Des chercheurs ont documenté un cas de logiciel espion publicitaire sans clic auquel des journalistes ont été confrontés en 2024, ce qui change notre façon de penser les risques de la navigation quotidienne. Al Jazeera et Citizen Lab ont tous deux publié des conclusions sur une campagne qu'ils appellent « AdFection », dans laquelle un logiciel espion mercenaire a été livré via la publicité en ligne. Aucun tap, aucun téléchargement et aucun lien suspect n'était nécessaire.

La question de savoir qui a finalement ciblé les journalistes reste sans réponse. Ce que les chercheurs affirment savoir, c'est qui a facilité les attaques : deux entreprises israéliennes, dont l'une figure sur la liste noire américaine depuis environ cinq ans.

Comment AdFection a livré des logiciels espions publicitaires sans clic aux journalistes

Une attaque sans clic est une attaque qui ne nécessite aucune action de la victime. Le phishing traditionnel dépend de l'ouverture d'une pièce jointe ou du clic sur un lien. Ici, le canal de livraison était l'écosystème publicitaire lui-même. Les publicités se chargent automatiquement à chaque chargement de page, de sorte qu'une publicité malveillante peut atteindre un appareil simplement parce que quelqu'un a visité un site web.

C'est ce qui rend la technique inquiétante. Le réseau publicitaire, auquel la plupart des lecteurs ne pensent jamais, devient la route empruntée par le logiciel espion. La publicité ciblée est conçue pour atteindre des audiences spécifiques, et la même précision qui permet à une marque de toucher un groupe démographique particulier peut, en théorie, permettre à un attaquant d'atteindre une personne particulière.

Les rapports publics sur la recherche nomment une société publicitaire appelée Discover-Tech et décrivent des fabricants de logiciels espions l'utilisant pour atteindre des appareils. Ces détails proviennent de la couverture secondaire du rapport de Citizen Lab, alors vérifiez les conclusions originales pour la description technique exacte avant de vous y fier.

Ce que Citizen Lab et Al Jazeera ont découvert

Les deux organisations ont publié leurs propres conclusions. Les journalistes d'Al Jazeera figuraient parmi les personnes affectées, et Citizen Lab, le groupe de recherche de l'Université de Toronto connu pour ses enquêtes sur les logiciels espions commerciaux, a analysé la campagne et lui a donné le nom d'AdFection. Notre couverture précédente de la découverte de Citizen Lab selon laquelle des publicités sans clic infectaient les appareils des journalistes détaille le rapport plus en profondeur.

Deux points ressortent des rapports :

  • L'attribution est incomplète. Les chercheurs ont identifié les facilitateurs, mais pas le client qui a choisi les cibles. C'est typique du marché des logiciels espions mercenaires, où l'entreprise qui construit les outils et la partie qui les utilise sont souvent différentes.
  • Une entreprise sur liste noire était impliquée. L'une des deux firmes israéliennes figure sur la liste noire américaine depuis environ cinq ans. Cela soulève de sérieuses questions sur la façon dont une telle entreprise reste connectée à l'infrastructure commerciale et à la chaîne d'approvisionnement publicitaire au sens large.

La couverture secondaire a également décrit ce cas comme la première instance publiquement confirmée de logiciel espion mercenaire sans clic livré via des publicités ciblées. Considérez cette formulation comme la caractérisation du travail de Citizen Lab telle que rapportée par d'autres, et consultez le rapport original pour ses affirmations précises.

Pourquoi les journalistes et les militants sont ciblés

Les logiciels espions mercenaires sont vendus comme des outils de surveillance, et les journalistes sont une cible récurrente parce qu'ils détiennent ce que d'autres veulent : des sources, des documents non publiés et des communications privées. Un téléphone compromis peut exposer les contacts, les messages, la localisation et l'accès au microphone. Pour un reporter travaillant sur des sujets sensibles, une seule infection peut mettre des sources en danger, et pas seulement le reporter.

L'affaire AdFection montre aussi pourquoi la menace n'est pas strictement limitée aux journalistes. La méthode de livraison repose sur une infrastructure que tout le monde utilise. Même si une personne spécifique a été choisie comme cible, le même système publicitaire sert le grand public. La plupart des lecteurs sont peu susceptibles d'être une cible prioritaire pour ce type d'outils, mais l'affaire montre que le mécanisme existe.

Ce que cela signifie pour vous

Pour la plupart des gens, le risque pratique d'être singled out par un logiciel espion mercenaire est faible. Néanmoins, les conclusions rappellent que ne cliquer sur rien ne signifie pas être en sécurité, et que les publicités web ordinaires peuvent être une surface d'attaque. Si vous êtes journaliste, militant, avocat ou quelqu'un qui manipule des informations sensibles, prenez cela plus au sérieux.

Il vaut aussi la peine d'être honnête au sujet des VPN. Un VPN chiffre votre trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. Il n'empêche pas une publicité malveillante de se charger dans votre navigateur, et il ne corrige pas une vulnérabilité sur votre téléphone. Un VPN seul ne protège pas contre ce type d'attaque. Il reste utile pour d'autres objectifs de confidentialité, mais ce n'est pas une défense ici.

Ce que les lecteurs peuvent faire

Aucune étape unique n'élimine le risque, mais des mesures superposées le réduisent considérablement :

  • Mettez à jour votre système d'exploitation et votre navigateur rapidement. Les logiciels espions comme celui-ci dépendent généralement de failles logicielles, et les mises à jour les colmatent.
  • Activez le mode Isolement si vous êtes à risque élevé. Le mode Isolement d'Apple est conçu pour réduire la surface d'attaque des personnes susceptibles d'être ciblées. Les utilisateurs d'Android peuvent rechercher des paramètres de protection avancée comparables.
  • Utilisez un bloqueur de publicités. Si le canal de livraison est une publicité, bloquer les publicités au niveau du navigateur ou du DNS élimine une grande partie de l'exposition.
  • Redémarrez régulièrement votre appareil. Certaines infections ne survivent pas à un redémarrage, ce qui peut forcer les attaquants à recommencer.
  • Réduisez ce qui s'exécute dans le navigateur. Moins d'extensions et un ensemble minimal d'applications réduisent le nombre d'endroits qu'un attaquant peut exploiter.
  • Cherchez de l'aide experte si vous suspectez une infection. Les organisations qui soutiennent les groupes à risque peuvent aider aux vérifications forensiques.

Points clés à retenir

L'affaire AdFection montre que les logiciels espions publicitaires sans clic auxquels les journalistes ont été confrontés en 2024 ont été livrés via le même système publicitaire qui sert tout le monde. L'attaquant n'est toujours pas identifié, mais deux entreprises israéliennes ont été liées à la facilitation. Gardez vos appareils à jour, envisagez le mode Isolement si vous faites face à un risque élevé, et bloquez les publicités là où vous pouvez. Pour les détails complets, lisez notre résumé du rapport de Citizen Lab sur les publicités sans clic et les journalistes, puis suivez les conclusions originales de Citizen Lab et d'Al Jazeera. Et rappelez-vous qu'un VPN, bien qu'utile, n'est pas un bouclier contre ce type d'attaque.