Vous pensiez qu'il suffisait de ne pas cliquer sur les publicités douteuses pour éviter les mauvaises surprises ? Une enquête publiée par le Citizen Lab, de l'université de Toronto, révèle que certaines publicités ciblées ont été utilisées pour infecter des appareils avec des logiciels espions, sans la moindre intervention de leurs propriétaires !
Baptisée « AdFection », cette technique exploite les infrastructures publicitaires classiques pour identifier et suivre des internautes. Lorsqu'un appareil correspond à une cible, une publicité spécialement préparée peut servir à exploiter une faille de sécurité et à installer un logiciel espion, sans nécessiter de clic.
Des journalistes et des institutions européennes ciblés
L'enquête met en cause la société israélienne Discover-Tech, dont les outils auraient notamment été utilisés avec le logiciel espion Candiru. Au moins 45 appareils du groupe Al Jazeera ont été ciblés entre 2024 et 2025, avec des infections documentées.
Les chercheurs ont également identifié la diffusion de ces publicités sur près de 200 000 sites et applications, y compris sur des réseaux associés au Parlement européen, à la Commission européenne ou encore à l'OTAN. Leur affichage ne signifie toutefois pas que ces institutions ont été infectées.
À la suite des révélations, Google a exclu Discover-Tech de ses plateformes publicitaires. Pour les internautes, maintenir ses appareils et navigateurs à jour reste essentiel. L'utilisation d'un bloqueur de publicités peut également réduire l'exposition à ce type de menace.
Rassurons-nous toutefois : il s'agit d'opérations d'espionnage sophistiquées et ciblées, pas d'une infection automatique de tous les visiteurs affichant une publicité.
Commentaires
Aucun commentaire pour le moment.