Des entreprises commerciales de logiciels espions ont exploité le système mondial de publicité en ligne pour pirater téléphones et ordinateurs, infectant des dizaines d'appareils par simple affichage d'une publicité. Une étude du Citizen Lab de l'Université de Toronto et de l'entreprise américaine de cybersécurité Confiant a révélé qu'une nouvelle technique de diffusion de logiciels espions, baptisée « Ad Fection », avait été utilisée pour infecter les appareils de journalistes et de membres du personnel du réseau d'information Al Jazeera. Des centaines de milliers de publicités diffusées par ce même réseau ont également visé des responsables et employés d'organisations telles que l'OTAN, la Commission européenne, le fabricant américain de puces Nvidia et le concepteur britannique de puces Arm.
La technologie, développée par l'entreprise israélienne Discover-Tech, transforme le système qui traite des milliers de milliards de transactions publicitaires en ligne chaque jour en un outil de surveillance discret. Le logiciel espion ne nécessite aucune interaction de la part de la victime, ce qui le distingue des infections classiques qui reposent sur la persuasion des utilisateurs de cliquer sur des liens malveillants ou de télécharger des fichiers infectés. « Discover-Tech exploite depuis des années l'écosystème publicitaire pour transformer des sites web fiables et des applications populaires en plateforme de diffusion de logiciels espions sans clic », a déclaré Bill Marczak, chercheur principal au Citizen Lab.
Discover-Tech figurait comme fournisseur publicitaire certifié par Google et par l'association professionnelle IAB Europe, basée à Bruxelles, jusqu'à ce que ces organisations soient informées des conclusions. Google a indiqué avoir bloqué l'entreprise sur ses plateformes publicitaires pour violations systématiques de ses règles, tandis que l'IAB l'a suspendue de sa liste mondiale de fournisseurs dans l'attente d'une enquête plus approfondie.
Selon le Citizen Lab, la plateforme a été utilisée en 2024 et 2025 pour infecter au moins 45 appareils d'Al Jazeera avec un logiciel espion développé par une autre entreprise israélienne, Candiru. Candiru avait été placée sur liste noire par le gouvernement américain en 2021. Marczak a déclaré que Discover-Tech n'est « sûrement que la partie émergée de l'iceberg », soulignant que l'écosystème publicitaire en ligne offre aux fournisseurs de logiciels espions mercenaires un système de diffusion furtif et un flux solide de cibles de valeur.
Source: Financial Times Companies · Résumé par HeadlinesBriefing