L'agence publicitaire Discover-Tech liée à des opérations d'espionnage
L'agence publicitaire israélienne Discover-Tech a utilisé des annonces en ligne pour pister des internautes et faciliter le déploiement de logiciels espions.
Discover-Tech espère les utilisateurs du web via des réseaux publicitaires
L'agence de publicité numérique israélienne Discover-Tech a pisté des internautes du monde entier à l'aide d'un vaste réseau de publicités en ligne, utilisées pour surveiller des cibles et pirater des appareils, selon deux instituts de recherche. Un rapport publié par le Citizen Lab au Canada et la firme de sécurité new-yorkaise Confiant révèle que les services de l'entreprise ont fourni à Candiru, une entreprise de cyber-offensive israélienne mise sur liste noire par le gouvernement américain, ainsi qu'à d'autres sociétés espionnes, un accès à des plateformes publicitaires gérées par Google, Comcast et Yandex.
Bien que moins connue du grand public que NSO, Candiru demeure un acteur central de l'industrie des logiciels espions commerciaux. Avec NSO, elle figurait parmi les deux entreprises israéliennes placées sur la liste noire du département du Commerce des États-Unis en 2021, provoquant une grave crise commerciale. La firme semble toutefois avoir surmonté cette tempête pour continuer à opérer.
Une surveillance à grande échelle et mondiale
« La façon dont la publicité en ligne fonctionne aujourd'hui constitue une menace de sécurité systémique pour les gouvernements, les entreprises privées et la société civile », a déclaré John Scott-Railton, chercheur senior au Citizen Lab.
Selon l'enquête, les publicités de Discover-Tech, souvent masquées en produits du quotidien comme des écouteurs ou des téléphones, sont apparues sur plus de 120 000 sites web et 75 000 applications. Les utilisateurs visitant ces sites ont été suivis par Discover-Tech, qui a parfois tenté d'extraire des numéros de téléphone. Le simple chargement de la publicité suffisait à enclencher le pistage.
Les deux études ont révélé que certaines annonces ont servi à implanter des logiciels espions de Candiru. Le fondateur de Confiant, Jerome Dangu, a indiqué que Discover-Tech diffusait au moins 10 millions de publicités par jour dans le monde, touchant potentiellement des centaines de millions de personnes.
Ciblage de médias et d'organismes internationaux
Selon le Citizen Lab, une version puissante du logiciel espion de Candiru, diffusée via les annonces de Discover-Tech, a été employée pour pirater 45 ordinateurs sous Windows du radiodiffuseur qatari Al Jazeera entre 2024 et 2025. D. Dangu a ajouté que des publicités malveillantes ont été affichées sur des réseaux sensibles, notamment le Pentagone, l'Agence internationale de l'énergie atomique et la Cour pénale internationale.
Google a indiqué avoir coopéré avec les enquêtes de Citizen Lab et de Confiant, retirant les publicités de Discover-Tech de ses plateformes en raison de violations répétées des politiques de l'entreprise.
