![\"chrome](\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/08\/chrome-vpn-hack-2-1-1024x576.jpg\")
<\/p>\nUne vaste campagne de fausses extensions VPN pour Google Chrome vient d\u2019\u00eatre mise au jour. Les chercheurs de Socket ont identifi\u00e9 737 extensions publi\u00e9es depuis au moins 40 comptes d\u00e9veloppeurs et cumulant 75 486 installations.<\/p>\n
Le probl\u00e8me est particuli\u00e8rement s\u00e9rieux : une grande partie de ces extensions fait transiter l\u2019ensemble du trafic du navigateur \u00e0 travers une infrastructure de proxy contr\u00f4l\u00e9e par le m\u00eame op\u00e9rateur. Au moment de l\u2019analyse, 516 extensions \u00e9taient encore disponibles sur le Chrome Web Store.<\/p>\n
<\/p>\n
Proton VPN, NordVPN, Surfshark ou ExpressVPN imit\u00e9s<\/p>\n
Parmi les 737 extensions identifi\u00e9es, 274 usurpent l\u2019identit\u00e9 de 66 marques connues de VPN et de protection de la vie priv\u00e9e. Les chercheurs citent notamment Proton VPN, NordVPN, Surfshark, ExpressVPN, CyberGhost, Windscribe, TunnelBear, AdGuard VPN, Cloudflare 1.1.1.1 ou encore Outline de Google.<\/p>\n
La campagne vise principalement des internautes russophones cherchant \u00e0 contourner le blocage de services comme YouTube, Instagram ou ChatGPT. Les extensions se pr\u00e9sentent alors comme des outils capables de masquer l\u2019adresse IP et de prot\u00e9ger la navigation.<\/p>\n
Tout le trafic Chrome passe par leurs serveurs<\/p>\n
Socket a pu analyser le code de 525 extensions. Sur les 522 appartenant au corpus principal, 520 configurent Chrome pour envoyer le trafic vers des proxys SOCKS5, principalement \u00e0 travers la m\u00eame infrastructure.<\/p>\n
Une fois le faux VPN activ\u00e9, pratiquement toutes les requ\u00eates du navigateur transitent par le proxy. Seules les communications locales vers l\u2019ordinateur lui-m\u00eame sont exclues.<\/p>\n
Ce que l\u2019op\u00e9rateur peut voir<\/p>\n
Cette position donne \u00e0 l\u2019op\u00e9rateur du proxy une visibilit\u00e9 importante sur la navigation. Il peut notamment observer l\u2019adresse IP de l\u2019utilisateur, les destinations consult\u00e9es, certaines informations permettant d\u2019identifier les domaines HTTPS et le contenu transmis sur des sites utilisant encore HTTP.<\/p>\n
Cela ne signifie pas que le contenu de toutes les connexions HTTPS peut automatiquement \u00eatre d\u00e9chiffr\u00e9. Le chiffrement HTTPS continue de prot\u00e9ger les donn\u00e9es \u00e9chang\u00e9es avec les sites correctement s\u00e9curis\u00e9s, mais le proxy reste plac\u00e9 au centre de la navigation et peut collecter de nombreuses m\u00e9tadonn\u00e9es.<\/p>\n
De faux abonnements premium et des techniques pour \u00e9viter la d\u00e9tection<\/p>\n
L\u2019enqu\u00eate r\u00e9v\u00e8le plusieurs comportements particuli\u00e8rement suspects. Certaines extensions annoncent par exemple des serveurs VPN premium dans plusieurs pays alors que les infrastructures correspondantes n\u2019existent tout simplement pas.<\/p>\n
D\u2019autres utilisent DNS-over-HTTPS afin de masquer plus efficacement les domaines associ\u00e9s \u00e0 leur infrastructure ou peuvent r\u00e9cup\u00e9rer une nouvelle configuration \u00e0 distance apr\u00e8s leur publication. Les chercheurs ont \u00e9galement d\u00e9couvert des \u00e9l\u00e9ments montrant des tentatives de contournement du processus de contr\u00f4le du Chrome Web Store.<\/p>\n
Des extensions pr\u00e9tendaient ne transmettre aucune donn\u00e9e<\/p>\n
Certaines soumissions au Chrome Web Store affirmaient notamment qu\u2019aucune donn\u00e9e n\u2019\u00e9tait envoy\u00e9e vers des serveurs externes et qu\u2019aucun suivi des utilisateurs n\u2019\u00e9tait r\u00e9alis\u00e9. Une affirmation difficilement compatible avec une extension dont le principe m\u00eame consiste \u00e0 faire transiter la navigation par un proxy distant.<\/p>\n
221 extensions supprim\u00e9es, 516 encore actives lors de l\u2019enqu\u00eate<\/p>\n
Sur les 737 extensions recens\u00e9es, 221 avaient \u00e9t\u00e9 supprim\u00e9es du Chrome Web Store tandis que 516 \u00e9taient toujours r\u00e9f\u00e9renc\u00e9es comme actives au moment o\u00f9 Socket a constitu\u00e9 son corpus. Ces derni\u00e8res repr\u00e9sentaient \u00e0 elles seules plus de 58 000 installations.<\/p>\n
Les utilisateurs ayant install\u00e9 r\u00e9cemment une extension VPN peu connue ou une extension pr\u00e9tendant \u00eatre une version de Proton VPN, NordVPN, Surfshark ou d\u2019un autre service reconnu ont donc int\u00e9r\u00eat \u00e0 v\u00e9rifier imm\u00e9diatement leurs extensions Chrome et supprimer tout module suspect.<\/p>\n","protected":false},"excerpt":{"rendered":"Une vaste campagne de fausses extensions VPN pour Google Chrome vient d\u2019\u00eatre mise au jour. Les chercheurs de…\n","protected":false},"author":2,"featured_media":210439,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[70],"tags":[12,13,18,17,5903,73,71,75,72,76,74,12400],"class_list":["post-210438","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-chrome","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-technologies","tag-technology","tag-vpn"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/117084539523870341","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/210438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=210438"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/210438\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/210439"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=210438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=210438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=210438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}