Citizen Lab : des gouvernements détournent les pubs en ligne

Des chercheurs en sécurité de l'unité de défense des droits numériques Citizen Lab ont publié un rapport alarmant indiquant que des fabricants de logiciels espions gouvernementaux détournent les réseaux publicitaires mondiaux. Cette pratique consiste à cibler des appareils à l'aide de publicités en ligne malveillantes capables d'exécuter des attaques de type « zéro-clic ».

L'enquête met en cause une entreprise israélienne nommée Discover-Tech, qui se présente comme une agence de publicité légitime mais fait en réalité office de passerelle entre les régies publicitaires et l'écosystème des logiciels espions mercenaires. Cette infrastructure permet à des acteurs malveillants de cibler des personnes ou des équipements précis presque partout dans le monde.

Les chercheurs ont identifié au moins deux concepteurs de logiciels espions « zéro-clic », Candiru et Bindecy, ayant exploité la plateforme de Discover-Tech. Ces technologies de surveillance sont particulièrement redoutables car elles infectent les appareils sans que la victime n'ait besoin d'ouvrir un message ou de cliquer sur un lien.

L'une des attaques documentées a touché au moins 45 ordinateurs sous Windows au sein de l'organisation médiatique Al Jazeera. Ces appareils ont été piratés entre 2024 et 2025 par le logiciel espion de Candiru après avoir été exposés à des publicités contenant du code malveillant. Bien que les gouvernements responsables n'aient pas été formellement identifiés, il s'agit de la première confirmation officielle de telles attaques étatiques via des bannières publicitaires.

Les experts en sécurité recommandent depuis longtemps l'utilisation de bloqueurs de publicités pour se protéger contre diverses menaces, mais l'omniprésence de la publicité en ligne rend son évitement difficile. La découverte a été facilitée par une faille de configuration de la plateforme de Discover-Tech, dont le tableau de bord était partiellement accessible sans authentification.

En conclusion, ce rapport de Citizen Lab met en lumière une faille critique dans l'infrastructure numérique mondiale. En détournant les réseaux publicitaires à des fins d'espionnage, les mercenaires du web ouvrent un front redoutable qui menace la sécurité de nombreux utilisateurs à travers le monde.