Peneliti Citizen Lab dari University of Toronto mengungkap metode serangan spyware berbahaya yang dapat menyusup ke perangkat melalui iklan digital tanpa memerlukan klik pengguna. Temuan yang dipublikasikan pada 15 Oktober 2026 ini mengidentifikasi teknik bernama AdFection, yang memanfaatkan ekosistem periklanan online untuk mengirimkan perangkat lunak pengintai secara tersembunyi. Investigasi tersebut mengungkap keterlibatan perusahaan periklanan Discover-Tech dan spyware Candiru dalam serangan terhadap perangkat milik jaringan berita Al Jazeera. Kasus ini menjadi perhatian penting dalam perkembangan teknologi keamanan siber karena aktivitas menjelajahi website atau menggunakan aplikasi dapat membuka celah pengawasan digital tanpa sepengetahuan korban.
Penelitian AdFection Membongkar Ancaman Baru Keamanan Internet
Lembaga penelitian Citizen Lab dikenal sebagai institusi akademis yang meneliti ancaman pengawasan serta keamanan internet. Melalui laporan terbaru, tim penelitian menemukan mekanisme pengawasan digital melalui sistem iklan. Investigasi ini menghadirkan bukti teknis terdokumentasi pertama tentang infeksi spyware bayaran menggunakan iklan tanpa klik. Pada mekanisme serangan ini, target tidak harus melakukan tindakan langsung terhadap materi promosi agar proses eksploitasi dapat dimulai. Temuan tersebut dinilai serius sebab ancaman tidak selalu bergantung pada kesalahan pengguna saat menjelajahi internet.
Investigasi Citizen Lab dilakukan bersama Confiant, organisasi keamanan siber yang meneliti penyalahgunaan platform periklanan. Temuan utama investigasi mengidentifikasi Discover-Tech, perusahaan berbasis di Israel yang menampilkan diri sebagai penyedia layanan periklanan. Menurut laporan penelitian, platform milik Discover-Tech memungkinkan pelaku pengawasan memanfaatkan sistem iklan digital. Peneliti juga mengaitkan Candiru, perusahaan pembuat perangkat lunak pengawasan yang telah berganti nama menjadi Integrity Labs. Hasil penelitian menggambarkan bagaimana infrastruktur iklan yang sah dapat disalahgunakan tanpa persetujuan maupun pengetahuan pemilik perangkat.
Cara Kerja AdFection dalam Menyebarkan Spyware Tanpa Klik
Mekanisme penyebaran spyware ini bergantung pada jaringan distribusi iklan yang bekerja melalui teknologi programmatic advertising. Apabila perangkat mengakses halaman dengan slot periklanan, platform periklanan menjalankan komponen pemrosesan iklan. Melalui penyalahgunaan infrastruktur tersebut, komponen periklanan mengirimkan informasi tertentu menuju sistem penyerang. Informasi yang diproses dapat mencakup parameter koneksi internet dan identitas periklanan. Informasi tersebut memungkinkan membedakan perangkat target dari pengguna lainnya. Berkat kemampuan penargetan ini, sistem pengintaian mampu memilih perangkat tertentu secara lebih presisi.
Aspek yang membuat teknik tersebut sulit terdeteksi ialah kemampuan menyajikan respons berbeda berdasarkan identitas perangkat. Apabila pengunjung tidak termasuk sasaran, server dapat tidak memberikan muatan berbahaya. Sebaliknya, konten tambahan dapat digunakan untuk mencoba mengeksploitasi kerentanan. Mekanisme selektif demikian menggambarkan alasan materi iklan dapat terlihat normal ketika diuji oleh sistem keamanan. Penting dipahami bahwa, tampilnya iklan tidak selalu berarti perangkat telah terinfeksi. Infeksi membutuhkan kondisi teknis yang memungkinkan kode penyerang mengambil alih perangkat.
Peran Real-Time Bidding dan Controlium dalam Pengawasan Digital
Distribusi iklan pada berbagai platform melibatkan Real-Time Bidding atau RTB, yaitu sistem lelang digital yang menentukan iklan untuk ditampilkan. Dalam proses periklanan terprogram, penawaran iklan dapat disesuaikan dengan karakteristik perangkat dan pengguna. Parameter periklanan bisa melibatkan alamat jaringan, lokasi perkiraan, dan pengenal perangkat. Pada penggunaan yang sah, informasi tersebut digunakan untuk menayangkan promosi yang relevan. Ketika disalahgunakan, data iklan berpotensi dimanfaatkan untuk mengenali individu. Temuan investigasi memperlihatkan potensi pengalihan fungsi teknologi iklan menjadi sarana serangan siber.
Discover-Tech diketahui mengoperasikan Controlium, infrastruktur yang mendukung analisis serta pelacakan pengguna. Dalam sistem Controlium, pihak yang menggunakan layanan memperoleh kemampuan penargetan perangkat tertentu. Citizen Lab juga menganalisis miliaran data lelang periklanan yang menggambarkan operasi periklanan perusahaan. Selama periode aktivitas yang diteliti, distribusi iklan mencakup hampir 200 ribu platform digital unik. Walaupun angka penayangan menunjukkan skala besar, jumlah penayangan tidak sama dengan jumlah perangkat yang berhasil diretas. Penafsiran data harus dilakukan secara hati-hati mengingat paparan iklan belum tentu berujung pada eksploitasi.
Serangan Spyware Candiru terhadap Perangkat Al Jazeera
Salah satu bukti penting dalam investigasi adalah serangan terhadap perangkat komputer milik jaringan berita Al Jazeera. Menurut hasil analisis, sedikitnya 45 komputer milik jaringan berita tersebut mengalami kompromi melalui operasi yang berkaitan dengan iklan tertarget dan spyware Candiru. Aktivitas tersebut berlangsung pada 2024 hingga 2025. Citizen Lab memeriksa data koneksi yang membantu menghubungkan penayangan iklan dan proses infeksi. Bukti ini memiliki nilai khusus sebab serangan zero-click melalui iklan bukan sekadar kemungkinan teoretis.
Berdasarkan pemeriksaan aktivitas jaringan, peneliti menemukan hubungan antara akses server iklan dan infrastruktur Candiru. Pola koneksi yang ditemukan memungkinkan mengidentifikasi tahapan komunikasi dalam operasi pengawasan. Spyware komersial seperti Candiru dapat mendukung pengumpulan data tanpa izin pemilik sistem. Dampaknya dapat menjadi lebih besar bagi jurnalis yang menyimpan informasi narasumber rahasia. Namun demikian, penelitian tidak memastikan pemerintah tertentu sebagai pihak yang memerintahkan serangan. Karena itu, penilaian tanggung jawab akhir memerlukan penyelidikan lebih lanjut.
Langkah Mengurangi Risiko Pengawasan Digital melalui Iklan
Investigasi tersebut menjadi pengingat bahwa perlindungan terhadap ancaman siber tidak cukup hanya dengan menghindari tautan mencurigakan. Sebagai langkah perlindungan digital, pembaruan keamanan perangkat lunak harus menjadi prioritas. Pemasangan patch keamanan bertujuan mengurangi celah perangkat lunak yang dapat dieksploitasi. Di samping pembaruan sistem, ad blocker dari penyedia terpercaya dapat membatasi pemuatan sebagian iklan. Namun demikian, tidak semua metode serangan dapat dicegah dengan satu aplikasi. Oleh karena itu, pengamanan menyeluruh menjadi strategi yang lebih tepat.
Perlindungan privasi dapat diperkuat dengan membatasi penggunaan pengenal periklanan untuk personalisasi. Dalam pengaturan ponsel, pengaturan identitas periklanan dapat diperiksa. Menonaktifkan pelacakan atau mengatur ulang pengenal iklan membantu membatasi pengumpulan informasi untuk pelacakan. Perlu diingat bahwa, penargetan tidak selalu bergantung hanya pada satu pengenal. Untuk kelompok yang berpotensi menjadi sasaran pengawasan, pendampingan dari organisasi keamanan digital dapat membantu menentukan langkah. Ketika muncul dugaan infeksi spyware, sebaiknya dokumentasikan kondisi dan minta bantuan profesional. Pendekatan tersebut membantu mengurangi risiko hilangnya informasi investigasi.
Ancaman AdFection Dorong Perlindungan Privasi Digital Lebih Kuat
Temuan spyware berbasis iklan memperlihatkan penyalahgunaan teknologi periklanan untuk kegiatan pengawasan. Melalui sistem penargetan iklan, kode eksploitasi berpotensi dikirimkan kepada target yang telah dipilih. Bukti kompromi komputer dalam lingkungan Al Jazeera menunjukkan adanya penerapan serangan dalam kondisi nyata. Namun demikian, tidak seluruh perangkat yang melihat iklan dinyatakan terinfeksi. Penjelasan ini diperlukan agar menilai tingkat ancaman secara proporsional.
Pada era TEKNOLOGI internet yang semakin terhubung, pencegahan pengawasan memerlukan kerja sama industri dan masyarakat. Perusahaan periklanan sebaiknya meningkatkan pemeriksaan konten serta pengawasan mitra. Dari sisi pengguna, langkah perlindungan berlapis berpotensi menurunkan risiko. Namun pada akhirnya, tidak ada satu metode yang menjamin perlindungan sepenuhnya. Menurut pandangan Anda, apakah platform iklan perlu menerapkan pengawasan keamanan yang lebih ketat? Mari berbagi pemikiran mengenai masa depan keamanan dan privasi digital.
