Campagne publicitaire livrant des logiciels espions via des exploits zero-clic

Des chercheurs de Citizen Lab à l'Université de Toronto ont confirmé que des hackers mercenaires ont distribué des logiciels espions sophistiqués via des publicités ciblées. Ces vulnérabilités dites « zero-clic » s'activent lorsqu'une cible charge une page web ou ouvre une application, sans aucune interaction de l'utilisateur.

La campagne, nommée AdFection, a réussi à infecter 45 appareils au sein de l'organisation médiatique internationale Al Jazeera en 2024 et 2025. Les attaques visaient des appareils iOS et Android et sont particulièrement dangereuses en raison de leur fonctionnement furtif. Seul un matériel ou un logiciel d'analyse médico-légale spécialisé peut les détecter.

Citizen Lab avertit que les organisations de presse du monde entier pourraient être activement ciblées par cette menace émergente. La distribution de logiciels espions par le biais de la publicité représente un risque de sécurité important, non seulement pour les victimes potentielles, mais aussi pour les États et la société civile.