Des pubs ciblées servent des exploits 0-clic
Original : Targeted ads delivered 0-click exploits to install mercenary malware
Pourquoi c'est important
L'ad tech devient un vecteur d'attaque étatique ou commercial, sans défense côté utilisateur.
Des publicités numériques ciblées ont été utilisées comme vecteur pour déployer des exploits zero-click, installant silencieusement des logiciels espions mercenaires sur les appareils des victimes sans aucune interaction.
Selon un article publié par Ars Technica, des acteurs malveillants ont détourné l'infrastructure publicitaire numérique pour diffuser des exploits dits « 0-clic » — des attaques ne nécessitant aucune action de la part de la cible. Le mécanisme repose sur des annonces publicitaires ciblées qui, une fois chargées sur l'appareil, déclenchent automatiquement une chaîne d'exploitation aboutissant à l'installation de logiciels espions de type mercenaire (mercenary malware), similaires à des outils comme Pegasus ou Predator. Ce vecteur d'attaque est particulièrement insidieux : il exploite les réseaux publicitaires légitimes pour atteindre des cibles précises, identifiées via les données de ciblage habituelles (localisation, identifiants publicitaires, profil comportemental). La victime n'a pas besoin de cliquer, de télécharger quoi que ce soit, ni même d'interagir avec le contenu. Les détails techniques complets de la vulnérabilité exploitée et des plateformes concernées ne sont pas disponibles dans le titre seul.