Iklan Online Bisa Menyebarkan Spyware Tanpa Diklik, Citizen Lab Ungkap Modus AdFection

Webekspres – Ancaman keamanan siber kini tidak hanya datang dari tautan mencurigakan atau aplikasi berbahaya. Penelitian terbaru Citizen Lab mengungkap bahwa iklan digital juga dapat dimanfaatkan untuk mengirimkan spyware ke perangkat pengguna tanpa harus diklik terlebih dahulu.

Dalam laporan yang diterbitkan pada Kamis (15/10/2026), lembaga riset keamanan digital dari Universitas Toronto tersebut menemukan praktik penyalahgunaan jaringan periklanan oleh perusahaan berbasis di Israel bernama Discover-Tech.

Teknik serangan ini disebut AdFection, yaitu metode penyebaran perangkat lunak mata-mata melalui iklan yang ditargetkan kepada pengguna tertentu.

Temuan tersebut menjadi salah satu bukti teknis pertama mengenai penggunaan iklan digital untuk menjalankan serangan spyware jenis zero-click.

Apa Itu AdFection dan Bagaimana Cara Kerjanya?

AdFection merupakan teknik serangan siber yang memanfaatkan sistem penayangan iklan pada situs web dan aplikasi.

Umumnya, iklan digital tidak hanya menampilkan gambar atau video, tetapi juga dapat menjalankan kode tertentu melalui browser maupun aplikasi tempat iklan muncul.

Dalam kasus ini, pelaku memanfaatkan kemampuan tersebut untuk mengirimkan kode berbahaya kepada perangkat yang telah dipilih sebagai target.

Sistem periklanan terlebih dahulu mengidentifikasi perangkat melalui informasi seperti alamat IP, pengenal iklan, atau identitas browser.

Apabila perangkat sesuai dengan sasaran, iklan dapat memuat kode yang memanfaatkan celah keamanan untuk menjalankan proses infeksi spyware.

Serangan ini disebut zero-click karena korban tidak perlu membuka tautan, menekan iklan, atau melakukan interaksi lainnya.

Namun, tidak semua iklan yang ditampilkan otomatis memasang spyware. Dalam temuan Citizen Lab, kode infeksi dikirimkan secara selektif kepada perangkat yang telah ditentukan sebagai target.

Discover-Tech Diduga Jadi Penghubung Jaringan Iklan dan Spyware

Citizen Lab mengidentifikasi Discover-Tech sebagai perusahaan periklanan yang diduga berperan menghubungkan ekosistem iklan digital dengan penyedia perangkat lunak pengawasan.

Perusahaan tersebut memiliki platform bernama Controlium yang memungkinkan pengguna sistem menentukan perangkat sasaran berdasarkan identitas iklan, alamat IP, dan informasi teknis lainnya.

Melalui platform itu, pelaku dapat melakukan pelacakan, mengidentifikasi pengguna yang sebelumnya anonim, hingga menayangkan kode berbahaya pada perangkat tertentu.

Investigasi tersebut juga menemukan keterkaitan Discover-Tech dengan perusahaan pembuat spyware Candiru, yang kemudian menggunakan nama Integrity Labs, serta perusahaan lain seperti Bindecy.

Spyware Candiru diketahui memiliki kemampuan untuk mengakses berbagai informasi sensitif setelah berhasil menginfeksi perangkat.

Meski demikian, peneliti membedakan aktivitas pengumpulan data melalui iklan dengan infeksi spyware yang benar-benar berhasil. Tidak semua perangkat yang menerima iklan berbahaya terbukti telah diretas.

Iklan Teridentifikasi di Lebih dari 75 Ribu Aplikasi

Berdasarkan analisis Citizen Lab terhadap data lelang iklan pada Maret hingga Juni 2026, iklan yang berkaitan dengan infrastruktur Discover-Tech ditemukan telah ditampilkan melalui 75.373 aplikasi Android dan iOS serta 120.768 situs web.

Beberapa aplikasi yang tercatat menampilkan iklan tersebut antara lain Yahoo Mail, Opera Mini, Duolingo, Viber, dan Ludo Star.

Sementara itu, sejumlah situs populer, termasuk BBC dan The New York Times, juga tercatat dalam jangkauan penayangan iklan tersebut.

Temuan ini tidak berarti bahwa seluruh aplikasi dan situs tersebut sengaja menyebarkan spyware atau bahwa semua penggunanya menjadi korban.

Sistem periklanan memungkinkan iklan dari pihak ketiga muncul melalui berbagai platform, sementara proses pengiriman kode infeksi hanya dilakukan terhadap target tertentu.

Luasnya jangkauan penayangan iklan menunjukkan bagaimana jaringan periklanan yang digunakan secara umum dapat disalahgunakan untuk aktivitas pengawasan berskala besar.

Perangkat Al Jazeera Jadi Korban Serangan

Salah satu temuan penting dalam investigasi Citizen Lab adalah serangan terhadap perangkat yang digunakan oleh jaringan media internasional Al Jazeera.

Peneliti menemukan bukti teknis yang menghubungkan serangan pada 2024–2025 dengan penyebaran spyware Candiru melalui infrastruktur iklan Discover-Tech.

Sedikitnya 45 perangkat dalam lingkungan Al Jazeera dilaporkan menjadi sasaran rangkaian serangan tersebut.

Analisis lalu lintas jaringan menunjukkan adanya hubungan antara penayangan iklan, akses ke server pemeriksaan milik Candiru, dan komunikasi dengan infrastruktur spyware.

Temuan itu mendukung kesimpulan bahwa metode AdFection bukan sekadar kemungkinan teoretis, melainkan telah digunakan dalam serangan nyata.

Namun, angka jumlah perangkat yang menampilkan iklan tidak dapat disamakan dengan jumlah perangkat yang berhasil terinfeksi.

Peneliti Temukan Aktivitas Pelacakan sejak 2019

Selain mengungkap penyebaran spyware, Citizen Lab menemukan aktivitas aktor ancaman yang diberi nama DARK CARTOGRAPHER.

Kelompok tersebut diduga memanfaatkan infrastruktur iklan Discover-Tech dan sejumlah penyedia layanan lainnya untuk mengungkap identitas pengguna secara massal setidaknya sejak 2019.

Salah satu teknik yang diselidiki berkaitan dengan upaya menghubungkan identitas iklan perangkat dengan nomor telepon melalui kelemahan pada jaringan operator seluler.

Aktivitas pengungkapan identitas ini merupakan temuan yang berkaitan dengan pengawasan digital, tetapi tidak sama dengan bukti infeksi spyware Candiru terhadap seluruh pengguna sejak 2019.

Citizen Lab menyatakan penelitian lebih lanjut mengenai DARK CARTOGRAPHER akan dipublikasikan secara terpisah.

Google dan Sejumlah Penyedia Iklan Ambil Tindakan

Setelah temuan tersebut disampaikan kepada pihak industri, sejumlah perusahaan mengambil langkah untuk membatasi akses Discover-Tech ke sistem periklanan mereka.

Google menghentikan akses perusahaan tersebut ke layanan pertukaran iklannya, sementara organisasi industri IAB Europe menghapus Discover-Tech dari daftar vendor.

Langkah pembatasan juga dilaporkan dilakukan oleh sejumlah penyedia teknologi periklanan lainnya.

Citizen Lab menilai kejadian ini menunjukkan lemahnya proses pemeriksaan dan pengawasan terhadap pihak yang dapat mengakses infrastruktur periklanan digital.

Peneliti mendorong peningkatan audit keamanan, pemeriksaan mitra periklanan, serta perlindungan data pengguna untuk mengurangi risiko penyalahgunaan sistem serupa.

Cara Mengurangi Risiko Spyware dari Iklan Online

Citizen Lab memberikan sejumlah rekomendasi untuk membantu pengguna mengurangi potensi pelacakan dan serangan melalui iklan digital.

Pengguna dapat mempertimbangkan langkah-langkah berikut:

1. Menggunakan pemblokir iklan terpercaya pada browser untuk mengurangi penayangan iklan dan aktivitas pelacakan.
2. Memilih browser yang menyediakan perlindungan privasi dan fitur pemblokiran pelacak.
3. Menonaktifkan personalisasi atau pelacakan iklan apabila tersedia pada perangkat.
4. Mengatur ulang identitas iklan perangkat secara berkala serta memanfaatkan pilihan opt-out pada aplikasi.
5. Memperbarui sistem operasi, browser, dan aplikasi secara rutin untuk mengurangi risiko eksploitasi celah keamanan.

Langkah-langkah tersebut dapat membantu menurunkan risiko, tetapi tidak menjamin perlindungan sepenuhnya terhadap semua jenis serangan zero-click.

Bagi pengguna yang memiliki risiko pengawasan lebih tinggi, seperti jurnalis, aktivis, atau individu yang menangani informasi sensitif, bantuan ahli keamanan siber mungkin diperlukan.

Kasus AdFection menjadi pengingat bahwa perlindungan keamanan digital tidak hanya bergantung pada kehati-hatian saat mengeklik tautan, tetapi juga pada keamanan sistem iklan, browser, dan aplikasi yang digunakan sehari-hari.