---
title: "Les logiciels espions arrivent désormais par la publicité en ligne"
url: https://media.yoora.tech/fr/articles/citizen-lab-zero-click-ads-spyware
lang: fr
published: 2026-10-15T14:23:07+00:00
updated: 2026-10-15T14:23:07+00:00
description: "Le Citizen Lab confirme pour la première fois que des logiciels espions étatiques sont diffusés via les réseaux publicitaires, sans aucun clic de la victime."
---

# Les logiciels espions arrivent désormais par la publicité en ligne

## Ce qui a été découvert

Les chercheurs du Citizen Lab, rattaché à l'Université de Toronto, décrivent un montage où du code malveillant est caché dans des annonces. Aucun clic n'est nécessaire : il suffit que l'annonce s'affiche sur l'appareil visé. Le rapport parle du premier cas confirmé de diffusion de ce type.

## Qui est derrière

L'intermédiaire est l'entreprise israélienne Discover-Tech et sa plateforme publicitaire Controlium, utilisée par les éditeurs de logiciels espions Candiru et Bindecy. Une partie du code source était accessible, ce qui a permis aux chercheurs de reconstituer le panneau de contrôle sans s'y connecter.

## L'ampleur

- Au moins 45 ordinateurs Windows d'Al Jazeera ont été infectés en 2024 et 2025.
- De mars à juin 2026, les annonces de la plateforme sont apparues sur des dizaines de milliers d'applications et de sites, y compris sur des appareils de militaires, de gouvernements et d'infrastructures critiques.
- La société Confiant a relevé des signes de publicités suspectes sur les réseaux de l'AIEA et de la Cour pénale internationale.

## Ce qui reste inconnu

On ignore quels gouvernements ont commandé les attaques et si chaque affichage a mené à une infection. Un auteur du rapport estime que Discover-Tech n'est que la partie émergée de l'iceberg.

## Que faire

Les personnes susceptibles d'être ciblées devraient désactiver le suivi publicitaire ou bloquer les publicités.