Les délinquants informatiques utilisent de plus en plus les failles présentes dans les systèmes de publicités en ligne. Parmi les dernières victimes à en faire les frais, on compte le site Internet du New York Times et ses lecteurs.

Lors de cette dernière fin de semaine, un individu ou un groupe, encore inconnu, a réussi à ajouter une fausse publicité sur le site du quotidien ressemblant à un logiciel antivirus. Le guet-apens indiquait alors aux visiteurs que leur ordinateur présentait un problème, qui pouvait être réglé en achetant le logiciel proposé. C’est plutôt après avoir accepté l’offre qu’un antivirus devenait utile.

Ce n’est pas la première fois que des sites d’information sont victimes de telles infiltrations. FoxNews.com a déjà été ciblé par de telles attaques, et le San Francisco Chronicle aurait aussi été touché le weekend dernier.

«Le développement des publicités multimédia, des mini-applications et des outils pour les médias sociaux va beaucoup plus vite que le développement des interfaces de sécurité qui devraient en faire partie», selon Joe Stewart, directeur de la recherche sur les logiciels pirates pour SecureWorks.

Selon les experts, le problème va s’aggraver alors que les compagnies cherchent à satisfaire leurs objectifs de nombre de clics en ligne.

Généralement les propriétaires de site Internet vérifient la sécurité et la qualité des messages publicitaires qu’ils acceptent, mais plusieurs d’entre eux sont vendus et distribués par des intermédiaires. Certains messages peuvent donc apparaître sur un site alors que son propriétaire n’en a pas approuvé la teneur ne l’a pas ajouté lui-même à son contenu.

Le New York Times aurait été berné par un intermédiaire qui lui proposait une publicité de Vonage, une compagnie de téléphonie Internet et un annonceur avec lequel le quotidien avait déjà fait directement affaire.