Spyware Zéro-Clic Via Pubs En Ligne : Danger

Imaginez ouvrir votre navigateur, tomber sur une publicité anodine pour une paire de chaussures ou une application de voyage, et, sans jamais cliquer dessus, laisser entrer un espion numérique capable de vider votre téléphone ou votre ordinateur de toutes ses données. Ce scénario, digne d’un thriller d’espionnage, n’est plus de la fiction. Des chercheurs viennent de démontrer que certains États utilisent désormais les réseaux publicitaires mondiaux pour déployer des spyware zéro-clic d’une efficacité redoutable. L’affaire, révélée récemment, met en lumière une entreprise israélienne discrète et un mécanisme d’attaque d’une précision chirurgicale.

Quand la publicité devient une arme de surveillance de masse

Le monde de la publicité en ligne reposait jusqu’ici sur une promesse simple : cibler le bon utilisateur avec le bon message au bon moment. Aujourd’hui, cette promesse a été détournée. Des fabricants de logiciels d’espionnage gouvernementaux ont trouvé le moyen d’injecter du code malveillant directement dans le flux publicitaire. Résultat : l’appareil de la cible s’infecte sans qu’elle n’ait à ouvrir un message, cliquer sur un lien ou télécharger quoi que ce soit. On parle ici de véritables attaques zero-click, les plus redoutées des spécialistes en cybersécurité.

L’enquête menée par le laboratoire Citizen Lab de l’Université de Toronto lève le voile sur un acteur clé de ce système : Discover-Tech. Présentée comme une plateforme publicitaire classique, cette société israélienne servirait en réalité de pont entre les réseaux d’annonces traditionnels et l’écosystème du spyware mercenaire. Deux noms ressortent particulièrement : Candiru et Bindecy, deux entreprises connues pour fournir des outils de surveillance ultra-sophistiqués à des gouvernements.

Discover-Tech : le maillon manquant entre pubs et spyware

Selon les chercheurs, Discover-Tech a développé une plateforme baptisée Controlium. À première vue, rien ne la distingue d’un outil de gestion de campagnes publicitaires ordinaires. Pourtant, en examinant le code source exposé sur certaines pages de connexion, les spécialistes ont pu reconstituer le tableau de bord. Celui-ci permettrait de pousser du contenu malveillant vers des utilisateurs ou des appareils précisément identifiés, le tout dissimulé derrière des publicités légitimes.

Plus troublant encore, une partie du site de Discover-Tech était accessible publiquement et contenait des enregistrements de connexions. Parmi les identifiants retrouvés figuraient ceux d’employés de Candiru et de Bindecy. Ces éléments renforcent l’idée que la plateforme n’était pas utilisée uniquement pour de la publicité classique, mais bien comme un vecteur d’infection ciblée.

L’attaque contre Al Jazeera : un cas d’école

L’un des exemples les plus frappants concerne la chaîne de télévision Al Jazeera. Au moins 45 ordinateurs Windows de l’organisation média auraient été compromis entre 2024 et 2025 grâce au spyware de Candiru. Les machines ont été infectées après avoir été exposées à des publicités contenant du code malveillant. Aucune action de la part des journalistes n’a été nécessaire. La simple visualisation de l’annonce a suffi.

Ce type d’attaque change radicalement la donne. Jusqu’à présent, la plupart des infections par spyware gouvernemental nécessitaient encore un minimum d’interaction : l’ouverture d’un message, le clic sur un lien ou le téléchargement d’un fichier. Avec le zéro-clic via publicité, la barrière de protection s’effondre. N’importe quel appareil connecté à Internet et exposé à de la publicité ciblée devient potentiellement vulnérable.

Des milliards d’enregistrements d’enchères exposés

En fouillant davantage, les chercheurs de Citizen Lab ont mis la main sur des milliards d’enregistrements d’enchères publicitaires laissés accessibles sur le site de Discover-Tech. Ces données, couvrant la période de mars à juin 2026, montrent que les annonces ont été diffusées sur des dizaines de milliers d’applications mobiles et de sites web. Parmi les destinataires figurent des réseaux militaires, des administrations gouvernementales, des infrastructures critiques et même des agences nationales de cybersécurité.

Des partenaires de l’enquête, notamment la plateforme de qualité publicitaire Confiant, ont également détecté des annonces potentiellement malveillantes sur les réseaux de l’Agence internationale de l’énergie atomique et de la Cour pénale internationale. Même si rien ne prouve formellement que ces affichages ont conduit à une infection, la simple présence de telles publicités sur ces réseaux sensibles est déjà extrêmement préoccupante.

Pourquoi les réseaux publicitaires sont-ils devenus une cible de choix ?

Les plateformes publicitaires offrent aux attaquants un avantage unique : une portée quasi mondiale et une capacité de ciblage extrêmement fine. Grâce aux données collectées par les annonceurs (localisation, type d’appareil, intérêts, historique de navigation), il devient possible d’atteindre une personne ou un groupe précis presque n’importe où dans le monde. Pour un service de renseignement, c’est l’outil parfait.

Les spécialistes parlent depuis longtemps de malvertising, ces publicités malveillantes destinées à diffuser des virus ou des ransomwares. Ce qui est nouveau, c’est l’utilisation de ce canal pour déployer des spyware gouvernementaux ultra-avancés, capables de rester invisibles et d’exfiltrer des données de manière discrète pendant de longues périodes.

• Ciblage géographique et démographique ultra-précis
• Diffusion sur des milliers de sites et d’applications
• Absence d’interaction requise de la part de la victime
• Difficulté extrême à détecter l’origine de l’attaque
• Capacité à atteindre des organisations hautement protégées

Qui se cache derrière ces opérations ?

Citizen Lab n’a pas pu identifier avec certitude les gouvernements clients de ces outils. C’est souvent le cas dans ce type d’enquêtes : les fabricants de spyware opèrent dans une zone grise juridique et commerciale, vendant leurs solutions à des États tout en maintenant un flou autour de l’identité exacte des utilisateurs finaux. Candiru et Bindecy font partie de ces entreprises israéliennes régulièrement citées dans les rapports sur la surveillance numérique.

Ce qui est certain, c’est que le modèle économique existe et prospère. Des sociétés se présentent comme des acteurs légitimes de la publicité tout en facilitant l’accès à des outils de piratage sophistiqués. Discover-Tech apparaît ici comme un intermédiaire particulièrement efficace, capable de relier le monde opaque du spyware mercenaire aux vastes réseaux publicitaires mondiaux.

Les conséquences pour les citoyens et les organisations

Pour un journaliste, un activiste, un avocat ou un membre d’une organisation internationale, la menace est réelle. Il ne suffit plus d’éviter les pièces jointes suspectes ou de se méfier des liens reçus par email. Désormais, simplement naviguer sur Internet ou utiliser certaines applications peut suffire à exposer un appareil. Les données personnelles, les conversations, les documents confidentiels deviennent accessibles sans le moindre signal d’alarme.

Les entreprises et les institutions ne sont pas non plus à l’abri. Un ordinateur de travail compromis peut servir de point d’entrée vers l’ensemble du réseau. Les conséquences vont de l’espionnage industriel à la manipulation d’informations en passant par le chantage. Dans un contexte géopolitique tendu, ce type de capacité représente un avantage stratégique majeur pour les États qui y ont recours.

Comment se protéger face à cette nouvelle menace ?

Bill Marczak, le chercheur de Citizen Lab, est clair : pour les personnes potentiellement ciblées en raison de leur identité ou de leurs activités, il est temps de prendre des mesures drastiques. Désactiver le suivi publicitaire sur ses appareils et bloquer purement et simplement les publicités devient une nécessité plutôt qu’une option de confort.

Les bloqueurs de publicités, longtemps présentés comme des outils pour améliorer l’expérience de navigation, prennent ici une dimension sécuritaire. Sur ordinateur, des extensions fiables peuvent considérablement réduire l’exposition. Sur mobile, la situation est plus complexe, notamment dans les applications natives qui diffusent leurs propres annonces. Certains systèmes d’exploitation offrent toutefois des options pour limiter le suivi publicitaire.

• Installer un bloqueur de publicités réputé sur tous les navigateurs
• Désactiver les identifiants publicitaires sur smartphone et tablette
• Limiter l’utilisation d’applications connues pour afficher beaucoup de publicités
• Maintenir les systèmes d’exploitation et les logiciels à jour
• Utiliser des solutions de sécurité avancées capables de détecter les comportements suspects

Un iceberg dont on ne voit que la partie émergée

Pour Citizen Lab, Discover-Tech n’est probablement que la partie visible d’un phénomène bien plus large. D’autres intermédiaires existent sans doute, opérant dans l’ombre et proposant des services similaires à des clients étatiques. La sophistication des outils et la discrétion des opérateurs rendent ces activités particulièrement difficiles à détecter et à documenter.

Cette révélation s’inscrit dans une tendance plus générale : la militarisation progressive de l’infrastructure Internet. Ce qui était conçu pour connecter les gens et faire circuler l’information devient un champ de bataille où s’affrontent des intérêts géopolitiques. Les réseaux publicitaires, parce qu’ils touchent presque tous les appareils connectés, constituent désormais une voie d’attaque privilégiée.

Que retenir de cette enquête ?

L’affaire Discover-Tech marque un tournant. Pour la première fois, des preuves techniques solides démontrent que des spyware gouvernementaux zéro-clic ont été livrés via des publicités en ligne. Le ciblage précis, l’absence d’interaction requise et la portée mondiale du système en font une menace d’un nouveau genre. Les victimes potentielles ne se limitent plus aux personnalités très exposées ; n’importe qui, n’importe où, peut théoriquement être atteint.

Face à cette réalité, la vigilance individuelle ne suffit plus. Les régulateurs, les plateformes publicitaires et les fabricants de systèmes d’exploitation doivent également réagir. Renforcer les contrôles sur les annonceurs, améliorer la transparence des enchères publicitaires et développer des protections natives contre ce type d’injection de code malveillant apparaissent comme des pistes indispensables.

En attendant, la meilleure défense reste la réduction de la surface d’attaque. Moins un appareil est exposé aux publicités non filtrées, moins il risque d’être compromis par ce vecteur. Pour les journalistes, les défenseurs des droits humains, les avocats et tous ceux qui travaillent sur des sujets sensibles, le message est clair : le temps de la naïveté numérique est révolu.

Cette histoire rappelle aussi que la cybersécurité n’est plus uniquement une affaire de mots de passe et de mises à jour. Elle s’inscrit désormais dans un continuum qui va de la géopolitique aux choix techniques les plus quotidiens. Comprendre ces mécanismes, c’est déjà commencer à se protéger. Et dans un monde où une simple publicité peut devenir une porte d’entrée pour un espion d’État, cette compréhension n’a jamais été aussi cruciale.

Les prochaines années diront si les acteurs de l’écosystème publicitaire prendront la mesure du danger ou s’ils continueront à fermer les yeux sur les usages détournés de leurs infrastructures. En attendant, chaque utilisateur a le pouvoir de réduire son exposition. Bloquer les publicités n’est plus seulement une question de confort ou de vie privée : c’est devenu un geste de sécurité élémentaire.

Le rapport de Citizen Lab a le mérite de mettre des faits concrets sur la table. Il ne s’agit plus de spéculations ou de rumeurs. Des appareils ont été infectés, des organisations ont été ciblées, et le mécanisme a été documenté. Reste maintenant à voir si cette prise de conscience collective se traduira par des changements concrets dans la façon dont nous concevons et utilisons Internet au quotidien.