Des milliers de publicités trompeuses contournent les mesures de protection de Google, révèle une étude.
infohightech ·
Exemples de publicités trompeuses identifiées par AdLens. La publicité de gauche prétend faussement qu’un appareil est infecté par 125 virus, tandis que celle de droite usurpe l’identité de Google Play et menace de suspendre le compte de l’utilisateur. Ces deux publicités sont des exemples de « scareware », des logiciels d’intimidation qui utilisent de fausses alertes de sécurité pour inciter les utilisateurs à agir.
Un outil d’IA révèle des publicités Google trompeuses affichées plus de 100 millions de fois, mettant en évidence des failles dans la détection et l’application des règles.
Des milliers de publicités trompeuses ont échappé aux contrôles publicitaires de Google, exposant les internautes à de fausses alertes de virus, à des promesses logicielles mensongères et à des téléchargements potentiellement dangereux, selon une nouvelle étude menée par NYU Tandon et l’université Radboud aux Pays-Bas.
À l’aide d’un outil d’IA qu’ils ont développé et appelé AdLens , les chercheurs ont examiné près de 189 000 versions de publicités liées à des logiciels provenant du Centre de transparence des publicités de Google, accessible au public , et ont identifié des milliers de publicités trompeuses qui ont généré collectivement plus de 100 millions d’impressions sur les marchés européens.
Certaines des publicités Google identifiées sont restées actives pendant des années, tandis que d’autres ont continué à être diffusées même après avoir été signalées à l’entreprise.
Dans un cas précis, Google a supprimé une publicité liée à une opération de logiciel malveillant connue, mais en a laissé 41 autres redirigeant les utilisateurs vers le même site web. Ces constats soulèvent des questions quant à l’efficacité avec laquelle Google détecte les publicités nuisibles et quant à la pertinence de ses systèmes de contrôle, qui ciblent des campagnes entières plutôt que des publicités individuelles.
« Google dispose de systèmes de contrôle des publicités, mais nous avons découvert des milliers de publicités trompeuses qui continuaient d’atteindre les utilisateurs, parfois pendant des années », explique Ritik Roongta , doctorant en informatique et ingénierie (CSE) à NYU Tandon et auteur principal de l’étude. « Même lorsque nous signalions des publicités liées à des campagnes de logiciels malveillants connues, la suppression d’une seule n’empêchait pas nécessairement la diffusion de dizaines d’autres propageant la même menace. Nous ne devrions pas avoir à dépendre entièrement des plateformes publicitaires pour savoir si leurs mesures de protection sont efficaces. »
L’étude de l’équipe de recherche, intitulée AdLens : Détection efficace des publicités trompeuses pour logiciels , sera présentée le 18 novembre lors de la conférence ACM sur la sécurité informatique et des communications (CCS) 2026 à La Haye, aux Pays-Bas. Ces travaux de recherche ont été supervisés par Rachel Greenstadt , professeure au département d’informatique et d’ingénierie et membre du corps professoral du Centre de cybersécurité de l’Université de New York, et Gunes Acar, professeur associé à l’Université Radboud.
AdLens a identifié trois grandes catégories de publicité trompeuse :
- Publicités de type scareware : les publicités contenant de fausses alertes, notamment celles prétendant que les appareils des utilisateurs étaient infectés, piratés ou compromis, ont généré plus de 16 millions d’impressions. Les chercheurs ont identifié 238 publicités de ce type parmi les 189 000 publicités examinées.
- Promesses trompeuses de logiciels : les chercheurs ont identifié 3 346 publicités contenant des affirmations fausses ou irréalistes sur les capacités des logiciels, notamment la récupération de photos supprimées des années auparavant. Ces publicités ont généré près de 90 millions d’impressions.
- Conception trompeuse : les chercheurs ont identifié 258 publicités qui dissimulaient l’identité de l’annonceur ou le produit ou service promu, n’affichant parfois qu’un simple bouton intitulé « Continuer » ou « Accéder maintenant ». L’une de ces publicités a généré 2,1 millions d’impressions.
Une publicité promettant de révéler la position GPS de n’importe qui à partir d’un simple numéro de téléphone a généré 14,5 millions d’impressions et est restée active pendant plus de deux ans.
« Ces publicités ne représentent que la partie émergée de l’iceberg, car la plateforme de transparence publicitaire héberge plus de deux milliards d’annonces, dont seule une petite partie a été analysée », a déclaré Roongta. « Le nombre élevé de cas de tromperie au sein de ce petit échantillon souligne à lui seul l’ampleur de ces escroqueries diffusées auprès des utilisateurs. »
Les chercheurs ont également examiné les applications promues par le biais de publicités trompeuses. Sur les 147 applications identifiées, 34 n’étaient plus disponibles sur les plateformes de téléchargement, bien que leurs publicités soient toujours actives.
AdLens utilise des modèles d’IA accessibles au public (modèles de langage simples ou SLM) pour identifier efficacement les publicités suspectes. Le système recherche d’abord les formulations ressemblant à des techniques trompeuses connues, puis examine le texte et les images des publicités potentiellement frauduleuses. En concentrant l’analyse approfondie sur un petit nombre de publicités, il réduit les ressources informatiques nécessaires aux enquêtes à grande échelle.
Cette étude s’appuie sur des recherches antérieures menées par Roongta et Greenstadt , qui ont révélé que les utilisateurs de la fonctionnalité « Publicités acceptables » d’Adblock Plus étaient exposés à 13,6 % de publicités problématiques de plus que les utilisateurs naviguant sans bloqueur de publicités. Ensemble, ces études mettent en lumière les lacunes des systèmes censés améliorer l’expérience publicitaire en ligne.
Les chercheurs ont rendu AdLens accessible au public afin que les organismes de réglementation, les associations de consommateurs et les chercheurs indépendants puissent examiner les pratiques publicitaires sans se fier exclusivement aux évaluations des plateformes elles-mêmes. Bien que cette étude se soit concentrée sur Google, la technologie pourrait être adaptée à l’analyse d’autres plateformes publicitaires, telles que Meta et TikTok.
Les chercheurs soulignent que les impressions publicitaires mesurent l’exposition, et non les pertes financières avérées ni les infections par des logiciels malveillants. Néanmoins, leurs conclusions démontrent comment la publicité trompeuse peut persister malgré les mesures de protection existantes et mettent en évidence la nécessité d’un renforcement des contrôles et d’une surveillance indépendante.
https://engineering.nyu.edu/news/thousands-deceptive-ads-evade-googles-safeguards-study-finds