// CLUBIC — CYBERSECURITY
Derrière cette société certifiée par Google se cachait une machine à logiciels espions et la terrible AdFection
Une enquête du Citizen Lab révèle que des publicités ciblées ont servi à installer un logiciel espion « zéro clic » sur des appareils de la chaîne Al Jazeera. En cause, Discover-Tech, une société israélienne liée au vendeur de spyware Candiru.
Dans une enquête publiée ce jeudi 15 octobre, le Citizen Lab démontre qu'une simple publicité ciblée a suffi à installer un logiciel espion dit « zéro clic », sans que la victime ait à cliquer, télécharger ou installer quoi que ce soit. Le laboratoire canadien, qui baptise la technique « AdFection », livre la première confirmation technique publique d'une telle attaque en conditions réelles, menée contre des appareils d'Al Jazeera, chaîne la plus regardée du monde arabe. À la manœuvre, une entreprise israélienne aux airs d'acteur publicitaire ordinaire, Discover-Tech, référencée par Google parmi ses prestataires certifiés, dont les bannières ont circulé dans près de 200 000 applications et sites.
Pour comprendre comment une publicité ciblée peut livrer un logiciel espion, il faut passer derrière l'écran, dans les coulisses des enchères en temps réel (le « real-time bidding ») qui régissent la pub en ligne. Chaque fois qu'un emplacement publicitaire se libère, l'opération, bouclée en moins d'une seconde, désigne l'annonceur qui pourra vous montrer sa réclame. Votre appareil fournit pour cela un véritable signalement, avec identifiant publicitaire (un numéro unique attribué à votre téléphone), adresse IP, localisation… Or une pub n'est pas qu'une image. Elle peut transporter du code qui s'exécute dans l'application ou le navigateur. Discover-Tech s'est engouffrée dans cette faille de conception.
Bon nombre de ses annonces cachaient un petit script qui, à l'affichage, interrogeait un serveur maison. Pour la plupart des gens, la réponse restait vide, même si la pub récupérait au passage des cookies et l'adresse IP. Pour les cibles désignées, en revanche, le serveur renvoyait du code ouvrant la voie à l'infection. Les commandes passaient par Controlium, une plateforme où les clients sélectionnaient leurs victimes par identifiant publicitaire, cookie ou adresse IP. L'annonce pouvait même se charger en arrière-plan, sans jamais apparaître.
Al Jazeera a goûté à la méthode en 2024 et 2025, avec au moins 45 appareils visés. Les journaux réseau confiés par le média racontent la scène dans l'ordre, commençant par un contact avec les serveurs de Discover-Tech, signe qu'une pub s'affiche ; puis le passage par un serveur chargé de jauger l'appareil ; et enfin un dialogue avec un serveur de commande. Le fichier extrait d'un ordinateur Windows est, avec une « grande confiance », une version récente du logiciel espion de Candiru, firme fondée en Israël et rebaptisée Integrity Labs.
Al Jazeera pourrait d'ailleurs ne pas être un cas isolé. Dans les données analysées par The Citizen Lab, les chercheurs ont relevé des affichages sur les réseaux de grands médias, de radiotélévisions publiques et de groupes de presse en Australie, au Danemark, en Israël, en Italie, au Mexique, en Norvège, en Suède et en France. Ils pressent donc les rédactions d'éplucher leurs journaux réseau, car connaître les déplacements, les sujets ou les sources d'un reporter peut mettre des vies en danger.
Fondée en 2020 et dirigée par Dekel Boni, issu de la publicité en ligne, Discover-Tech affiche un étonnant bilan commercial. Sur sa plateforme MyDSP, de mars à juin 2026, environ 442 millions d'enchères apparemment remportées n'ont produit aucune « conversion » enregistrée, autrement dit ni achat, ni installation d'appli. Son conseil d'administration a en revanche accueilli jusqu'en 2025 Eric Banoun, « l'un des pionniers du cyber offensif en Israël » selon le quotidien israélien Haaretz. Et jusqu'en mars 2026, son capital comptait une société liée à Sara Hamou, ex-gestionnaire du réseau d'entreprises du consortium Intellexa, condamnée en Grèce à huit ans de prison dans l'affaire Predatorgate (un appel est en cours).
Le Citizen La