Comment un logiciel israélien aurait infecté des millions de téléphones via des publicités en ligne

Des sites institutionnels de l'Otan, des Nations unies, du Parlement européen… Leur point commun ? Ils ont diffusé malgré eux des publicités en ligne détournées à des fins d'espionnage, permettant ainsi à des fabricants de logiciels espions de se connecter à des millions d'appareils et d'identifier, de suivre et de cibler leurs victimes.

Comme le rapporte Politico , une enquête menée par le Citizen Lab de l'université de Toronto et la société de cybersécurité américaine Confiant Threat Intelligence a mis au jour une technique d'infection par publicité développée par une entreprise israélienne , Discover-Tech.

Cette nouvelle technique, baptisée "AdFection" par les chercheurs, transforme le système qui traite chaque jour des milliards de transactions publicitaires en ligne en un outil de surveillance clandestin.

Si l'utilisateur est ciblé, son appareil reçoit un code malveillant dissimulé dans une publicité apparemment inoffensive, l'infectant ainsi avec un logiciel espion.

Infection "zéro clic" Cette technique exploite les enchères en temps réel, le système automatisé utilisé par des plateformes comme Google ou Yandex pour vendre des espaces publicitaires et cibler un internaute.

Les publicités de Discover-Tech ont ainsi redirigé des millions d'appareils vers des serveurs associés à une autre société israélienne, Candiru, qui développe un logiciel espion commercial, permettant potentiellement une surveillance et une reconnaissance à grande échelle.

Cela ne signifie pas pour autant que tous ces appareils étaient infectés.

Comme le relate le quotidien britannique Financial Times (FT) , le logiciel espion ne nécessite aucune interaction de la victime pour être installé.

On parle d'une technique connue sous le nom d'infection "zéro clic".

Celle-ci est donc distincte de la technique des infections par logiciels espions classiques, qui consiste généralement à persuader les utilisateurs de cliquer sur des liens malveillants ou de télécharger des fichiers infectés.

Des employés d'Al Jazeera ciblés La technique mise au point par Discover-Tech a été utilisée pour infecter les appareils appartenant à des journalistes et au personnel du réseau d'information Al Jazeera en 2024 et 2025.

Ainsi, toujours selon cette enquête, au moins 45 appareils ont été infectés avec un logiciel espion commercial développé par Candiru.

Les données analysées par les chercheurs suggèrent que la plateforme aurait également pu servir à diffuser des logiciels espions développés par d'autres entreprises israéliennes.