Des publicités en ligne ont servi de vecteur à une campagne de logiciel espion visant des journalistes d’Al Jazeera en 2024. Attribuée à l’entreprise israélienne Candiru, l’attaque pouvait infecter un appareil sans que son propriétaire clique sur un lien ou intervienne directement.
Décrit comme une méthode d’« adfection », le procédé détourne le fonctionnement habituel de la publicité numérique : l’annonce devient le point de diffusion du logiciel malveillant lorsqu’elle est chargée sur l’appareil. Le caractère « zero-click » complique la détection, puisque la victime n’a pas besoin d’ouvrir un fichier ni d’accepter une installation.
Des chercheurs indépendants ont identifié plusieurs appareils de journalistes d’Al Jazeera infectés et relevé des opérations suspectes en Espagne. Ces éléments suggèrent un périmètre plus large, sans établir l’ampleur exacte de la campagne.
