Attention si vous avez un VPN gratuit\u00a0! Des chercheurs en s\u00e9curit\u00e9 ont identifi\u00e9 des extensions pour Chrome et Firefox cachant des logiciels malveillants capables de voler des identifiants bancaires et des mots de passe.<\/p>\n
Je m’abonne aux Infos \u00e0 ne pas rater<\/p>\n
Pour contourner les blocages g\u00e9ographiques et prot\u00e9ger votre anonymat, vous avez peut-\u00eatre install\u00e9 une extension VPN<\/a> \u00ab\u00a0100\u00a0% gratuite\u00a0\u00bb dans votre navigateur. Une solution \u00e9conomique, certes, mais qui n’est malheureusement pas sans risque.<\/p>\n Dans un article r\u00e9cent<\/a>, des chercheurs en s\u00e9curit\u00e9 de Socket ont indiqu\u00e9 que deux extensions VPN vendues sous la marque \u00ab\u00a0VPN Go\u00a0\u00bb, disponibles sur les catalogues officiels de Chrome<\/a> et Firefox, \u00e9taient en r\u00e9alit\u00e9 de v\u00e9ritables chevaux de Troie. En effet, ces modules compl\u00e9mentaires ne se contentent pas seulement de faire transiter vos donn\u00e9es, mais ils injectent \u00e9galement du code malveillant dans les pages Web que vous visitiez.<\/p>\n VPN gratuits\u00a0: des outils sans garantie pour la s\u00e9curit\u00e9<\/p>\n Pour faire simple, ces deux extensions volent discr\u00e8tement le contenu du presse-papier de votre ordinateur. Pour rappel, le presse-papier est une zone de la m\u00e9moire vive (RAM) qui sert de stockage temporaire \u00e0 l’appareil et qui fonctionne \u00e0 chaque fois que vous utilisez la fonction copier-coller. Les modules malveillants ont donc pour objectif de capturer \u00e0 votre insu vos identifiants, vos mots de passe, vos cl\u00e9s d’API, vos phrases de r\u00e9cup\u00e9ration de portefeuilles crypto \u2013 notamment via les gestionnaires de mots de passe \u2013, mais \u00e9galement vos donn\u00e9es bancaires.<\/p>\n D\u00e8s lors que le texte copi\u00e9 a \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9 par les extensions, il est ensuite envoy\u00e9 en HTTP vers les serveurs des cybercriminels. Cette strat\u00e9gie est d’autant plus vicieuse que les deux extensions n’\u00e9taient pas compromises \u00e0 leur sortie. Selon les chercheurs de Socket, la partie malveillante du module disponible sur Chrome n’est arriv\u00e9e qu’en mai 2026, soit cinq mois apr\u00e8s son lancement officiel, le 22\u00a0d\u00e9cembre 2025. Les pirates informatiques ont alors attendu que l’extension s\u00e9duise des utilisateurs pour activer leur pi\u00e8ge. Et cela leur aurait permis de r\u00e9colter les donn\u00e9es de plusieurs milliers d’internautes\u00a0: 146\u00a0sur la version Chrome et environ 3\u00a0500\u00a0sur la version Firefox<\/a>, au moment de l’enqu\u00eate.<\/p>\n Heureusement, le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 et les deux extensions concern\u00e9es ont \u00e9t\u00e9 retir\u00e9es des catalogues officiels des navigateurs. Attention cependant, si vous avez t\u00e9l\u00e9charg\u00e9 l’un de ces deux modules, vous devez imp\u00e9rativement changer vos mots de passe et vos identifiants de connexion sur les sites et les services que vous avez visit\u00e9s ou utilis\u00e9s au cours des derni\u00e8res semaines.<\/p>\n Cette affaire n’est pas un cas isol\u00e9 et nous rappelle une fois de plus que les VPN gratuits pr\u00e9sentent des risques importants. En effet, le co\u00fbt pour faire tourner un r\u00e9seau de serveurs VPN \u00e0 l’\u00e9chelle mondiale est tr\u00e8s \u00e9lev\u00e9. Les offres gratuites, qui sont tr\u00e8s attirantes, peuvent toutefois nuire \u00e0 votre s\u00e9curit\u00e9. Lorsque le VPN ne revend pas votre historique de navigation \u00e0 des courtiers en donn\u00e9es pour vous surcharger de publicit\u00e9, il peut servir de vecteur d’infection pour des cybercriminels. Pour \u00e9viter ce ph\u00e9nom\u00e8ne, mieux vaut se tourner vers des VPN payants ou \u00ab\u00a0freemium\u00a0\u00bb con\u00e7us par des acteurs reconnus du march\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"Attention si vous avez un VPN gratuit\u00a0! Des chercheurs en s\u00e9curit\u00e9 ont identifi\u00e9 des extensions pour Chrome et…\n","protected":false},"author":2,"featured_media":201508,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[46178,203,17817,205,11760,5403,208,61,57,59,58,23,60,62,10199],"class_list":["post-201507","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-cms-commentcamarche-38371","tag-controller-content","tag-firefox","tag-format-papier","tag-google-chrome","tag-les-histoires-de-ccm","tag-parallaxeinfeed","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology","tag-vpn"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116850028929938517","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/201507","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=201507"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/201507\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/201508"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=201507"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=201507"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=201507"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}