Des gouvernements piratent des cibles via des publicités en ligne

Des chercheurs en cybersécurité de l'unité de défense des droits numériques The Citizen Lab ont mis en lumière une nouvelle méthodologie inquiignante de cyberespionnage parrainé par des États. Selon un rapport complet publié par le laboratoire de l'Université de Toronto, les fabricants de logiciels espions gouvernementaux exploitent les réseaux publicitaires mondiaux pour cibler et pirater des appareils connectés en diffusant des annonces en ligne malveillantes.

Les conclusions de l'enquête désignent une entreprise israélienne nommée Discover-Tech, qui exploiterait une plateforme faisant le pont entre les régies publicitaires légitimes et l'écosystème des logiciels espions mercenaires. Bien que Discover-Tech se présente comme une agence de publicité ordinaire, son infrastructure aurait permis à des fournisseurs de logiciels malveillants de déployer des exploits sans clic avec une précision chirurgicale presque partout dans le monde.

Les logiciels espions dits « zéro clic » comptent parmi les outils les plus dangereux de la guerre numérique moderne, car ils peuvent infecter un appareil de manière totalement invisible. La victime n'a pas besoin d'ouvrir un message suspect, de répondre à un appel inconnu ou de cliquer sur un lien vérolé. Le code malveillant s'installe en arrière-plan, souvent par le biais de processus automatisés déclenchés simplement en chargeant du contenu web.

Le rapport de The Citizen Lab fournit des preuves techniques concrètes de ces attaques dans la nature. Les chercheurs ont découvert qu'au moins deux fabricants notables de produits de surveillance sans clic, Candiru et Bindecy, ont utilisé la plateforme de Discover-Tech pour mener des attaques ciblées. Parmi les incidents documentés, au moins 45 ordinateurs sous Windows appartenant à des membres de l'organisation médiatique Al Jazeera ont été compromis entre 2024 et 2025.

Bien que les chercheurs n'aient pas pu identifier formellement quels gouvernements commanditaient ces attaques, les implications sont graves. C'est la première fois que des experts en sécurité confirment des preuves concrètes de cyberattaques étatiques sans clic diffusées entièrement par le biais de canaux publicitaires numériques de masse, exposant potentiellement un vaste nombre d'appareils.

L'exploitation des réseaux publicitaires préoccupe depuis longtemps les professionnels de la sécurité, mais leur utilisation pour de l'espionnage d'État représente une escalade majeure. Les régies publicitaires sont conçues pour atteindre un public mondial massif et diffuser du contenu ciblé. Malheureusement, des acteurs malveillants peuvent détourner ces mécanismes pour isoler et attaquer des individus spécifiques.

La plateforme de Discover-Tech, appelée Controlium en interne, présentait des vulnérabilités dans son panneau de contrôle web, permettant aux chercheurs d'analyser son architecture. Le code exposé a révélé des fonctionnalités prétendument conçues pour propager des charges malveillantes en marge des publicités standard.

Face à ces menaces croissantes, les défenseurs de la vie privée rappellent l'importance des stratégies de défense en profondeur, incluant l'installation de bloqueurs de publicités robustes sur ordinateurs et mobiles. Cependant, en raison de l'omniprésence de la publicité numérique, échapper à ces réseaux reste un défi de taille.