Publicité malveillante

Définition

Le malvertising est la diffusion de contenus malveillants par les réseaux publicitaires, ce qui permet de les afficher sur des sites légitimes sans que ceux-ci soient compromis.

Comment ça fonctionne

L'espace publicitaire d'un site est vendu automatiquement, annonce par annonce, à chaque chargement de page. Ce que vous voyez n'a donc pas été choisi par le site que vous visitez, et il ne l'a jamais vu. L'attaquant achète cet espace comme n'importe quel annonceur, ce qui lui procure la réputation du site hôte sans avoir eu à le pirater. Deux usages dominent. Le premier détourne la recherche : une annonce achetée sur le nom d'un logiciel connu apparaît au-dessus du résultat officiel, et le téléchargement proposé n'est pas celui de l'éditeur. Le second déclenche une redirection ou une fausse alerte au moment du chargement, sans qu'aucun clic soit nécessaire.

Pourquoi ça marche

On fait confiance au site que l'on visite et au moteur de recherche que l'on utilise, et cette confiance s'étend à ce qu'ils affichent. Le premier résultat d'une recherche paraît être le bon, et peu de gens distinguent une annonce d'un résultat.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Résultat sponsorisé placé au-dessus du site officiel pour le nom d'un logiciel
• Redirection déclenchée sans clic, à l'ouverture d'une page ordinaire
• Fausse alerte de sécurité ou de mise à jour surgissant sur un site sans rapport
• Domaine de l'annonce différent de celui de l'éditeur annoncé
• Téléchargement proposé depuis un site de téléchargement plutôt que depuis l'éditeur

Comment vérifier

Ignorez les blocs signalés comme publicité ou sponsorisés dans les résultats de recherche, et descendez jusqu'au résultat organique. Pour un logiciel, tapez l'adresse de l'éditeur plutôt que de chercher son nom : c'est la recherche elle-même qui est le terrain de l'attaque, et la contourner supprime le problème.

Les questions à se poser, dans l'ordre

1. 1

   Le lien que vous alliez suivre est-il marqué comme annonce ou sponsorisé ?

   Si oui : Descendez jusqu'au résultat non sponsorisé, ou tapez directement l'adresse de l'éditeur.

2. 2

   Une page s'est-elle ouverte toute seule avec une alerte ou une offre ?

   Si oui : Fermez l'onglet sans cliquer dans la page.

3. 3

   Avez-vous téléchargé et lancé un fichier depuis ce lien ?

   Si oui : Déconnectez l'appareil et faites-le analyser, puis changez vos mots de passe depuis un autre appareil.

Que faire

Téléchargez depuis le site de l'éditeur ou un magasin officiel, jamais depuis un lien sponsorisé. Un bloqueur de publicité réduit nettement l'exposition, et maintenir le navigateur à jour ferme les redirections qui n'exigent aucun clic.

Si c'est déjà arrivé

Si un fichier a été téléchargé et exécuté, déconnectez l'appareil du réseau et faites-le analyser, puis changez vos mots de passe depuis un autre appareil sain en commençant par la messagerie. Si vous vous êtes seulement identifié sur une page atteinte par une annonce, changez ce mot de passe et révoquez les sessions.

• Checklist d'urgence : « Vous avez installé un logiciel ou laissé quelqu'un prendre la main sur votre appareil »
• L'assistant « J'ai cliqué » : les gestes après un site piégé, dans l'ordre

Pour que ça ne se reproduise pas

• Téléchargez depuis le site de l'éditeur ou le magasin officiel, en tapant l'adresse.
• Installez un bloqueur de publicité.
• Gardez le navigateur à jour.

Questions fréquentes

Le site sur lequel j'étais est un grand site connu.

Cela ne change rien, et c'est le point de l'attaque : la publicité n'a pas été choisie par ce site. Son espace est vendu automatiquement à chaque affichage, et son sérieux ne dit rien du contenu qui y passe.

Un bloqueur de publicité suffit-il ?

Il réduit fortement l'exposition et c'est une mesure utile, mais il ne couvre ni les résultats sponsorisés des moteurs de recherche ni les contenus intégrés autrement. Le réflexe qui reste nécessaire est de rejoindre un éditeur par son adresse plutôt que par une recherche.

Attaques liées

• Fausse mise à jour de navigateur
• Faux téléchargement
• Faux support technique
• Faux site web
• Détournement de navigateur
• Faux site d'information généré par IA
• Traçage publicitaire abusif
• Cryptojacking (minage pirate)
• Scareware (logiciel alarmiste)

Sources officielles

• Cybermalveillance.gouv.fr — Faux support technique