Cyberattaque AdFection : comment les publicités malveillantes infectent les smartphones

17 octobre 2026 0 Par eternos974

Une cyberattaque nommée AdFection a été révélée par le Citizen Lab, un laboratoire de l’université de Toronto spécialisé dans la surveillance numérique. Cette attaque permet d’installer un logiciel espion sur des smartphones via des publicités en ligne, sans que l’utilisateur ait besoin de cliquer ou d’interagir de manière consciente. Il s’agit d’une attaque zero-click inédite, exploitant un mécanisme jusqu’ici inconnu dans le contexte de la publicité numérique.

### Le mécanisme de l’attaque

L’attaque repose sur une régie publicitaire israélienne, Discover-Tech, qui a été utilisée pour diffuser un logiciel espion appelé Candiru. Lorsqu’une publicité malveillante s’affiche sur un smartphone, elle se connecte à un serveur de Discover-Tech. Ce serveur analyse des données comme l’adresse IP de l’utilisateur pour déterminer si la personne est une cible. Si c’est le cas, le serveur envoie un code malveillant vers l’appareil, qui exploite une faille de navigateur pour installer le logiciel espion.

### Cibles et impact

Les cibles principales de cette attaque sont des journalistes et des dissidents politiques, non les utilisateurs lambda. Selon le Citizen Lab, 45 appareils appartenant à Al Jazeera ont été touchés entre 2024 et 2025. Plus de 200 000 sites et applications ont affiché des publicités de Discover-Tech sur une période de quatre mois, touchant des millions d’utilisateurs. Cette méthode permet aux attaquants de surveiller des cibles précises sans qu’elles en prennent conscience.

### Réactions et mesures prises

Après l’enquête du Citizen Lab, Google a bloqué l’accès de Discover-Tech à ses plateformes publicitaires. IAB Europe, l’association professionnelle européenne dédiée à la publicité en ligne, a également retiré la régie de son registre. D’autres acteurs de la publicité en ligne, comme Beeswax, Vungle et Eskimi, ont suivi ce mouvement. Cette attaque soulève des questions majeures sur la sécurité numérique et les risques liés à l’exploitation des données publicitaires.

### Enjeux et conséquences

L’attaque AdFection illustre un scénario cauchemardesque : un smartphone peut être infecté par un logiciel espion simplement en naviguant sur Internet ou en utilisant une application. Les utilisateurs n’ont aucun moyen de se prémunir efficacement, à moins de bloquer toutes les publicités. Cette découverte met en lumière la vulnérabilité des écosystèmes publicitaires et la nécessité de renforcer les protocoles de sécurité pour protéger les données des utilisateurs.