Bisakah iklan biasa benar-benar menginfeksi perangkat saya?

Dalam kasus ini, iklan membawa kode tersembunyi yang langsung berjalan begitu iklan dimuat, tanpa perlu diklik. Tetapi ini bukan kampanye iklan biasa. Iklan ini disiapkan untuk menjangkau orang tertentu, melalui perusahaan iklan yang menurut para peneliti digunakan oleh pembuat spyware. Iklan biasa yang Anda lihat setiap hari tidak dibuat untuk melakukan ini.

Haruskah saya khawatir tentang ini?

Bagi kebanyakan orang, tidak. Spyware jenis ini mahal dan ditujukan pada target pilihan, seperti jurnalis. Kebiasaan terbaik bagi semua orang adalah menjaga ponsel, komputer, dan browser Anda tetap diperbarui, karena pembaruan menutup celah yang diandalkan serangan ini.

Apakah pemblokir iklan akan melindungi saya?

Bisa membantu. Pemblokir konten mengurangi jumlah iklan yang dimuat, dan juga mengurangi pelacakan. Tetapi itu bukan perisai yang lengkap. Pembaruan lebih penting, dan orang yang berisiko lebih tinggi sebaiknya juga menggunakan Lockdown Mode atau Advanced Protection.

Bisakah aplikasi terenkripsi menghentikan spyware jenis ini?

Tidak dengan sendirinya. Jika sebuah perangkat sepenuhnya diambil alih, penyerang bisa melihat konten saat Anda membukanya, di dalam aplikasi apa pun. Pertahanan terbaik adalah mencegah spyware masuk ke perangkat sejak awal. Meski begitu, brankas terenkripsi tetap membantu dengan menjaga berkas paling sensitif Anda tetap terkunci saat tidak sedang Anda gunakan.

Siapa yang berada di balik serangan ini?

Para peneliti mengaitkan spyware ini dengan perusahaan bernama Candiru, yang menjual alatnya kepada pemerintah. Mereka mengatakan tidak dapat memastikan pemerintah mana yang menggunakannya. Iklan dipasang melalui perusahaan periklanan bernama Discover-Tech. Setelah bekerja sama dengan para peneliti, Google memutus akses perusahaan itu dari platform iklannya.

Bisakah iklan online memasang spyware di perangkat Anda?

Wajar jika Anda mengira iklan online akan mencoba menjual sesuatu. Anda tidak menyangka iklan itu akan membobol perangkat Anda. Namun pada Oktober 2026, para peneliti menunjukkan bahwa spyware telah menjangkau puluhan perangkat melalui iklan online yang tampak biasa, tanpa perlu diklik. Kedengarannya mengkhawatirkan, tetapi gambaran lengkapnya lebih tenang. Berikut apa yang terjadi, siapa yang benar-benar berisiko, dan langkah sederhana yang membantu.

Oleh Martin16 Oktober 2026 3 menit baca

Poin penting

Pada Oktober 2026, peneliti di Citizen Lab melaporkan bahwa spyware menjangkau setidaknya 45 perangkat di jaringan berita Al Jazeera melalui iklan online bertarget.

Orang yang menjadi sasaran tidak perlu mengklik apa pun. Dalam beberapa kasus, iklan dimuat tanpa terlihat, di latar belakang.

Ini adalah pengintaian kelas pemerintah yang mahal dan ditujukan pada orang tertentu. Ini tidak disebarkan ke masyarakat umum.

Menjaga perangkat dan browser Anda tetap diperbarui masih menjadi satu langkah paling efektif, karena serangan ini bergantung pada celah yang ditutup oleh pembaruan.

Jika Anda mungkin menjadi target, aktifkan Lockdown Mode di perangkat Apple atau Advanced Protection di Android. Brankas terenkripsi menjaga berkas tetap terkunci, tetapi tidak ada aplikasi yang bisa melindungi apa yang tampil di layar pada perangkat yang sudah terinfeksi.

Apa yang terjadi

Pada Oktober 2026, Citizen Lab menerbitkan laporan tentang cara baru spyware menjangkau targetnya. Citizen Lab adalah kelompok riset di University of Toronto yang mempelajari pengintaian digital. Mereka menemukan bahwa setidaknya 45 perangkat milik staf jaringan berita Al Jazeera menjadi sasaran pada 2024 dan 2025. Perangkat yang terdampak adalah komputer Windows. Spyware tersebut berasal dari perusahaan bernama Candiru, yang menjual alatnya kepada pemerintah. Jalan masuknya tidak biasa: iklan online bertarget. Para peneliti menyebut teknik ini "AdFection".

Bagaimana iklan bisa melakukan ini

Iklan online bukan sekadar gambar. Banyak yang membawa sepotong kecil kode. Pengiklan juga bisa mengarahkan iklan ke audiens yang sangat sempit. Dalam kasus ini, perusahaan periklanan bernama Discover-Tech memasang iklan yang ditujukan pada orang-orang pilihan. Saat iklan dimuat, iklan itu diam-diam mengirim detail tentang perangkat ke sebuah server. Jika perangkat itu milik target pilihan, serangan berlanjut ke tahap berikutnya dan mencoba memasang spyware.

Orang tersebut tidak perlu mengklik apa pun. Terkadang iklan dimuat di latar belakang, sehingga orang itu mungkin tidak pernah melihatnya. Itulah arti "zero-click": tidak ada yang bisa Anda sadari dan tidak ada yang bisa Anda hindari.

Siapa yang sebenarnya berisiko

Targetnya adalah staf sebuah jaringan berita besar. Ini sesuai dengan pola yang kami jelaskan dalam artikel kami tentang spyware Pegasus. Alat seperti ini mahal, dan digunakan pada orang-orang yang ingin diawasi pemerintah, seperti wartawan, aktivis, dan pengacara.

Jika Anda tidak termasuk dalam kelompok seperti itu, risiko praktis bagi Anda sangat rendah. Iklan tersebut muncul di banyak situs web dan aplikasi, tetapi spyware hanya dikirim ke target pilihan. Ini perlu dikatakan dengan jelas, karena tujuannya di sini adalah ketenangan, bukan ketakutan.

Apa yang bisa dilihat spyware

Begitu spyware masuk ke sebuah perangkat, ia dapat membaca pesan, foto, catatan, dan berkas. Ia bahkan bisa menyalakan mikrofon atau kamera. Singkatnya, ia melihat apa yang dilihat perangkat Anda. Ini berbeda dari malware sehari-hari seperti infostealer, yang disebarkan secara luas dan biasanya membutuhkan Anda memasang sesuatu.

Langkah sederhana yang membantu

Jaga semuanya tetap diperbarui. Artinya ponsel, komputer, dan browser web Anda. Serangan seperti ini bergantung pada celah yang ditutup oleh pembaruan, jadi segera memperbarui adalah satu hal paling efektif yang bisa Anda lakukan. Mulai ulang perangkat Anda sesekali juga. Sebagian spyware tidak bertahan setelah perangkat dimulai ulang.

Muat lebih sedikit iklan. Pemblokir konten di browser Anda mengurangi jumlah iklan yang muncul, dan juga mengurangi pelacakan. Memilih lebih sedikit aplikasi gratis yang penuh iklan juga membantu dengan cara yang sama.

Jika Anda mungkin menjadi target, aktifkan Lockdown Mode di iPhone, iPad, atau Mac Anda, atau Advanced Protection di Android. Pengaturan ini mematikan sebagian fitur yang disalahgunakan serangan seperti ini. Jika Anda pernah menerima peringatan ancaman dari Apple atau Google, anggaplah serius dan carilah bantuan dari kelompok seperti Access Now’s Digital Security Helpline.

Di mana Sealby berperan

Kami akan selalu terus terang soal ini. Sealby tidak bisa menghentikan serangan kelas pemerintah pada perangkat Anda, dan tidak ada aplikasi yang bisa sepenuhnya melindungi apa yang tampil di layar begitu sebuah perangkat diambil alih. Pertahanan yang paling penting adalah pembaruan dan, bagi orang yang berisiko, Lockdown Mode atau Advanced Protection. Yang dilakukan Sealby adalah memberi foto, catatan, dan berkas paling sensitif Anda rumah tersendiri. Semuanya tetap terenkripsi di perangkat Anda, hanya terbuka dengan PIN, pola, atau frasa sandi Anda sendiri, dan dijauhkan dari galeri kamera bersama yang bisa dilihat aplikasi lain. Ini satu lapisan yang jujur di antara beberapa lapisan, bukan perisai ajaib.

Ini adalah edukasi umum, bukan saran keamanan. Artikel ini membahas laporan riset terbaru yang detailnya mungkin diperbarui, dan ancaman serta pengaturan perangkat berubah seiring waktu. Periksa sumber tepercaya terkini dan pengaturan di perangkat Anda sendiri.