Une société israélienne aurait mené une opération d’espionnage via des pubs en ligne
C'est ce qu'ont révélé le groupe canadien de vigilance numérique Citizen Lab et la société new-yorkaise Confiant, spécialisée dans la sécurité dans la publicité
L’agence de publicité numérique israélienne Discover-Tech a espionné des internautes à l’aide d’un vaste système de publicités en ligne qui lui servait à suivre ses cibles et à pirater leurs appareils, ont affirmé deux groupes de chercheurs dans la journée de jeudi.
Ses services ont permis à la société israélienne Candiru – entreprise de logiciels espions figurant sur la liste noire du gouvernement américain -, ainsi qu’à d’autres entreprises de surveillance israéliennes, d’accéder à des plateformes publicitaires gérées par Google, Comcast, le russe Yandex et d’autres. C’est ce qu’ont révélé des rapports distincts publiés par le groupe canadien de vigilance numérique Citizen Lab et la société new-yorkaise Confiant, spécialisée dans la sécurité en matière de publicité.
Ces rapports montrent comment le secteur de la publicité en ligne, qui suscite depuis longtemps des inquiétudes quant à la protection de la vie privée, peut également servir de vecteur à des campagnes d’espionnage de grande envergure.
« Le mode de fonctionnement actuel de la publicité en ligne constitue une menace systémique pour la sécurité », a expliqué Wolfie Cristl, chercheur senior au Citizen Lab, à Reuters. « Cette menace pèse aussi bien sur les États que sur le secteur privé, la société civile et tout un chacun. »
Les publicités en ligne de Discover-Tech, qui portent souvent sur des produits courants tels que des téléphones ou des écouteurs, ont été diffusées sur plus de 120 000 sites web et 75 000 applications grâce à ses différents partenariats, indique Citizen Lab.
Les utilisateurs qui ont visité des sites ou utilisé des applications contenant ces publicités malveillantes ont pu être identifiés et suivis par Discover-Tech, laquelle a parfois également tenté de récupérer les numéros de téléphone de certains utilisateurs de smartphones, précisent les chercheurs. Pour que l’espionnage ait lieu, il suffisait que les publicités s’affichent sur un site web.
Certaines publicités ont été utilisées pour installer des logiciels espions de Candiru sur les appareils des utilisateurs, selon les deux groupes de recherche. Confiant a pour sa part précisé que les publicités qu’il associait à Candiru ne représentaient qu’une infime fraction du volume total de Discover-Tech.
Discover-Tech, société fondée en 2020, n’a pas répondu aux messages laissés via son formulaire de contact. Le message envoyé via LinkedIn et les e-mails adressés à son directeur général, Dekel Boni, sont également restés sans réponse.
Reuters n’a pas réussi à joindre les propriétaires de Candiru. En 2021, le département américain du Commerce a inscrit Candiru sur sa liste noire pour avoir prétendument fourni des logiciels espions qui ont été utilisés à des fins malveillantes contre des responsables gouvernementaux, des journalistes, des militants et des universitaires.