Qu'est-ce que le malvertising ?

  • Des publicités malveillantes peuvent apparaître dans les résultats de recherche et sur des sites Web de confiance

  • Certaines publicités peuvent mener à des téléchargements frauduleux, à des tentatives d'hameçonnage ou à des fichiers dangereux

  • Les utilisateurs de Mac peuvent être ciblés par l'intermédiaire de logiciels malveillants et de faux services d'assistance

  • Des pratiques de navigation prudentes et l'utilisation d'un antivirus permettent de réduire ces risques

Qu'est-ce que le malvertising ?

Le malvertising désigne l'utilisation de publicités en ligne afin de rediriger les internautes vers des escroqueries, des sites Web frauduleux, des téléchargements dangereux ou des logiciels malveillants. Ces publicités peuvent s'afficher dans des environnements classiques, notamment dans les résultats de recherche, les fils d'actualité des réseaux sociaux, les sites d'actualités et d'autres sites Web dépendant de la publicité.

La difficulté réside dans le fait que la publicité elle-même peut paraître crédible. Elle peut copier une marque réputée, promouvoir une app Mac populaire ou apparaître au-dessus du véritable site Web dans les résultats de recherche. Certaines attaques par malvertising tentent de vous inciter à cliquer sur un faux lien de téléchargement. D’autres redirigent vers des pages d'hameçonnage, des fenêtres contextuelles frauduleuses ou des instructions suspectes vous demandant de modifier des paramètres, d’autoriser des notifications ou d’exécuter des commandes. C’est pourquoi le malvertising recoupe souvent d’autres pratiques, comme l’hameçonnage, les faux téléchargements et la diffusion de logiciels malveillants.

Fausses publicités dans les résultats de recherche

Les cybercriminels créent des publicités sponsorisées qui imitent des marques de confiance, des noms de logiciels ou des pages d’assistance. Le faux lien peut apparaître au-dessus des résultats authentiques et rediriger vers un site Web ressemblant à l’original.

Fausses publicités pour des téléchargements

Ces publicités font la promotion d'apps, de mises à jour, d’outils de navigateur ou d’utilitaires Mac pouvant paraître utiles. Le fichier peut contenir un malware ou imposer des étapes d’installation dangereuses destinées à récupérer des données ou à compromettre des comptes.

Chaînes de redirection

Une publicité malveillante peut vous faire passer par plusieurs pages avant de vous exposer à la fraude finale ou à un téléchargement. Cela peut rendre le danger plus difficile à repérer.

Pages de destination frauduleuses

Certaines publicités renvoient vers de fausses alertes, des offres de prix, des pages d’assistance ou des écrans de connexion. Ces pages sont conçues pour vous pousser à fournir vos mots de passe, à effectuer des paiements ou à divulguer des informations personnelles.

Tentatives sans clic

Certaines attaques tentent d’exploiter des navigateurs ou des logiciels obsolètes après le chargement d’une publicité malveillante. Ce phénomène est bien moins fréquent sur les Mac dont le système et les logiciels sont à jour ; il est donc essentiel d'appliquer les dernières mises à jour de macOS et des navigateurs.

Comment fonctionne le malvertising ?

Le malvertising commence généralement par une publicité d'apparence ordinaire. Le danger réside dans la page vers laquelle cette publicité vous redirige, les actions que cette page vous demande d'effectuer ou les fichiers qui sont ensuite téléchargés.

1

Les hackers publient des publicités

Les hackers créent des publicités malveillantes, piratent des comptes d’annonceurs ou exploitent abusivement des plateformes publicitaires de confiance. L'annonce peut imiter une véritable entreprise, une app, une page de connexion ou un service d’assistance.

2

La publicité s’affiche

La publicité apparaît dans un espace publicitaire classique, notamment dans les résultats de recherche sponsorisés ou sous forme de bannière sur un site Web. Comme elle semble normale, elle passe souvent inaperçue.

3

Vous cliquez dessus

En cliquant sur la publicité, vous risquez d’ouvrir une fausse page de téléchargement, un message d’avertissement frauduleux, un écran de connexion ou une chaîne de redirections. Certaines campagnes analysent votre appareil avant de choisir le contenu à afficher.

4

La page vous incite à agir

La page peut vous demander de télécharger une app, de saisir un mot de passe, d’autoriser les notifications, d’appeler le service d’assistance ou de coller une commande dans le terminal. C’est là que les vrais problèmes commencent.

5

Votre Mac ou vos données peuvent être exposés

Si le stratagème fonctionne, les fraudeurs peuvent collecter vos identifiants, installer des logiciels malveillants, récupérer des données de navigation ou tenter d’accéder à vos comptes.

Quelques exemples concrets
de malvertising

Le malvertising fonctionne souvent, car il apparaît lors des activités de navigation courantes : recherche d'une app, connexion à un compte ou tentative de résolution d'un problème.

Publicités pour de fausses apps Mac — 2026

En 2026, des chercheurs ont fait état d’une campagne de malvertising ciblant les utilisateurs de Mac à la recherche de logiciels populaires, notamment 7-Zip, Notepad++, LibreOffice, Final Cut Pro et Homebrew. Les annonces étaient publiées via des comptes publicitaires piratés et redirigeaient les utilisateurs vers de fausses pages de destination contenant des instructions leur demandant de coller une commande dans le terminal afin de lancer l'installation du logiciel de vol d’informations MacSync Stealer.

Hameçonnage via Microsoft Ads — 2025

En 2025, des chercheurs ont signalé la présence de publicités malveillantes dans les résultats de recherche, ciblant les personnes cherchant Microsoft Ads et Bing Ads. Ces résultats sponsorisés redirigeaient vers des pages d'hameçonnage conçues pour dérober les identifiants de connexion à Microsoft Ads. Cet exemple illustre comment le malvertising peut cibler aussi bien les utilisateurs professionnels que les particuliers à la recherche d'apps ou d'aide.

Faux téléchargement de Notepad++ — 2023

En 2023, des chercheurs ont fait état d’une annonce publicitaire malveillante dans les résultats de recherche qui proposait de télécharger une fausse version de Notepad++. Plutôt que de rediriger les utilisateurs vers la véritable page de téléchargement, cette annonce menait à un site hébergeant une archive ZIP contenant un logiciel malveillant destiné à voler des informations. Cette attaque reposait sur le fait que les internautes font généralement confiance au premier résultat sponsorisé.

Risques et conséquences
du malvertising

Le principal risque ne réside généralement pas dans la publicité elle-même, mais dans la fausse page, le fichier dangereux, la demande frauduleuse ou le formulaire de connexion qui s'affiche après avoir cliqué.

Infection par un logiciel malveillant

Une publicité malveillante peut mener à de faux programmes d'installation, à des scripts dangereux ou à des fichiers infectés. Si vous les ouvrez, ceux-ci peuvent récupérer des données, modifier des paramètres ou installer des logiciels indésirables.

Vol de mots de passe

Certaines campagnes redirigent les utilisateurs vers de fausses pages de connexion. Si vous saisissez vos identifiants, les fraudeurs peuvent tenter d'accéder à vos comptes de messagerie, bancaires, professionnels ou publicitaires.

Pertes financières

Les fausses pages d'assistance, les escroqueries liées aux cryptomonnaies et les formulaires de paiement peuvent provenir de publicités malveillantes. La page peut vous inciter à effectuer un paiement ou à communiquer les informations de votre carte bancaire avant même que vous ne réalisiez qu'il s'agit d'une arnaque.

Fenêtres contextuelles et redirections

Le malvertising peut déclencher l'affichage de notifications indésirables, des redirections de navigateur ou des fenêtres contextuelles frauduleuses. Ces éléments peuvent nuire à votre expérience de navigation et vous exposer à davantage de pages suspectes.

Qui sont les cibles privilégiées
des pratiques de malvertising ?

N'importe quel internaute peut être confronté à une publicité malveillante, mais certaines personnes y sont davantage exposées en raison de leurs recherches, des contenus qu'elles téléchargent ou de leurs activités en ligne.

Comment vous protéger
contre le malvertising ?

Il est impossible de contrôler toutes les publicités qui s'affichent, mais vous pouvez réduire les risques en prenant le temps de réfléchir avant de télécharger quoi que ce soit, en vérifiant où mènent les liens et en veillant à ce que votre Mac soit bien protégé.

Privilégiez les sites officiels

Pour le téléchargement de logiciels, évitez de vous fier aux résultats sponsorisés. Saisissez directement l'adresse du site Web du développeur ou utilisez une source fiable, en particulier pour les apps et utilitaires pour Mac.

Vérifiez avant de vous connecter

Examinez attentivement la barre d’adresse avant de saisir un mot de passe. Les fausses pages de connexion utilisent souvent de légères variations orthographiques, des noms de domaine inhabituels ou des mots superflus autour du nom d’une marque.

Évitez les commandes de terminal

Ne collez aucune commande provenant de publicités, de notes partagées, de forums ou de sites Web inconnus dans le terminal. Une app Mac normale ne devrait pas nécessiter d’instructions cachées provenant d’une page publicitaire.

Maintenez vos logiciels à jour

Les mises à jour des navigateurs et de macOS corrigent les failles que des pages malveillantes sont susceptibles d’exploiter. Appliquez systématiquement les dernières mises à jour de Safari, Chrome, Firefox et macOS.

Analysez les téléchargements suspects

Si vous avez cliqué sur une publicité suspecte, téléchargé un fichier ou remarqué un comportement inhabituel de votre navigateur, lancez une analyse à l'aide d'un logiciel antivirus pour Mac fiable.

Comment Intego contribue-t-il à protéger votre Mac contre le malvertising ?

Le malvertising peut entraîner des téléchargements frauduleux, des tentatives d'hameçonnage et l'installation de fichiers dangereux. Intego ONE vous permet d'analyser les téléchargements suspects, de détecter les logiciels malveillants et d'identifier les activités indésirables sur votre Mac.

Détection des logiciels malveillants

La protection antivirus d'Intego permet de détecter les fichiers dangereux, les faux programmes d'installation et les logiciels malveillants connus ciblant les Mac, susceptibles d'infecter votre système après avoir cliqué sur une publicité douteuse ou un lien de téléchargement.

Contrôle des connexions

Le pare-feu vous permet de contrôler les apps autorisées à se connecter à Internet, ce qui vous permet d'aisément bloquer les activités sortantes suspectes provenant de logiciels auxquels vous ne faites pas confiance.

Suivi de l'activité

SmartClean vous permet d'identifier les fichiers volumineux, les apps inutiles et les fichiers système encombrants, vous pouvez ainsi passer en revue les modifications apportées après un téléchargement ou une installation suspecte.

Navigation plus sûre et confidentielle

Intego VPN contribue à protéger votre trafic Internet sur les réseaux partagés. Il n'empêche pas le malvertising, mais renforce la protection de votre vie privée lorsque vous vous connectez hors de votre domicile.

Foire aux questions

Intego

Fiable. Éprouvé. Performant.

Mû par l'innovation depuis plus de 25 ans, Intego fournit des solutions de cybersécurité avancées conçues pour protéger ce qui importe le plus : vos données, votre vie privée et vos appareils.

Grâce à son antivirus, son pare-feu, son VPN et ses outils d'optimisation système primés, Intego associe une puissante protection à la simplicité et à la fiabilité chères aux utilisateurs d'ordinateurs Mac et PC.

Money Back Guarantee Image

Bénéficiez d'une protection complète et de performances optimales pour votre ordinateur