Apa Itu AdFection dan Mengapa Lebih Berbahaya dari Iklan Biasa
AdFection adalah spyware zero-click yang mampu menginfeksi ponsel dan komputer hanya lewat penayangan iklan online, tanpa perlu tautan diklik atau berkas diunduh, sehingga aktivitas menjelajah internet sehari-hari berubah menjadi vektor serangan tersembunyi yang mengancam keamanan ponsel digital dan data pribadi pengguna.
Ini bukan sekadar malware pengganggu, tetapi perangkat mata-mata yang dirancang untuk kampanye pengawasan tingkat tinggi. Peneliti keamanan menyebut AdFection sebagai kampanye spyware zero-click pertama yang disebarkan melalui iklan online dan tidak membutuhkan interaksi pengguna sama sekali. Artinya, konsep lama bahwa kita aman selama tidak mengklik iklan sudah runtuh. Sekadar melihat iklan earbuds di layar bisa cukup untuk menginfeksi perangkat dengan infostealer yang kuat, yang kemudian memanen file, dokumen, cookies, bookmark, hingga kredensial tersimpan. Di era ini, spyware lewat iklan bukan lagi skenario fiksi, melainkan ancaman nyata yang memanfaatkan celah di ekosistem periklanan digital.
Target Serangan: Dari Jurnalis hingga Organisasi Strategis
AdFection zero-click tidak menyasar pengguna secara acak; ia dirancang untuk memata-matai orang-orang yang memegang informasi sensitif. Laporan penelitian menyebut teknologi ini digunakan untuk menargetkan jurnalis dan staf jaringan berita Al Jazeera, serta pejabat dan karyawan di sejumlah organisasi, termasuk NATO, Komisi Eropa, NVIDIA, dan Arm. Citizen Lab menyatakan setidaknya 45 perangkat milik Al Jazeera terkompromi melalui cara ini pada 2024 dan 2025.
Dari sisi kemampuan, infostealer AdFection bukan main-main. Malware ini mencuri data sensitif, merekam ketikan, mengambil tangkapan layar, dan mampu mengaktifkan mikrofon serta kamera untuk merekam korban selama beraktivitas. Pesan email dan pesan instan ikut diambil dan dieksfiltrasi. Fakta bahwa spyware lewat iklan bisa menembus perangkat jurnalis dan organisasi strategis menunjukkan bahwa keamanan ponsel digital dan komputer kita berada di bawah ancaman yang jauh lebih canggih daripada sekadar virus biasa.
Peran Candiru dan Discover-Tech: Iklan Sebagai Jalur Mata-Mata
Di balik AdFection zero-click, ada dua pemain kunci yang patut diperhatikan: Candiru dan Discover-Tech. Candiru adalah perusahaan spyware mercenary yang membangun infostealer sekaligus mekanisme pengirimannya, dan menjual alat pengawasan canggih kepada pelanggan pemerintah. Perusahaan ini dikenal sebagai pemasok spyware yang digunakan untuk menargetkan pejabat pemerintah, jurnalis, aktivis, dan pihak lain.
Discover-Tech, di sisi lain, memosisikan diri sebagai perusahaan ad-tech yang mengoperasikan MyDSP, sebuah demand-side platform yang membeli inventaris iklan digital melalui ad exchange otomatis. Iklan yang membawa malware Candiru diduga ditayangkan melalui infrastruktur Discover-Tech. Peneliti menyajikan bukti teknis bahwa Discover-Tech, meskipun mengaku sebagai perusahaan periklanan yang sah, tampaknya merupakan front untuk penyalahgunaan ad espionage skala besar dan berperan sebagai jembatan antara penyedia iklan dan ekosistem spyware komersial. Dengan kata lain, platform iklan yang seharusnya netral berubah menjadi saluran distribusi spyware tanpa interaksi korban.
Mengapa Ekosistem Iklan Digital Menjadi Senjata dan Apa Artinya bagi Pengguna
Ekosistem iklan digital dirancang untuk menjangkau pengguna seluas mungkin, dan di sinilah letak masalahnya. Sistem periklanan online memakai mekanisme lelang otomatis real-time untuk menayangkan iklan kepada kelompok pengguna tertentu. Citizen Lab menganalisis sekitar empat miliar catatan ad-bidding dan menemukan iklan Discover-Tech muncul di lebih dari 70.000 aplikasi mobile serta 120.000 situs web pada kuartal kedua 2026. Skala ini membuat setiap celah keamanan di jaringan iklan berubah menjadi ancaman global.
Kasus AdFection memperlihatkan bahwa infrastruktur periklanan digital dapat disalahgunakan sebagai jalur distribusi spyware tanpa interaksi korban. Sebagian iklan Discover-Tech bahkan muncul di jaringan kritis yang digunakan lembaga pertahanan dan lembaga internasional. Fakta bahwa Discover-Tech tercatat sebagai vendor yang disetujui di platform besar dan asosiasi industri menunjukkan bahwa status “disetujui” tidak menjamin bebas dari penyalahgunaan. Bagi pengguna umum, ini berarti perlindungan dari malware tidak lagi cukup dengan menghindari situs mencurigakan; iklan di situs tepercaya sekalipun bisa menjadi pintu masuk spyware.
Langkah Praktis: Cara Realistis Melindungi Diri dari Spyware Lewat Iklan
Kabar buruknya, tidak ada trik tunggal yang bisa memblokir AdFection zero-click secara sempurna di sisi pengguna. Namun itu bukan alasan untuk pasrah. Kasus ini menegaskan bahwa aktivitas menjelajah sehari-hari pun dapat menjadi vektor serangan yang tidak terlihat, sehingga kita perlu memperlakukan keamanan ponsel digital dan komputer sebagai prioritas, bukan tambahan.
Secara praktis, pengguna bisa memperkuat perlindungan dari malware dengan beberapa kebiasaan: gunakan browser dan aplikasi resmi yang rutin diperbarui, aktifkan pemblokir iklan dan pelacak jika tersedia, dan batasi instalasi ekstensi atau aplikasi yang tidak diperlukan. Perangkat yang menampilkan perilaku aneh—lebih lambat, muncul jendela asing, baterai boros tanpa alasan—sebaiknya segera diperiksa oleh ahli keamanan. Di tingkat kebijakan, tekanan publik terhadap penyedia iklan dan platform teknologi agar memperketat audit mitra ad-tech menjadi krusial. Tanpa perubahan di hulu, pengguna akan terus diminta berjaga di medan yang sudah dirusak oleh pemain yang menyalahgunakan iklan sebagai senjata.
