komersial yang juga dikenal dengan nama Integrity Labs. Kasus tersebut menunjukkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa interaksi langsung dari pengguna internet.
Mekanisme Serangan Spyware melalui Jaringan Periklanan Online
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Saat pengguna menjalankan aplikasi yang menampilkan iklan, platform periklanan menjalankan komponen pemrosesan iklan. Pada mekanisme yang ditemukan Citizen Lab, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Identifikasi perangkat memanfaatkan informasi seperti alamat IP dan pengenal iklan perangkat. Melalui pengenal tersebut, sistem dapat mengidentifikasi calon korban berdasarkan parameter tertentu. Melalui mekanisme seleksi tersebut, pelaku dapat membatasi pengiriman muatan serangan kepada sasaran terpilih.
Salah satu karakteristik penting AdFection adalah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Sebaliknya, mekanisme berikutnya dapat mengarahkan perangkat menuju proses serangan. Pendekatan ini membantu menjelaskan bagaimana kode berbahaya bisa tersembunyi dari pemindaian umum. Namun demikian, penayangan iklan pada umumnya bukan bukti terjadinya kompromi. Keberhasilan eksploitasi bergantung pada celah keamanan yang sesuai dan proses serangan yang efektif.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu proses penawaran ruang iklan dalam waktu sangat singkat. Melalui teknologi tersebut, platform iklan menggunakan data untuk memilih audiens. Informasi yang dipertimbangkan mencakup identitas iklan serta karakteristik koneksi. Ketika dimanfaatkan sesuai tujuan, sistem membantu menentukan iklan sesuai target pemasaran. Namun, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan bagaimana sistem komersial dapat digunakan untuk tujuan pengawasan.
Discover-Tech diketahui mengoperasikan Controlium, sistem yang digunakan untuk pengelolaan dan penargetan perangkat. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis hampir empat miliar rekaman bidding yang menggambarkan operasi periklanan perusahaan. Berdasarkan rentang pengamatan penelitian, iklan perusahaan muncul pada hampir 200.000 website dan aplikasi unik. Namun demikian, tidak seluruh pengguna yang melihat iklan menjadi korban infeksi. Perbedaan ini penting karena identifikasi perangkat tidak selalu menghasilkan pengambilalihan sistem.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Dalam laporan penelitian, infeksi ditemukan pada minimal 45 sistem Windows yang digunakan Al Jazeera melalui mekanisme pengawasan yang menghubungkan penayangan iklan dengan infrastruktur spyware. Bukti kompromi berkaitan dengan periode 2024 hingga 2025. Tim investigasi menganalisis data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Temuan tersebut menjadi penting karena eksploitasi tanpa klik melalui ekosistem periklanan dapat digunakan dalam operasi pengawasan sebenarnya.
Melalui rekonstruksi peristiwa, teridentifikasi rangkaian komunikasi dengan sistem periklanan serta server spyware. Urutan aktivitas tersebut membantu mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat memberikan akses tersembunyi terhadap informasi perangkat. Risiko ini menjadi serius bagi jurnalis yang menyimpan informasi narasumber rahasia. Namun demikian, pelaku pemberi perintah akhir tidak berhasil diidentifikasi secara meyakinkan. Dengan mempertimbangkan keterbatasan atribusi tersebut, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Tips Keamanan Siber Menghadapi Serangan Zero-Click
Temuan Citizen Lab memperlihatkan bahwa keamanan internet memerlukan pendekatan lebih luas daripada sekadar berhati-hati saat mengklik. Dalam menghadapi ancaman seperti ini, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pembaruan tersebut berguna untuk menutup kerentanan yang telah ditemukan. Selain itu, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Namun demikian, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Dalam praktik penggunaan sehari-hari, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Sebagai langkah tambahan, pemilik perangkat dapat mengurangi pelacakan iklan yang tersedia dalam pengaturan perangkat. Untuk perangkat seluler, pengaturan identitas periklanan dapat diperiksa. Membatasi akses terhadap advertising identifier membantu membatasi pengumpulan informasi untuk pelacakan. Meski demikian, alamat IP serta identitas teknis lain masih dapat digunakan untuk mengenali perangkat. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pengamanan perangkat sebaiknya disesuaikan dengan tingkat ancaman. Apabila perangkat menunjukkan tanda aktivitas mencurigakan, hubungi pihak keamanan siber yang memiliki pengalaman investigasi. Pendekatan tersebut membantu menjaga kemungkinan pemeriksaan forensik digital.
Kesimpulan: Temuan Citizen Lab Menjadi Peringatan Keamanan Internet
Investigasi zero-click yang dilakukan Citizen Lab menggambarkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Berkat penyalahgunaan jaringan periklanan digital, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Temuan serangan terhadap sistem milik jaringan berita Al Jazeera menjadi konfirmasi penting mengenai ancaman spyware melalui iklan. Walaupun jangkauan penayangan iklan sangat luas, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Pemahaman tersebut membantu memahami temuan penelitian berdasarkan bukti yang tersedia.
Pada era TEKNOLOGI internet yang semakin terhubung, keamanan perangkat tidak hanya menjadi tanggung jawab pengguna. Perusahaan periklanan sebaiknya meningkatkan sistem keamanan untuk mengidentifikasi aktivitas berbahaya. Dalam aktivitas penggunaan internet, pembaruan sistem, pengaturan privasi, dan pemblokiran iklan dapat membantu. Meski demikian, keamanan menyeluruh membutuhkan evaluasi berkelanjutan. Bagaimana menurut Anda, seberapa besar ancaman spyware tanpa klik terhadap privasi internet? Silakan sampaikan pendapat tentang perlindungan dari spyware.
