AdFection : des pubs ciblées livrent des spywares
Original : Zero-Click Spyware Delivered via Targeted Ads: AdFection
Pourquoi c'est important
La pub en ligne devient un vecteur d'attaque étatique à l'échelle mondiale.
Le Citizen Lab révèle AdFection : une technique permettant de livrer des spywares zero-click via des publicités ciblées. Des appareils d'Al Jazeera ont été infectés par Candiru grâce à Discover-Tech, société israélienne.
Le Citizen Lab publie le rapport 195 de l'Université de Toronto, daté du 15 octobre 2026, signé par six chercheurs dont Bill Marczak et John Scott-Railton. C'est la première confirmation publique d'une attaque zero-click par spyware mercenaire livrée via de la publicité en ligne — une technique baptisée AdFection.
Au cœur du système : Discover-Tech, une société israélienne se présentant comme un acteur publicitaire légitime. Elle opère une plateforme nommée Controlium, qui permet à ses partenaires mercenaires de désanonymiser, d'identifier par empreinte et d'infecter automatiquement un appareil dès qu'une publicité s'affiche — sans aucune interaction de l'utilisateur.
L'analyse de quatre milliards d'enregistrements d'enchères publicitaires de Discover-Tech révèle que sur quatre mois, ses publicités ont été diffusées sur près de 200 000 sites et applications Android/iOS dans des dizaines de pays. Ces publicités ont aussi redirigé des millions d'appareils vers les serveurs de Candiru — rebaptisé « Integrity Labs » — pour du suivi et de la reconnaissance à grande échelle.
Discover-Tech est également liée aux acteurs Intelos et Bindecy. Un groupe distinct, baptisé DARK CARTOGRAPHER, exploite cette infrastructure pour croiser les identifiants publicitaires avec des numéros de téléphone auprès de nombreux opérateurs mobiles.