Citizen Lab : des États piratent des appareils avec des publicités piégées, sans aucun clic

Citizen Lab, de l'Université de Toronto, publie le 15 octobre 2026 ce qu'il présente comme la première preuve technique de gouvernements utilisant les réseaux publicitaires pour diffuser des logiciels espions sans clic.

Le mécanisme

Des annonces malveillantes, servies par les réseaux publicitaires mondiaux, infectent l'appareil sans interaction de l'utilisateur. Discover-Tech, société israélienne, ferait office de pont entre vendeurs de publicité et mercenaires de la surveillance. Les spywares cités sont Candiru et Bindecy.

Les victimes connues

Au moins 45 ordinateurs Windows d'Al Jazeera ont été compromis en 2024 et 2025.

Une portée plus large

Selon des données d'enchères publicitaires, des annonces potentiellement malveillantes sont apparues sur les réseaux de militaires, de gouvernements, d'infrastructures critiques, de l'Agence internationale de l'énergie atomique et de la Cour pénale internationale.

Côté Australie

iTnews rapporte que des annonces liées à ces logiciels ont atteint des réseaux du gouvernement australien, dont ceux de l'organisme nucléaire ANSTO.

Sources

• TechCrunch
• iTnews