Des publicités ciblées ont livré des exploits zéro clic pour installer des logiciels espions mercenaires
ars ·
Les chercheurs du Citizen Lab de l'Université de Toronto ont identifié une nouvelle campagne nommée AdFection, qui a utilisé des publicités ciblées pour distribuer des exploits sans clic et installer un logiciel espion mercenaire sur les appareils mobiles. Cet incident marque le premier cas confirmé de distribution d'un malware aussi sophistiqué via l'écosystème de la publicité en ligne, touchant à la fois les plateformes iOS et Android sans aucune interaction de l'utilisateur. L'attaque a infecté 45 appareils appartenant au personnel d'Al Jazeera entre 2024 et 2025, soulignant une menace grave pour les journalistes et les organisations médiatiques du monde entier. Les publicités malveillantes ont été facilitées par Discover-Tech, une entreprise israélienne qui a agi comme intermédiaire reliant les annonceurs aux développeurs de logiciels espions mercenaires tels que Candiru. En tirant parti de profils utilisateurs détaillés et de grands réseaux publicitaires, la campagne a atteint plus de 70 000 applications et 120 000 sites web, y compris ceux liés à des entités gouvernementales et de sécurité. Suite à cette exposition, des acteurs majeurs de l'industrie tels que Google, IAB Europe et Beeswax ont retiré Discover-Tech de leurs registres de fournisseurs et de leurs plateformes. Le rapport met en lumière des failles structurelles significatives dans le système de publicité numérique qui ont permis cette violation de la vie privée et cette brèche de sécurité. Les experts recommandent d'utiliser des bloqueurs de publicités et de maintenir les logiciels à jour pour atténuer ces risques similaires à l'avenir.
ars