Friday Squid Blogging: On Squid Egg Sacs

Espionnage et manipulation via la plateforme AdNow

La plateforme publicitaire AdNow est utilisée par l’État russe pour collecter les données personnelles de citoyens roumains, en violation directe des choix de consentement des utilisateurs. Ces données servent à alimenter des campagnes de désinformation, des manipulations comportementales et des fraudes financières ciblées.

Points clés :

• Collecte illicite : AdNow ignore systématiquement le refus de consentement des utilisateurs.
• Infrastructure : La plateforme utilise des serveurs relais en Allemagne et aux Pays-Bas pour acheminer les données collectées vers la Russie.
• Finalités : Génération de revenus, création de profils pour des escroqueries financières sophistiquées et diffusion de théories du complot.
• Diffusion : Le réseau publicitaire est intégré à des centaines de sites web et plateformes de réseaux sociaux.

Vulnérabilités :

• Aucune CVE n’est associée, car il s’agit d’une activité malveillante menée par une plateforme publicitaire légitime détournée, et non d’une faille logicielle spécifique. La vulnérabilité réside dans le mécanisme de collecte de données et le non-respect des protocoles de confidentialité (RGPD).

Recommandations :

• Blocage réseau : Utiliser des outils de blocage publicitaire (ad-blockers) ou filtrer les domaines associés à AdNow au niveau des pare-feux (DNS filtering).
• Gestion du consentement : Renforcer la vigilance face aux bannières publicitaires intrusives sur les sites web tiers.
• Hygiène numérique : Limiter l’exposition des données personnelles sur les plateformes non sécurisées et désactiver le ciblage publicitaire dans les paramètres des navigateurs.

Source