Citizen Lab lie une firme publicitaire israélienne au piratage d’Al Jazeera

Des chercheurs affirment qu'une entreprise de publicité israélienne a transformé des publicités en ligne ordinaires en un système de diffusion de logiciels espions de qualité gouvernementale, utilisé pour pirater des appareils du diffuseur qatari Al Jazeera. Le Citizen Lab de l'Université de Toronto a publié ce rapport le jeudi 15 octobre. Il qualifie cette technique d'"AdFection" et la décrit comme "la toute première confirmation publique de logiciel espion mercenaire sans clic diffusé via des publicités ciblées". Citizen Lab a déclaré avoir lié, "avec un haut degré de confiance", des attaques sur au moins 45 appareils d'Al Jazeera en 2024 et 2025 à un logiciel espion fabriqué par Candiru et diffusé via des publicités de Discover-Tech.reuters.com

Comment fonctionnaient les attaques

Discover-Tech exploite une plateforme appelée Controlium qui permet à ses partenaires de logiciels espions d'identifier les personnes, d'établir une empreinte numérique de leurs appareils et de les infecter automatiquement dès qu'une publicité se charge. Les victimes n'avaient rien à cliquer. Il leur suffisait de visiter un site web sur un ordinateur vulnérable et de voir la publicité. Citizen Lab a pu confirmer que 45 appareils Windows avaient été compromis car Al Jazeera a partagé ses journaux réseau. Le rapport de 72 pages indique que Candiru a été rebaptisé Integrity Labs après son rachat par une entreprise américaine. Le département du Commerce des États-Unis a placé Candiru sur liste noire en 2021. Les chercheurs ont précisé qu'un second fabricant de logiciels espions, Bindecy, utilisait également la plateforme.reuters.com+4

Les publicités ont atteint près de 200 000 sites et applications

Les chercheurs ont analysé environ quatre milliards d'enregistrements d'enchères publicitaires. Ils ont découvert que les publicités de Discover-Tech étaient diffusées sur près de 200 000 sites web et applications Android et iOS sur une période de quatre mois. Jerome Dangu, cofondateur de la société de sécurité publicitaire Confiant, a déclaré que l'entreprise diffusait au moins 10 millions de publicités par jour et que "très probablement des centaines de millions de personnes auraient été touchées par Discover-Tech". Confiant a trouvé ces publicités sur les réseaux du Pentagone, de l'Agence internationale de l'énergie atomique et de la Cour pénale internationale. Cependant, l'entreprise précise que voir une publicité sur un réseau ne signifie pas que cette organisation était visée.nbcnews.com+2

Le secteur publicitaire rompt ses liens

Google Alphabet Inc. ↘ 2.32% a déclaré avoir aidé à l'enquête et avoir supprimé Discover-Tech de ses plateformes publicitaires "pour violation systématique de nos politiques". IAB Europe a indiqué avoir suspendu l'entreprise de sa liste de fournisseurs approuvés la semaine dernière après qu'un audit a révélé des violations de politique. Comcast ↗ 0.60% a déclaré que sa filiale de technologie publicitaire Beeswax avait supprimé Discover-Tech "suite à une activité récente". Les sociétés publicitaires Vungle et Eskimi ont également rompu leurs liens avec la firme. Discover-Tech, son directeur général Dekel Boni et Al Jazeera n'ont pas répondu aux demandes de commentaires.reuters.com+1

Citizen Lab a déjà fait état d'attaques par logiciels espions contre Al Jazeera par le passé. Ses recherches antérieures avaient révélé que 36 journalistes et membres du personnel d'Al Jazeera avaient vu leurs téléphones piratés par le logiciel espion Pegasus du groupe NSO.nbcnews.com

"La façon dont la publicité en ligne fonctionne aujourd'hui constitue une menace de sécurité systémique", a déclaré Wolfie Christl, chercheur au Citizen Lab.reuters.com