Les chercheurs révèlent que des publicités en ligne sont utilisées pour diffuser des logiciels espions à zéro clic

Les chercheurs du Citizen Lab de l'Université de Toronto ont identifié une méthode par laquelle des publicités en ligne ont été utilisées pour diffuser des logiciels espions « à zéro clic » sur des millions d'appareils. L'enquête, publiée le 15 octobre 2026, accuse l'agence de publicité israélienne Discover-Tech d'avoir exploité une plateforme permettant aux clients de profiler les utilisateurs et de faciliter des infections clandestines sans nécessiter aucune interaction de la part de la victime.

La technique AdFection

Les chercheurs ont nommé cette technique « AdFection ». Selon Citizen Lab, Discover-Tech exploite une plateforme logicielle appelée Controlium, qui permet aux clients de « massifier le profilage et de désanonymiser » les utilisateurs d'Internet. La plateforme permet ensuite à des entreprises de logiciels espions tierces de cibler des individus spécifiques. Contrairement aux logiciels malveillants traditionnels qui nécessitent qu'un utilisateur clique sur un lien ou télécharge un fichier, cette méthode installe automatiquement le logiciel espion lorsqu'un utilisateur se voit servir une publicité apparemment inoffensive.

Bill Marczak, chercheur senior au Citizen Lab, a déclaré : « Il y a eu beaucoup de buzz selon lequel les publicités en ligne peuvent être utilisées pour identifier et pirater automatiquement des cibles avec une précision chirurgicale, mais pour la première fois, nous disposons de preuves techniques concrètes montrant ce processus en action. »

Les infections reposeraient sur le système d'enchères en temps réel utilisé par les grandes plateformes publicitaires. Lorsqu'un utilisateur visite un site web, les détails de son appareil sont soumis à une enchère automatisée. Si l'utilisateur est sélectionné comme cible, du code malveillant est envoyé à son appareil via l'emplacement publicitaire. Citizen Lab indique que le logiciel espion peut accéder aux messages, aux photos et aux e-mails, enregistrer les appels et activer les microphones.

Échelle et cibles

Une analyse de quatre milliards d'enregistrements publicitaires a révélé que les publicités de Discover-Tech sont apparues sur près de 200 000 sites web et applications mobiles dans des dizaines de pays sur une période de quatre mois. Les publicités ont été diffusées à des utilisateurs au Yémen, au Brésil, au Mexique et en Tchéquie, parmi d'autres endroits.

L'enquête a révélé que 45 appareils appartenant à des journalistes et au personnel du diffuseur qatarien Al Jazeera ont été ciblés, certains étant infectés par un logiciel espion connu sous le nom de Candiru. Candiru a été acquis par Integrity Labs en 2025. Discover-Tech et Integrity Labs n'ont pas immédiatement répondu aux demandes de commentaire.

Des travaux connexes menés par l'entreprise de cybersécurité Confiant ont indiqué que les publicités de Discover-Tech ont atteint des réseaux associés à des entités gouvernementales en Europe et aux États-Unis, ainsi qu'à l'Organisation des Nations Unies, à l'OTAN, à la Cour pénale internationale et à l'Agence internationale de l'énergie atomique.

Réponse de l'industrie et appels à la réglementation

Suite aux divulgations, plusieurs grands fournisseurs de publicités, dont Google, IAB Europe, Beeswax, Vungle et Eskimi, ont déconnecté Discover-Tech de leurs systèmes, selon le rapport.

Wolfie Christl, chercheur au Citizen Lab, a critiqué le manque de supervision sur le marché de la publicité numérique. « Il est désastreux que les grands fournisseurs de publicités et les organisations n'aient apparemment ni pu détecter ni empêcher les opérations de publicité malveillante de l'entreprise pendant des années », a déclaré Christl. « Le fonctionnement actuel de l'écosystème de la publicité en ligne constitue une menace pour la sécurité des États, du secteur privé, de la société civile et de tous les autres. »

Hannah Neumann, députée allemande au Parlement européen, a appelé à une action urgente. « La possibilité que les institutions de l'UE aient été exposées devrait déclencher des alarmes à travers Bruxelles », a déclaré Neumann. « L'Europe ne peut pas prétendre défendre la démocratie tout en laissant ses propres institutions démocratiques vulnérables aux logiciels espions. »

Pourquoi c'est important

Ce rapport met en lumière une vulnérabilité significative de l'infrastructure mondiale de la publicité numérique. En exploitant la nature automatisée de la diffusion publicitaire, les acteurs malveillants peuvent contourner les mesures de sécurité traditionnelles qui reposent sur la prudence des utilisateurs. L'exposition d'institutions de haut profil, notamment l'OTAN et le Parlement européen, souligne le potentiel d'espionnage au niveau de l'État et la nécessité urgente d'une réglementation plus stricte et de protocoles de sécurité dans l'industrie de la technologie publicitaire.

Sources (en anglais)

• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian
• politico.eu: Millions of phones exposed to Israeli spyware operation through online ads, researchers say – POLITICO
• suaragarut.id: Researchers Expose Spyware Attacks Through Online Ads

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.