Comment des publicités d’apparence anodine permettent de diffuser des logiciels d’espion

Deux rapports publiés jeudi lèvent le voile sur Discover Tech, une entreprise israélienne spécialisée dans la publicité en ligne qui vend ses services au secteur de la surveillance.

Résumé

Publicités piégées

Des publicités en ligne, apparemment inoffensives, peuvent cacher des logiciels malveillants conçus pour espionner les utilisateurs.

Ces annonces, diffusées sur des sites web légitimes, exploitent des failles techniques pour infecter les appareils.

Par exemple, une publicité peut sembler proposer une réduction ou une offre promotionnelle, mais en réalité, elle redirige vers un site frauduleux ou télécharge automatiquement un malware (logiciel malveillant) sans que l'utilisateur n'ait besoin de cliquer.

Ces attaques, appelées drive-by downloads (téléchargements forcés), se produisent souvent en arrière-plan, sans que la victime ne s'en aperçoive.

Les cybercriminels utilisent des réseaux publicitaires légitimes pour diffuser leurs annonces malveillantes, ce qui rend leur détection particulièrement difficile.

En 2026, cette méthode est devenue l'une des principales portes d'entrée pour les logiciels d'espionnage, notamment ceux ciblant les entreprises ou les gouvernements.