Pemerintah Manfaatkan Jaringan Iklan Online untuk Menyebarkan Spyware “Zero‑Click” Tanpa Interaksi Pengguna

Discover‑Tech menampilkan diri sebagai firma periklanan sah, namun dalam praktiknya platformnya dipakai oleh setidaknya dua pembuat spyware zero‑click, Candiru dan Bindecy. Spyware jenis ini dapat menginfeksi komputer atau ponsel hanya dengan menayangkan iklan berbahaya; tidak ada aksi pengguna yang diperlukan. Pada satu insiden, 45 komputer Windows milik organisasi media Al Jazeera terinfeksi pada 2024‑2025 setelah menayangkan iklan berisi kode berbahaya yang memuat spyware Candiru.

“Selama ini banyak spekulasi bahwa iklan online dapat menjadi sarana identifikasi dan peretasan target dengan presisi tinggi, namun kini kami memiliki bukti teknis konkret yang menunjukkan proses ini beroperasi,” kata Bill Marczak, peneliti senior Citizen Lab, dalam konferensi pers sebelum laporan diterbitkan.

Mekanisme Penyebaran

Jaringan periklanan digital dirancang untuk menayangkan iklan yang disesuaikan berdasarkan profil demografis, lokasi, atau perangkat. Karena iklan tersebut dikirim ke hampir semua perangkat yang terhubung ke internet, mereka menjadi vektor yang sangat menarik bagi penyerang. Dalam skema yang diungkap Citizen Lab, pengiklan menyisipkan kode berbahaya ke dalam paket iklan (biasanya dalam format JavaScript atau file gambar yang dimodifikasi). Saat iklan dimuat di browser atau aplikasi, kode tersebut mengeksploitasi celah keamanan sistem operasi atau aplikasi, menginstal spyware tanpa menimbulkan peringatan visual.

Zero‑Click: Apa Artinya?

Istilah “zero‑click” merujuk pada serangan yang tidak memerlukan tindakan apa pun dari korban—tidak ada klik, tidak ada unduhan, bahkan tidak ada interaksi dengan pesan. Spyware yang berhasil di‑install dapat mencuri data, merekam audio, menyalin layar, atau mengendalikan perangkat secara penuh, semuanya secara tersembunyi.

Keterlibatan Pemerintah

Laporan tidak mengidentifikasi pemerintah mana yang berada di balik serangan ini, namun menekankan bahwa ini merupakan konfirmasi pertama bahwa spyware yang didukung negara dapat disalurkan melalui iklan online. Mengingat jaringan iklan menjangkau jutaan situs dan aplikasi, potensi penyebaran ke perangkat di seluruh dunia, termasuk Indonesia, menjadi sangat nyata. Aktivis, jurnalis, dan pembuat kebijakan yang menjadi sasaran pengawasan politik berisiko menjadi korban selanjutnya.

Dampak bagi Masyarakat Indonesia

Indonesia, dengan basis pengguna internet lebih dari 210 juta, memiliki pasar periklanan digital yang terus berkembang. Jika jaringan iklan lokal atau internasional yang melayani situs Indonesia dimanfaatkan oleh pihak yang sama, maka data pribadi warga—seperti riwayat penelusuran, lokasi, atau komunikasi—bisa dicuri tanpa sepengetahuan mereka. Ancaman ini memperparah kekhawatiran tentang privasi data di tengah regulasi perlindungan data pribadi yang masih dalam tahap penegakan.

Respons dan Langkah Mitigasi

Berbagai pakar keamanan siber menekankan pentingnya langkah preventif yang dapat diambil pengguna dan organisasi:

• Perbarui sistem operasi dan aplikasi secara rutin; banyak eksploitasi zero‑click memanfaatkan kerentanan yang sudah diperbaiki dalam patch terbaru.
• Gunakan pemblokir iklan (ad‑blocker) yang terverifikasi serta ekstensi anti‑tracking untuk mengurangi eksposur iklan berbahaya.
• Aktifkan fitur keamanan bawaan seperti Windows Defender Application Guard atau sandbox pada browser.
• Waspadai anomali jaringan; perangkat yang tiba‑tiba mengirim data ke server asing atau mengalami penurunan performa tanpa sebab jelas dapat menjadi indikasi infeksi.
• Edukasi staf TI di lembaga media, LSM, dan sektor publik tentang teknik serangan ini, termasuk cara memeriksa log iklan dan memindai kode berbahaya.

Tinjauan Kebijakan

Kejadian ini menambah tekanan pada regulator Indonesia untuk meninjau kembali kebijakan iklan digital. Otoritas yang mengawasi industri periklanan, seperti Kementerian Komunikasi dan Informatika, dapat mempertimbangkan persyaratan audit keamanan bagi platform yang menyalurkan iklan, serta mewajibkan transparansi tentang sumber iklan dan proses penyaringan konten berbahaya. Selain itu, kerja sama internasional dengan lembaga seperti Citizen Lab dapat membantu mengidentifikasi dan menutup celah yang dimanfaatkan oleh aktor negara.

Penggunaan jaringan iklan sebagai sarana penyaluran spyware zero‑click menandai evolusi baru dalam perang siber yang menargetkan warga sipil tanpa interaksi. Dengan bukti teknis yang kini tersedia, beban untuk melindungi data pribadi bukan lagi hanya tanggung jawab penyedia layanan, melainkan juga pengguna akhir yang harus lebih proaktif. Memperkuat infrastruktur keamanan, meningkatkan kesadaran, dan menuntut regulasi yang lebih ketat menjadi langkah krusial untuk mencegah penyalahgunaan iklan digital yang dapat mengintai privasi setiap orang.