Selon des chercheurs, l’entreprise de pubtech Discover-Tech a utilisé des publicités ciblées pour diffuser un logiciel espion
- Les chercheurs affirment que Discover-Tech a utilisé des publicités en ligne pour suivre les utilisateurs et permettre la livraison d'un logiciel espion sans clic.
- Ses publicités sont apparues sur plus de 120 000 sites web et plus de 70 000 applications dans le monde entier.
- Citizen Lab a lié ce système aux attaques Candiru ciblant au moins 45 appareils d'Al Jazeera.
Le cabinet israélien de publicité Discover-Tech a utilisé des publicités en ligne ordinaires pour suivre les personnes et installer des logiciels espions sur leurs appareils, selon Reuters.
Il était capable de distribuer des publicités sur un vaste réseau de sites web et d’applications en utilisant des plateformes publicitaires exploitées par Google, Comcast et Yandex. Des enquêtes indépendantes menées par Citizen Lab et Confiant ont révélé le fonctionnement de cette opération. Le simple chargement d’une publicité pouvait exposer les utilisateurs à la surveillance ou à l’espionnage logiciel, même sans cliquer dessus.
Pourquoi une publicité chargée suffisait à compromettre un appareil
Enchères d'espaces publicitaires en temps réel en quelques millisecondes, partageant les données de localisation et des appareils avec les acheteurs potentiels. Certaines annonces exécutent également du code. Citizen Lab qualifie la technique de logiciel espion sans clic (zero-click) AdFection et relie Discover-Tech à Candiru, un fabricant israélien de logiciels espions placé sur la liste noire par les États-Unis en 2021.
Le 12 avril 2026, Confiant a détecté une bannière MyIPInfo qui redirigeait vers une infrastructure liée à Candiru via Amazon CloudFront. L'annonce chargeait un faux outil de vérification contenant environ 90 Ko de JavaScript caché. Cela lui permettait de collecter des informations sur l'appareil et de communiquer via un canal chiffré. Confiant a enquêté sur cette activité entre avril et septembre 2026.
45 machines infectées chez Al Jazeera, millions d'autres exposées
Citizen Lab a examiné quatre milliards d'enregistrements d'enchères. Il a découvert que Discover-Tech avait réservé ses publicités sur au moins 120 000 sites web et dans 75 000 applications.
Selon les estimations de Confiant, au moins 10 millions de publicités sont diffusées quotidiennement via Discover-Tech. Son cofondateur, Jerome Dangu, a déclaré « qu’il est très probable que des centaines de millions de personnes aient été touchées par Discover-Tech. »
Citizen Lab a confirmé que l’espion logiciel Candiru a compromis 45 machines Windows chez Al Jazeera entre 2024 et 2025. La chaîne de télévision a déclaré qu’elle « condamne fermement les attaques par espionnage ciblant plusieurs de ses collaborateurs. »
Les publicités Discover-Tech sont également diffusées sur des réseaux associés à des agences gouvernementales et internationales, dont le Pentagone, l'ONU, l'OTAN, la Commission européenne, l'Agence internationale de l'énergie atomique et la Cour pénale internationale. Les chercheurs ont également détecté des publicités Discover-Tech sur des réseaux associés aux fabricants de puces Nvidia, Broadcom et Micron.
Cependant, une exposition ne signifie pas nécessairement une infection. Contrairement aux compromissions signalées chez Al Jazeera, ces apparitions n'établissent pas que les logiciels espions ont infecté avec succès les appareils de ces institutions.
Google, IAB Europe et Beeswax coupent l'accès
Google a retiré Discover-Tech de sa plateforme publicitaire « pour violation systématique de nos politiques ». IAB Europe a également retiré l'entreprise de publicité de sa liste de fournisseurs approuvés. Beeswax de Comcast a bloqué son accès à la plateforme.
Ces résultats ont soulevé des préoccupations plus larges concernant la sécurité de la publicité en ligne. Le chercheur de Citizen Lab Wolfie Christl a mis en garde : « le fonctionnement actuel de la publicité en ligne constitue une menace systémique pour la sécurité ».
Un marché de 1.34 billions de dollars construit sur la même infrastructure
Le marché de la publicité continue de croître, ce qui accroît les enjeux en matière de sécurité. WARC prévoit que les dépenses publicitaires mondiales atteindront 1,34 billion de dollars en 2026. Aux États-Unis, la publicité programmatique a généré une somme vertigineuse de 162,4 milliards de dollars en 2025, selon les chiffres de l’IAB. Cependant, les mesures de sécurité n’ont pas réussi à suivre l’essor de l’intelligence artificielle dans l’industrie publicitaire.
Les recherches de l'IAB montrent qu'environ 40 % seulement des acheteurs d'espaces publicitaires interrogés ont déjà pris ou prévoient de prendre des mesures concernant les risques juridiques, de sécurité et liés aux données associés à la mesure alimentée par l'IA.
La Norvège a récemment amendé Microsoft-owned Xandr de 92 millions de couronnes norvégiennes pour avoir partagé illégalement des données sensibles de Grindr via des enchères publicitaires. Il s'agissait d'une violation de la vie privée, et non d'un cas d'espionnage logiciel. Le régulateur Line Coll a déclaré que la responsabilité « ne peut être transférée à autrui ».
L'affaire Discover-Tech survient alors que les entreprises de publicité investissent de plus en plus dans les données consommateurs et le ciblage alimenté par l'IA. Comme Cryptopolitan l'a précédemment rapporté, Publicis Groupe a signé un accord pour racheter LiveRamp pour 2,2 milliards de dollars, renforçant ainsi ses activités marketing basées sur l'IA.
Bien que cette affaire n'ait aucun lien avec les attaques par logiciel espion, elle illustre à quel point les données et l'automatisation sont devenues cruciales pour le secteur. Ces constatations soulèvent également des questions sur la capacité des mesures de sécurité existantes à suivre le rythme.
Citizen Lab a appelé à enquêter sur Discover-Tech et Candiru, exerçant ainsi une pression sur les plateformes publicitaires pour qu'elles améliorent le contrôle de leurs fournisseurs et la détection des publicités malveillantes.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu'est-ce qu'AdFection et comment fonctionne-t-il ?
AdFection est le nom que Citizen Lab donne aux logiciels espions « zero-click » diffusés via des publicités en ligne ciblées. Il suffit que la publicité se charge : le code qu'elle contient identifie l'appareil et peut ouvrir un canal pour installer le logiciel espion, en exploitant l'enchère en temps réel qui détermine quelle publicité un utilisateur voit.
Combien de personnes ont été réellement infectées par rapport à celles qui ont été exposées ?
Les infections confirmées sont limitées : Citizen Lab a vérifié 45 machines Windows compromises chez Al Jazeera entre 2024 et 2025. Les chiffres bien plus élevés, tels que l'estimation de Confiant indiquant que des centaines de millions de personnes ont été « touchées », concernent l'exposition aux publicités et le suivi, et non des infections d'appareils.
Que font les plateformes publicitaires en réponse ?
Selon Reuters, Google a exclu Discover-Tech « pour violation systématique de nos politiques », l'IAB Europe l'a retiré de sa liste des fournisseurs approuvés après un audit, et la filiale de Comcast, Beeswax, a coupé l'accès. Yandex n'a pas répondu aux demandes de commentaire de Reuters.
Micah Abiodun
Micah Abiodun met à profit son Master en Ingénierie et Gestion de l'Environnement (MSc) à l'Université de Technologie de Tallinn (TalTech) pour peaufiner ses articles sur les prévisions de prix et l'actualité à Cryptopolitan. Fort de sept années d'expérience dans les médias cryptographiques, il couvre les principales cryptomonnaies, les altcoins, la finance décentralisée (DeFi), les stablecoins, les tendances macroéconomiques et les technologies émergentes.
