En général, on se méfie surtout des publicités diffusées sur les sites douteux (comme ceux qui diffusent du contenu illégal). Et, en général, on ne s’attend pas non plus à ce qu’un virus s’installe sur un ordinateur si on n’a rien cliqué ni téléchargé. Mais, malheureusement, les menaces évoluent. Dans une publication, le laboratoire canadien Citizen Lab révèle l’existence d’un nouveau type de malware qu’il a appelé AdFection et qui permettrait d’infecter les appareils des internautes ciblés via le simple affichage d’une publicité piégée. Aucun clic ni téléchargement n’est nécessaire.
“Nous fournissons la première confirmation technique publique d’une attaque de logiciel espion mercenaire sans clic, diffusée via une publicité ciblée”, indique le laboratoire. Celui-ci lie ces activités à l’agence de publicité en ligne israélienne Discover-Tech. Cette agence, qui paraissait tout à fait légitime, est désormais accusée d’avoir facilité l’utilisation du mécanisme qui permet à l’industrie publicitaire de cibler ses pubs en ligne pour distribuer des logiciels espions mercenaires sur des appareils ciblés.
En substance, le mécanisme diffuserait massivement des publicités en ligne pour identifier les personnes à cibler, pour ensuite infecter leurs appareils avec un logiciel espion. D’après l’analyse de Citizen Lab, “les publicités Discover-Tech ont été diffusées sur près de 200 000 applications Android, applications iOS et sites web différents dans de nombreux pays.” Les logiciels espions seraient ceux d’autres entreprises. Et parmi les sociétés citées dans le rapport, il y a Candiru, une entreprise israélienne de surveillance que les États-Unis ont sanctionné en 2021 (en même temps que NSO Group).
Discover-Tech travaillait avec Google et était certifié par l’IAB
On sait également que Discover-Tech a pu distribuer ses publicités sur des réseaux publicitaires majeurs, dont celui de Google. Mais, suite à l’enquête de Citizen Lab et de Confiant (une autre organisation qui s’est penchée sur ces activités), la firme de Mountain View a banni l’agence de publicités en ligne israéliennes. Google a sanctionné Discover-Tech pour “pour violation systématique” de ses règles, selon Reuters.
Sinon, Discover-Tech était aussi sur la liste des entités certifiées par l’IAB ou Interactive Advertising Bureau, qui veille sur le respect de certains standards dans le monde de la publicité en ligne. Mais, comme le rapporte Reuters, l’agence a été suspendue de la liste des entreprises approuvées par ce bureau, à la suite d’un audit.
45 appareils d’Al Jazeera ciblés
Pour l’heure, on n’a pas d’idée concrète de l’ampleur de ces attaques. Mais, d’après Citizen Lab, les pubs de Discover-Tech auraient été affichées sur des appareils connectés à des réseaux sensibles, dans le monde entier. Et cela inclurait “des réseaux de divers ministères de la Défense, des forces armées, des agences nationales chargées de la cybersécurité, des organisations intergouvernementales et des organisations multilatérales de sécurité, notamment l’OTAN, ainsi que des réseaux liés aux infrastructures critiques.”
Citizen Lab a aussi consulté l’historique du réseau d’Al Jazeera. Et le laboratoire indique “avec une grande certitude” que des attaques qui ont ciblé le média en 2024 et en 2025 seraient liées “au logiciel espion Candiru diffusé par le biais des publicités de Discover-Tech”. Au moins 45 appareils d’Al Jazeera auraient été visés.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
