Principaux renseignements

• Des entités israéliennes ont utilisé des réseaux publicitaires numériques pour suivre des appareils mobiles et éventuellement les infecter avec des logiciels espions.
• Selon les chercheurs, Discover-Tech a fourni l’infrastructure nécessaire à des attaques par logiciel espion « zéro clic » visant des journalistes et des responsables internationaux.
• Cette campagne de surveillance a également touché les plateformes en ligne d’institutions de haut niveau, notamment l’OTAN et les Nations unies.

Des experts en cybersécurité ont découvert une opération de grande envergure dans laquelle des publicités en ligne étaient utilisées pour attaquer des appareils mobiles, rapporte Reuters.

D’après une étude conjointe menée par Confiant Threat Intelligence et le Citizen Lab de l’université de Toronto, une entité israélienne a utilisé une méthode baptisée « AdFection » pour transformer des réseaux publicitaires ordinaires en outils d’espionnage. Cette méthode a permis aux développeurs de logiciels espions de surveiller des millions de téléphones portables afin de localiser et de suivre des personnes spécifiques.

Canal d’espionnage discret

Bill Marczak, chercheur senior au Citizen Lab, a déclaré que l’écosystème publicitaire constituait un canal discret pour le commerce de logiciels espions. Selon lui, cette découverte ne représente probablement qu’une petite partie de la manière dont ces systèmes sont détournés à des fins d’espionnage.

Journalistes pris pour cible

L’enquête a débuté par une analyse des appareils utilisés par les collaborateurs et les reporters d’Al Jazeera. Les résultats ont révélé que 45 de ces appareils avaient été pris pour cible.

Plusieurs appareils ont été infectés par Candiru, un logiciel espion d’origine israélienne.

Rôle de Discover-Tech

L’organisation au cœur de ces activités est Discover-Tech. Bien qu’elle se présente comme une société de marketing, les chercheurs affirment qu’elle fournissait l’infrastructure nécessaire aux opérations de surveillance.

Via une plateforme baptisée Controlium, Discover-Tech aurait permis aux créateurs de logiciels espions, dont Candiru, de suivre et d’attaquer des appareils en plaçant des publicités dans diverses applications et sur divers sites web. Candiru a ensuite été racheté par Integrity Labs en 2025.

Portée mondiale

L’ampleur de la campagne était considérable. Une analyse de quatre milliards de journaux publicitaires a révélé que les publicités de Discover-Tech étaient apparues, sur une période de quatre mois, sur près de 200 000 plateformes et sites web différents dans de nombreux pays.

Les chercheurs ont également repéré ces publicités sur les sites officiels de la Commission européenne, du Parlement européen, des Nations unies, de l’OTAN et du Conseil de l’Union européenne.

Fonctionnement des attaques « zéro clic »

Cette méthode exploite le « real-time bidding », le processus automatisé utilisé par des géants tels que Google pour diffuser des publicités. En tirant parti de ce système, les pirates peuvent mener des infections de type « zero-click », qui permettent de compromettre un appareil sans que l’utilisateur ait besoin de cliquer sur un lien.

Des millions d’appareils ont été redirigés vers des serveurs liés à Candiru. Les chercheurs ont toutefois précisé que cela ne signifiait pas pour autant que chaque appareil redirigé avait effectivement été piraté.

Révélations antérieures

Citizen Lab est connu pour avoir mis au jour des campagnes de logiciels espions antérieures, notamment celles visant les proches collaborateurs de Jamal Khashoggi et divers responsables politiques européens.

Appels à la responsabilité

Ces révélations ont donné lieu à des appels pressants à la responsabilité. Hannah Neumann, députée européenne qui avait déjà été la cible de pirates informatiques iraniens, a averti que la vulnérabilité potentielle des institutions de l’UE constituait un signal d’alarme grave.

Selon elle, l’Europe ne peut pas protéger efficacement ses valeurs démocratiques tant que ses propres institutions gouvernementales restent vulnérables à de tels outils de surveillance. (lv)

Suivez également Business AM sur Google Actualités

Si vous souhaitez accéder à tous les articles, abonnez-vous ici !