Ce qui a été découvert
Les chercheurs du Citizen Lab, rattaché à l'Université de Toronto, décrivent un montage où du code malveillant est caché dans des annonces. Aucun clic n'est nécessaire : il suffit que l'annonce s'affiche sur l'appareil visé. Le rapport parle du premier cas confirmé de diffusion de ce type.
Qui est derrière
L'intermédiaire est l'entreprise israélienne Discover-Tech et sa plateforme publicitaire Controlium, utilisée par les éditeurs de logiciels espions Candiru et Bindecy. Une partie du code source était accessible, ce qui a permis aux chercheurs de reconstituer le panneau de contrôle sans s'y connecter.
L'ampleur
- Au moins 45 ordinateurs Windows d'Al Jazeera ont été infectés en 2024 et 2025.
- De mars à juin 2026, les annonces de la plateforme sont apparues sur des dizaines de milliers d'applications et de sites, y compris sur des appareils de militaires, de gouvernements et d'infrastructures critiques.
- La société Confiant a relevé des signes de publicités suspectes sur les réseaux de l'AIEA et de la Cour pénale internationale.
Ce qui reste inconnu
On ignore quels gouvernements ont commandé les attaques et si chaque affichage a mené à une infection. Un auteur du rapport estime que Discover-Tech n'est que la partie émergée de l'iceberg.
Que faire
Les personnes susceptibles d'être ciblées devraient désactiver le suivi publicitaire ou bloquer les publicités.