Image symboliqueUne société publicitaire israélienne a aidé à installer des logiciels espions via des annonces, selon des chercheurs
Citizen Lab et Confiant ont indiqué jeudi que l'agence publicitaire israélienne Discover-Tech avait utilisé des annonces en ligne pour pister des internautes et aider à installer le logiciel espion de Candiru. Des appareils d'Al Jazeera figurent parmi les victimes.
Dans deux rapports distincts publiés jeudi 15 octobre, les deux groupes de recherche affirment que les annonces de Discover-Tech, souvent pour des produits banals comme des téléphones ou des écouteurs, ont touché plus de 120 000 sites web et 75 000 applications, selon Citizen Lab. Il suffisait que l'annonce se charge pour que l'internaute soit identifié et suivi. Citizen Lab décrit cette diffusion sans clic comme une technique nouvelle. Le cofondateur de Confiant, Jerome Dangu, a déclaré que la société diffusait au moins 10 millions d'annonces par jour et que « très probablement des centaines de millions de personnes » avaient été touchées, tout en précisant que les annonces liées à Candiru ne représentaient qu'une infime part du volume. Discover-Tech n'a pas répondu aux sollicitations.
Des appareils d'Al Jazeera infectés
Selon Citizen Lab, le logiciel espion de Candiru diffusé via ces annonces a compromis 45 appareils Windows d'Al Jazeera entre 2024 et 2025, ce que le groupe dit avoir confirmé grâce aux journaux réseau fournis par la chaîne. Al Jazeera a condamné ces attaques contre son personnel, y voyant une atteinte à la liberté de la presse, et a exigé que les responsables rendent des comptes.
Réseaux sensibles et Palestine
Selon Confiant, les annonces sont apparues dans des réseaux du Pentagone, de l'Agence internationale de l'énergie atomique et de la Cour pénale internationale. Jerome Dangu affirme que Gaza et la Cisjordanie étaient particulièrement saturées par les annonces de la société. Le département américain du Commerce a placé Candiru sur liste noire en 2021.