Des pubs ciblées ont installé le spyware Candiru via des attaques zero-click
17 octobre 2026 · Cybersécurité · GOOGL,CRWD,PANW,TTD
Des chercheurs de Citizen Lab ont découvert que le spyware Candiru a été déployé via des publicités ciblées contre des appareils d'Al Jazeera, dans ce qu'ils nomment des attaques 'AdFection' ne nécessitant aucun clic de la victime. La firme israélienne Discover-Tech aurait servi d'intermédiaire entre l'industrie du spyware et l'écosystème publicitaire, utilisant la plateforme Controlium pour injecter du code malveillant via des réseaux publicitaires mainstream. L'opération aurait généré 3,77 milliards d'enchères et remporté 442 millions d'auctions entre mars et juin 2026, touchant potentiellement des centaines de milliers à des millions d'utilisateurs. Google, IAB Europe et d'autres acteurs publicitaires ont pris des mesures après avoir été alertés par Citizen Lab.
Impact marchés
Secteur publicitaire numérique (Google, Trade Desk, ad exchanges) exposé à des risques réglementaires et de réputation. Marché de la cybersécurité (détection mobile, analyse réseau) bénéficie d'une demande accrue. Médias et ONG sont des cibles confirmées. Candiru et Discover-Tech sont des entités non cotées ; impact direct sur GOOGL via ses réseaux publicitaires.
Opportunités
Opportunités : sociétés de cybersécurité spécialisées en détection mobile et analyse comportementale (CrowdStrike, Palo Alto Networks). Risques : plateformes publicitaires exposées à des actions réglementaires pour complicité involontaire ; risque de durcissement législatif sur les ad exchanges en Europe et aux États-Unis.