Une simple annonce peut désormais devenir un portail vers des logiciels espions gouvernementaux, sans nécessiter de clic ou d’interaction de la part de la victime. Citizen Lab affirme avoir identifié la première preuve technique publique d’attaques Zero click distribuées via des réseaux publicitaires, une méthode désignée par les chercheurs sous le nom de “AdFection”.
Des annonces ciblées transformées en vecteurs d’infection
L’enquête concerne Discover-Tech, une entreprise israélienne qui se présente comme spécialisée dans la publicité numérique. Sa plateforme Controlium aurait permis aux entreprises de logiciels espions de dé-anonymiser les utilisateurs, d’identifier précisément leurs appareils, puis d’injecter du code malveillant lors de l’affichage d’une annonce.
Citizen Lab établit un lien entre cette infrastructure, Candiru, désormais connue sous le nom d’Integrity Labs, et Bindecy. Au moins 45 ordinateurs Windows appartenant au groupe Al Jazeera auraient été attaqués en 2024 et 2025 par des logiciels espions de Candiru. Contrairement aux campagnes de cyberattaques traditionnelles, il n’était pas nécessaire d’utiliser des pièces jointes ou des liens piégés.
Ainsi, cette technique marque une nouvelle étape, après les nombreux attaques zero-click associées à Pegasus, qui exploitaient directement les vulnérabilités des smartphones.
Des milliards d’enchères publicitaires exposées
Les enquêteurs ont trouvé près de quatre milliards de dossiers d’enchères publicitaires liés à Discover-Tech. Ses annonces auraient été diffusées sur près de 200 000 applications et sites, y compris des réseaux utilisés par des administrations, des infrastructures critiques et des organisations internationales.
Désormais, Google et plusieurs acteurs de la publicité ont suspendu ou coupé l’accès de Discover-Tech. Ce cas rappelle également comment les identifiants publicitaires peuvent devenir des outils de surveillance, comme l’a déjà démontré l’écosystème des logiciels espions commerciaux.
Citizen Lab conseille aux personnes susceptibles d’être ciblées de désactiver le suivi publicitaire ou même de bloquer les annonces lorsque cela est possible. Le problème dépasse désormais le cadre du malvertising traditionnel : l’infrastructure mondiale conçue pour suivre les consommateurs peut également devenir, entre de mauvaises mains, une infrastructure d’espionnage redoutable.
