Malvertising PME : quand le virus s'assemble dans le navigateur
Une nouvelle campagne de malvertising contourne les antivirus classiques en assemblant le virus directement dans votre navigateur. Ce que tout dirigeant de PME doit savoir.
Imaginez un piège posé directement sur une publicité d'un site que vos collaborateurs consultent chaque jour : un journal en ligne, un comparateur de prix, un portail professionnel. Pas besoin de cliquer sur un lien suspect, pas besoin de télécharger quoi que ce soit. Le virus se construit silencieusement à l'intérieur même du navigateur, sous le radar de votre antivirus. C'est exactement ce que fait SourTrade, une campagne de malvertising massive découverte récemment, et qui cible tout autant les grandes entreprises que les PME. Si vous pensez que votre antivirus du commerce vous protège, lisez ce qui suit avant d'en être certain.
SourTrade : comprendre l'attaque en deux minutes
Le malvertising, c'est la contraction de « malicious advertising » : de la publicité malveillante. Les pirates infiltrent des réseaux publicitaires légitimes — ceux qui affichent des bannières sur des millions de sites — pour y glisser du code piégé. Vos collaborateurs n'ont rien à faire de suspect : ils naviguent normalement, une publicité se charge, et c'est suffisant. Ce qui rend SourTrade particulièrement redoutable, c'est sa technique d'assemblage fragmenté. Au lieu d'envoyer un fichier malveillant reconnaissable, l'attaque envoie de minuscules morceaux de code inoffensifs, séparément, qui s'assemblent ensuite comme les pièces d'un puzzle à l'intérieur du navigateur. Résultat : le malware navigateur est construit en mémoire, sans jamais toucher le disque dur de l'ordinateur, là où votre antivirus passe le plus clair de son temps à surveiller.
Pourquoi votre antivirus ne voit rien — et ce n'est pas sa faute
Un antivirus classique fonctionne comme un agent de sécurité à l'entrée d'un entrepôt : il inspecte chaque colis qui entre, le compare à une liste de contenus dangereux connus, et bloque ceux qu'il reconnaît. Cette approche est efficace contre la grande majorité des menaces connues. Mais avec SourTrade, il n'y a pas de colis. Les morceaux de code qui arrivent sont, pris individuellement, parfaitement anodins. Aucune signature suspecte, aucun comportement alarmant à ce stade. C'est seulement une fois assemblés dans la mémoire du navigateur qu'ils deviennent un outil d'espionnage ou de vol de données. Un antivirus contourné de cette façon n'a techniquement rien raté : il a fait son travail, mais le danger s'est matérialisé dans un espace qu'il ne surveille pas. Pour une PME qui s'appuie uniquement sur un antivirus traditionnel, la fenêtre de vulnérabilité est grande ouverte. Et les conséquences peuvent être lourdes : vol d'identifiants bancaires, accès aux outils de gestion interne, espionnage de la messagerie professionnelle.
Qui est vraiment visé dans votre entreprise ?
On pourrait croire que ce type d'attaque cible surtout les grandes organisations. En réalité, les PME sont des cibles de choix pour une raison simple : elles ont souvent des données de valeur (données clients, accès bancaires, informations fournisseurs) mais des défenses moins sophistiquées. Dans votre entreprise, les profils les plus exposés sont ceux qui naviguent le plus : les commerciaux qui consultent des sites sectoriels, les assistantes qui recherchent des fournisseurs ou lisent la presse professionnelle, les comptables qui fréquentent des portails financiers. Un seul poste compromis peut suffire à donner aux attaquants un accès à l'ensemble de votre réseau interne. Le malvertising PME n'est pas une menace théorique : des campagnes comme SourTrade génèrent des millions d'affichages publicitaires chaque jour, et vos collaborateurs en croisent sans le savoir.
Ce que vous pouvez faire dès maintenant
1. Déployez un bloqueur de publicités sur tous les postes de l'entreprise. Des solutions professionnelles comme uBlock Origin (gratuit, déployable en masse) empêchent le chargement des publicités tierces, supprimant ainsi le vecteur principal du malvertising. C'est la mesure la plus rapide et la plus efficace.
2. Ajoutez une solution de sécurité orientée comportement (EDR). Contrairement à l'antivirus classique, un outil EDR (Endpoint Detection and Response) surveille ce qui se passe en mémoire et dans le navigateur en temps réel. Des solutions accessibles aux PME existent, comme Malwarebytes for Teams ou SentinelOne. Parlez-en à votre prestataire informatique.
3. Maintenez les navigateurs et les systèmes à jour en permanence. Les mises à jour corrigent les failles exploitées pour exécuter du code malveillant. Activez les mises à jour automatiques sans exception.
4. Sensibilisez vos équipes en cinq minutes. Pas besoin d'une longue formation : informez vos collaborateurs qu'une page web normale peut être dangereuse même sans clic suspect, et qu'ils doivent signaler tout comportement inhabituel de leur ordinateur (lenteur soudaine, fenêtres qui s'ouvrent seules).
5. Isolez les accès sensibles. Vos outils bancaires, vos logiciels de gestion et vos accès clients ne devraient être utilisés que depuis des postes dédiés, idéalement avec une authentification à deux facteurs activée. Si un poste est compromis, les dégâts restent contenus.