Des chercheurs du Citizen Lab ont révélé une nouvelle campagne de logiciels malveissants sophistiquée appelée AdFection, qui exploite l'écosystème de la publicité numérique pour distribuer des logiciels espions sans que l'utilisateur n'ait besoin de cliquer sur un lien ou d'interagir avec l'annonce.
Mécanisme d'attaque complexe et détails de l'infection
La campagne repose sur l'intégration de techniques de malvertising (publicité malveillante) et d'attaques sans clic (Zero-click). Selon les analyses effectuées sur des appareils Windows appartenant au réseau Al Jazeera, le processus commence lorsqu'un navigateur ou une application reçoit une annonce fournie par une entreprise appelée Discover-Tech. Cette annonce contient un code JavaScript qui s'exécute automatiquement dès son affichage.
Ce code envoie des informations détaillées sur l'appareil aux serveurs de l'entreprise, notamment l'adresse IP et l'identifiant publicitaire associé aux cookies. Lorsque le serveur vérifie avec précision l'identité de l'appareil ciblé, il répond avec des données de charge utile malveillante sans clic, développées en coopération avec la société Candiru/Integrity Labs, pour pirater complètement l'appareil infecté et ce, sans aucune intervention humaine.
Pourquoi cette nouvelle est-elle importante ?
Cette attaque est extrêmement préoccupante car elle ne repose pas seulement sur des failles logicielles obscures dans le système d'exploitation, mais utilise également l'infrastructure habituelle des sociétés de publicité numérique, de suivi comportemental et d'enchères en temps réel (Real-Time Bidding). Cela donne aux acteurs derrière les logiciels espions la possibilité de cibler des personnes spécifiques avec une extrême précision tout en masquant la trace de l'attaque parmi des millions d'opérations publicitaires légitimes.
Mesures essentielles pour protéger les appareils
Face à la dépendance généralisée à l'égard de la publicité comportementale, les experts ont formulé plusieurs recommandations pour atténuer les risques et protéger les appareils personnels, en particulier pour les individus exposés à des niveaux élevés de menaces :
- Appliquer les bases de la sécurité numérique et mettre régulièrement à jour les paramètres de protection des appareils.
- Utiliser des extensions de navigateur qui limitent le suivi, telles que Privacy Badger, ou s'appuyer sur des services de blocage des publicités au niveau du réseau.
- Réinitialiser ou désactiver l'identifiant publicitaire sur les smartphones, qu'il s'agisse d'Android ou d'iPhone.
- Passer à l'utilisation de navigateurs qui se concentrentdavantage sur la confidentialité et le blocage des outils de suivi.