Toutes les publicités que vous voyez en ligne n'ont pas vos intérêts en tête. En fait, certaines publicités sont spécifiquement conçues pour abuser de votre confiance. C'est le cas du malvertising, une forme sournoise de cyberattaque qui utilise des publicités en ligne légitimes pour diffuser des logiciels malveillants. Vous n'avez même pas besoin de cliquer sur quoi que ce soit ; parfois, il suffit de charger une page web pour être infecté.
Cette menace silencieuse ne cesse de croître. Rien qu'en 2024, près de 800 000 publicités malveillantes ont été détectées, liées à plus de 35 000 faux profils de médias sociaux. Du cryptojacking au vol de données d'identification, les campagnes de publicité malveillante ont évolué bien au-delà des pop-ups ennuyeux. Si vous passez du temps en ligne, en particulier si vous gérez une petite entreprise ou si vous détenez des actifs numériques, ce guide est fait pour vous. Nous expliquons comment fonctionne le malvertising, nous révélons les principales tendances en matière de fraude et d'escroquerie et nous vous donnons des conseils pratiques pour rester en sécurité.
Qu'est-ce que le malvertising ?
Le malvertising(abréviation de "publicité malveillante") est une cyberattaque qui injecte des logiciels malveillants dans des publicités en ligne apparemment légitimes. Ces publicités sont placées sur de vrais sites web par l'intermédiaire de réseaux publicitaires, ce qui les rend difficiles à repérer. Le danger ? Elles apparaissent souvent sur des plateformes auxquelles vous faites confiance - sites d'information, moteurs de recherche, services de streaming - et ne semblent pas différentes des publicités habituelles.
Malvertising et logiciels publicitaires
Si le malvertising et les logiciels publicitaires impliquent tous deux de la publicité numérique non désirée, leur fonctionnement est très différent :
- Le malvertising est conçu pour nuire. Il est utilisé pour installer secrètement des logiciels malveillants sur votre appareil ou pour vous rediriger vers des sites d'hameçonnage.
- Leslogiciels publicitaires, bien que gênants, sont généralement fournis avec des logiciels gratuits et affichent des publicités non désirées. Ils peuvent être intrusifs et recueillir des données personnelles, mais ils ne sont pas toujours malveillants comme le sont les publicités malveillantes.
Comment fonctionne la publicité malveillante : La chaîne d'attaque
Le malvertising exploite la complexité de la publicité numérique. Voici comment se déroule une attaque typique :
- Création d'une publicité malveillante : Les attaquants créent ce qui ressemble à une publicité normale, mais qui contient des logiciels malveillants cachés.
- Infiltration des réseaux publicitaires : Ces publicités sont soumises aux plateformes publicitaires, souvent à l'aide de fausses références professionnelles ou d'identités volées.
- Livraison à des sites web réputés : Une fois acceptées, les publicités malveillantes peuvent apparaître sur d'innombrables sites web, parfois même sur la page d'accueil d'organes d'information fiables.
- Exécution de l'attaque : Lorsque vous visitez une page contenant l'une de ces publicités, vous risquez d'être infecté par :
- Téléchargement par drive-by : Les logiciels malveillants s'installent automatiquement sans que vous ayez à cliquer sur quoi que ce soit.
- Redirections malveillantes : En cliquant sur la publicité, vous êtes redirigé vers un faux site web qui vole des informations ou installe des logiciels malveillants.
- Fausses mises à jour : Les publicités déclenchent de fausses alertes qui vous incitent à télécharger des logiciels malveillants.
- Scareware (logiciel de peur) : Les publicités prétendent que votre appareil est infecté et vous incitent à télécharger un faux "correctif".
- Code caché : Les scripts malveillants peuvent être cachés dans de minuscules pixels de suivi ou dans des cadres invisibles (iframes).
Pourquoi le malvertising est-il important ?
Le malvertising peut avoir de graves conséquences tant pour les particuliers que pour les entreprises.
Pour les particuliers :
- Usurpation d'identité
- Fraude financière
- Appareils compromis
- Perte de données personnelles
- Attaques par ransomware
Pour les entreprises :
- Violation de données
- Infections par des logiciels malveillants à l'échelle du système
- Atteinte à la réputation
- Amendes réglementaires pour non-conformité
Une seule publicité malveillante peut atteindre des millions d'utilisateurs sur plusieurs sites web en quelques secondes, ce qui en fait un outil puissant pour les cybercriminels.
Exemples réels de malvertising et dernières tendances
La publicité malveillante continue d'évoluer. Voici quelques-uns des exemples et des tendances les plus significatifs :
Campagnes historiques :
- Kit d'exploitation Angler : Utilise des téléchargements "drive-by" pour infecter les utilisateurs avec des ransomwares et des chevaux de Troie bancaires.
- RoughTed (2017) : Évite les bloqueurs de publicité et les programmes antivirus, redirigeant les utilisateurs vers de fausses pages d'assistance technique.
- Yahoo ! Malvertising (2014) : Des publicités malveillantes ont atteint des millions de personnes via Yahoo !
- Spotify (2011) : Des publicités sur la plateforme Spotify ont infecté les utilisateurs avec des logiciels malveillants.
Tendances émergentes :
- Fausses annonces Google : Les attaquants imitent de vraies entreprises dans les résultats de recherche sponsorisés pour voler des informations d'identification.
- Fausses pages CAPTCHA : Des logiciels malveillants se déguisent en contrôles de sécurité et exécutent des codes malveillants en arrière-plan.
- Malvertising alimenté par l'IA : L'IA est utilisée pour concevoir des publicités convaincantes et optimiser la diffusion pour obtenir des taux d'infection plus élevés.
- Stéganographie : Les logiciels malveillants sont dissimulés dans des images ou des vidéos.
- Logiciels malveillants mobiles et cryptojacking : De faux codes QR ou de fausses applications d'échange de cryptomonnaies ciblent les téléphones et utilisent votre appareil pour extraire des cryptomonnaies sans votre consentement.
- Fausses factures et renouvellements : Des publicités qui ressemblent à des demandes de paiement ou à des avis d'abonnement pour tromper les employés.
Ces menaces ne se limitent pas aux sites obsolètes ou aux téléchargements douteux. Elles sont présentes sur les plateformes que vous utilisez tous les jours.
Comment se protéger contre Malvertising
La publicité malveillante n'est pas près de disparaître, mais vous pouvez prendre certaines mesures pour vous protéger :
- Utilisez un bloqueur de publicité : des outils comme uBlock Origin peuvent bloquer la plupart des publicités avant qu'elles ne soient chargées.
- Maintenez vos logiciels à jour : Les correctifs comblent les failles que la publicité malveillante exploite souvent.
- Installez un logiciel de sécurité réputé : Choisissez des solutions antivirus ou anti logiciels malveillants offrant une protection en temps réel.
- Activez la fonction "cliquer pour jouer" : Empêchez l'exécution automatique de plugins tels que Flash ou Java.
- Réfléchissez avant de cliquer : ~ ~ Survolez pour prévisualiser les URL
~ Attention aux images de mauvaise qualité ou aux fautes de grammaire
~ Évitez les offres trop belles pour être vraies ou les fenêtres pop-up urgentes.
- Téléchargez des applications en toute sécurité : N'installez que des applications provenant de magasins d'applications officiels ou de sources fiables.
- Videz le cache de votre navigateur : Cela permet de supprimer tous les fichiers temporaires nuisibles.
- Informez-vous : La sensibilisation est la moitié de la bataille. Tenez-vous au courant des escroqueries les plus courantes et de l'évolution des menaces.
- Signalez les publicités suspectes : Informez le site web ou le réseau publicitaire pour aider à stopper la propagation.
Conclusion : Un mauvais clic peut coûter plus cher que vous ne le pensez
Le malvertising est une menace croissante et sophistiquée qui se cache à la vue de tous. Les méthodes utilisées par les cybercriminels pour exploiter les publicités en ligne deviennent de plus en plus ciblées et axées sur les données. Vous n'avez pas besoin de cesser d'utiliser l'internet, mais vous devez être plus intelligent dans la manière dont vous y naviguez.
En combinant de bons outils, des logiciels mis à jour et une bonne connaissance des risques, vous pouvez assurer votre sécurité et celle de votre entreprise. Car dans le monde numérique, un seul mauvais clic peut coûter plus cher que vous ne le pensez.
