Discover-Tech a utilisé des publicités pour diffuser un…

Discover-Tech, entreprise israélienne certifiée par Google et Microsoft, a utilisé des publicités en ligne pour diffuser un logiciel espion zero-click. L'enquête a révélé que l'entreprise collaborait avec des groupes d'espionnage et a touché des utilisateurs dans plusieurs pays.

["L'attaque a été menée sans aucune interaction de l'utilisateur, infectant des appareils et collectant des données automatiquement. L'entreprise a collaboré avec des groupes d'espionnage, dont Candiru, Bindecy et Intelos, et est associée à des réseaux sensibles, comme le Département de la Défense des États-Unis et l'OTAN (NATO). L'enquête a révélé que Discover-Tech avait servi des millions d'utilisateurs en 2024, notamment au Brésil, au Mexique et en Tchécoslovaquie."]

Des journalistes d'Al Jazeera ont été visés par la collecte de données et l'installation de logiciels malveillants. L'entreprise a été retirée des listes de Google et d'IAB Europe à la suite d'une enquête conjointe du Citizen Lab et de Confiant. Google a bloqué Discover-Tech après avoir confirmé sa collaboration avec des groupes d'espionnage. La découverte repose sur des enquêtes conjointes et l'entreprise a été retirée des listes de crédibilité. Discover-Tech a servi à infecter les appareils d'utilisateurs dans plusieurs pays, dont le Brésil, et l'enquête a été menée en 2024.

Discover-Tech a utilisé des publicités pour diffuser un logiciel espion zero-click — Image : pluralistic.net

Discover-Tech, entreprise israélienne certifiée par Google et Microsoft, a été identifiée comme une plateforme de diffusion d'un logiciel espion zero-click nommé AdFection. La découverte a été publiée par des médias comme The Verge, The Guardian et TechCrunch, qui soulignent que l'attaque s'est déroulée sans interaction de l'utilisateur, infectant les appareils et collectant des données automatiquement. La campagne, baptisée AdFection, a fonctionné aussi bien sur iPhone que sur Android, et s'est révélée particulièrement dangereuse du fait de son caractère zero-click.

Une route de campagne déserte avec un grand panneau publicitaire en bordure. Du panneau jaillit un poing serré qui frappe, ensanglanté et hérissé de pointes — Image : pluralistic.net

L'article est lié à d'autres publications sur des entreprises qui utilisent la technologie à des fins de sécurité et de publicité, comme l'entreprise de jeux qui a lancé une nouvelle fonctionnalité pour une plateforme de presse du jeu vidéo. L'information a été révélée par des enquêtes du Citizen Lab et de Confiant, publiées dans des médias comme pluralistic, cyberscoop, theverge, theguardian, engadget, winfuture, hwupgrade, clubic, techmeme, computerbild, arstechnica et techcrunch.