Al Jazeera touchée par un nouveau type d’attaques zéro-clic utilisant les pubs ciblées

Des chercheurs du Citizen Lab de l’université de Toronto et de l’entreprise de cybersécurité Confiant ont découvert une nouvelle forme d’attaque informatique appelée «pubfection» (contraction d’advertising et infection).

Cette attaque, de type «zéro-clic», permet d’infecter un appareil sans que l’utilisateur n’ait besoin d’interagir avec un lien ou un fichier.

Elle utilise des publicités en ligne ciblées pour diffuser un logiciel espion.

L’entreprise israélienne Discover-Tech a exploité cet écosystème publicitaire pour infecter des appareils appartenant à des journalistes et des équipes du média Al Jazeera, via un logiciel espion développé par la société Candiru, concurrente de NSO.

Entre 2024 et 2025, 45 appareils de Al Jazeera ont été touchés par cette attaque.