Une étude conjointe du Citizen Lab et de Confiant Threat Intelligence a mis au jour une méthode d’infection mobile dite « AdFection », qui exploite les enchères publicitaires en temps réel pour installer clandestinement un logiciel espion sur des appareils ciblés. La technique, qui ne requiert aucune interaction de l’utilisateur, aurait touché des millions de téléphones, dont ceux de responsables de l’OTAN, de l’UE et de journalistes d’Al Jazeera.
Une infection « zéro clic » via le système d’enchères publicitaires
Le procédé repose sur la chaîne automatisée qui vend les espaces publicitaires sur les plateformes comme Google ou Yandex. Des publicités apparemment anodines, diffusées par la société israélienne Discover‑Tech, redirigent les appareils vers des serveurs contrôlés par Candiru, une autre firme israélienne spécialisée dans les logiciels d’espionnage commercial. Une fois le code malveillant délivré, il s’installe sans que l’utilisateur ne clique, contournant les protections classiques basées sur le comportement humain.
Cibles de l’opération : institutions internationales, entreprises et médias
Les enregistrements analysés couvrent près de quatre milliards d’impressions publicitaires diffusées sur environ 200 000 sites et applications dans plusieurs dizaines de pays pendant quatre mois. Parmi les victimes identifiées figurent des sites institutionnels de l’OTAN, des Nations unies, le Parlement européen, la Commission européenne, ainsi que des entreprises comme Nvidia et Raytheon. Le réseau aurait également infecté au moins 45 appareils appartenant à des journalistes d’Al Jazeera en 2024‑2025, et touché des forces de l’ordre et des opérateurs d’infrastructures critiques en Scandinavie.
Réactions et enjeux pour la régulation du secteur publicitaire
Discover‑Tech, enregistrée en Israël en 2020, était jusqu’à récemment répertoriée comme fournisseur certifié par Google et l’association IAB Europe. Les révélations ont conduit ces plateformes à suspendre son accès, mais les chercheurs soulignent que ce cas n’est probablement que la partie visible d’un problème plus large d’abus de l’écosystème publicitaire. Ils appellent à une enquête urgente et à la mise en place de contrôles plus stricts sur les chaînes d’approvisionnement publicitaire afin de prévenir la transformation de sites de confiance en vecteurs d’espionnage.