Le malvertising : une cybermenace cachée dans les publicités en ligne

Le malvertising, contraction de malware (logiciel malveillant) et advertising, est une technique insidieuse utilisée par les cybercriminels pour diffuser des logiciels malveillants via des publicités en ligne. Ces annonces, qui imitent parfaitement des publicités légitimes, peuvent infecter les appareils des utilisateurs dès le chargement d’une page web ou après un clic.

Un danger omniprésent

Le malvertising se cache partout : sur les moteurs de recherche, les marketplaces ou encore les applications mobiles. Les criminels ciblent ces espaces pour leur large audience et leurs nombreuses opportunités d’affichage. Un simple clic ou le chargement d’une page suffit parfois à compromettre la sécurité des victimes.

Il cible des plateformes populaires comme les réseaux sociaux, les sites de streaming, les moteurs de recherche et même des places de marché en ligne. Ces espaces attirent de larges audiences, rendant leurs systèmes publicitaires particulièrement vulnérables. Les cybercriminels s’y infiltrent en exploitant des failles dans les processus de vérification et dans les outils tiers utilisés par les éditeurs.

Deux formes principales d'attaque

1. Téléchargement furtif (drive-by download) : les logiciels malveillants s’installent sans interaction de l’utilisateur, simplement en visitant une page compromise.
2. Téléchargement sur clic (click-to-download) : l’utilisateur est trompé par une publicité légitime en apparence, qui déclenche le téléchargement malveillant après un clic.

Exemples de malvertising 

Le malvertising est souvent difficile à repérer car il se propage par l’intermédiaire de grands réseaux publicitaires et de sites web bien établis. Ces dernières années, plusieurs entreprises de renom ont été victimes de telles attaques, infectant ainsi les appareils de leurs utilisateurs avec des logiciels malveillants.

• Campagne de fausse mise à jour de Flash : en 2022 et les années précédentes, des cybercriminels ont exploité le malvertising pour diffuser une fausse mise à jour d'Adobe Flash Player via des publicités sur des sites populaires. Un simple clic sur ces annonces déclenchait l’installation de malwares déguisés en mise à jour, affectant un grand nombre d'utilisateurs.
• Violation du réseau publicitaire de Google : en 2023, le réseau publicitaire de Google a été compromis, permettant la diffusion de publicités malveillantes sur de nombreux sites réputés. L'attaque a exploité des failles dans les systèmes de diffusion publicitaire.

Comment se protéger ?

• Antivirus : utilisez un programme fiable avec une protection en temps réel.
• Mises à jour régulières : corrigez les vulnérabilités logicielles.
• Bloqueur de publicités : réduisez les risques en empêchant l’affichage d’annonces malveillantes.
• Pratiques de navigation sécurisée : évitez les clics sur des publicités ou sites douteux.
• Extensions de sécurité : renforcez la protection avec des outils dédiés dans votre navigateur.

Le malvertising est une menace complexe et en constante évolution. Rester informé et vigilant est essentiel pour éviter de tomber dans ses pièges et protéger vos données personnelles.

 

Graphique : Panda Security (Malvertising: Les risques pour votre sécurité - Panda Security)