Des extensions VPN Chrome fausses mettent en danger les données des utilisateurs

En août 2026, il a été révélé que plus de 737 extensions VPN et proxy falsifiées avaient été publiées sur le Chrome Web Store. Ces extensions prétendaient imiter des services VPN connus, tout en redirigeant en réalité le trafic Internet des utilisateurs via des proxys SOCKS5 d'un seul fournisseur. Cette découverte soulève de sérieuses questions sur la sécurité et l'intégrité des extensions de navigateur.

Les extensions falsifiées ont été téléchargées par des utilisateurs cherchant des moyens de protéger leur vie privée en ligne. Cependant, leurs données ont été redirigées via des proxys non sécurisés, ce qui peut potentiellement entraîner une perte de vie privée et des risques de sécurité. Les experts avertissent que de telles extensions mettent non seulement en danger les données des utilisateurs, mais peuvent également rendre leurs appareils vulnérables aux logiciels malveillants.

Propagation et impacts des extensions falsifiées

Les extensions VPN falsifiées ont été publiées dans une variété de variantes, présentant souvent de légères différences dans les noms et les designs. Cette tactique a rendu difficile pour les utilisateurs de distinguer les offres légitimes des offres frauduleuses. Les extensions ont été installées par des milliers d'utilisateurs au cours des derniers mois, augmentant considérablement leur portée et les dommages potentiels.

Les chercheurs en sécurité qui ont examiné la situation ont découvert que les extensions frauduleuses non seulement redirigeaient le trafic, mais étaient également capables de collecter des informations personnelles des utilisateurs. Cela inclut, entre autres, des identifiants de connexion, des mots de passe et d'autres informations sensibles recueillies via les activités de navigation des utilisateurs.

Les opérateurs de ces extensions falsifiées utilisent des méthodes sophistiquées pour dissimuler leurs activités. Souvent, elles étaient accompagnées d'évaluations positives et de chiffres de téléchargement élevés pour gagner la confiance des utilisateurs. Ces tactiques ont contribué à ce que de nombreux utilisateurs remettent sans le savoir leurs données entre les mains de criminels.

Réactions et mesures de la communauté de la sécurité

La découverte des extensions VPN falsifiées a déclenché une vague d'inquiétude au sein de la communauté de la sécurité. Les experts appellent à un contrôle et à une réglementation plus stricts des extensions dans le Chrome Web Store, afin de s'assurer que de telles offres frauduleuses ne soient plus autorisées. Certains chercheurs en sécurité ont déjà commencé à développer des outils pour aider les utilisateurs à identifier et à éviter les extensions falsifiées.

Google, l'entreprise derrière le navigateur Chrome, a réagi aux accusations et a annoncé qu'elle prendrait des mesures pour améliorer la sécurité du Chrome Web Store. Cela inclut, entre autres, la vérification des extensions avant leur publication et la mise en œuvre d'algorithmes capables de détecter des activités suspectes. Néanmoins, il reste à voir à quel point ces mesures seront efficaces.

Les incidents liés aux extensions VPN falsifiées soulignent la nécessité pour les utilisateurs d'être conscients des risques associés à l'utilisation des extensions de navigateur. Il est recommandé de se renseigner sur l'origine et les évaluations des extensions avant de les installer, afin de minimiser les dangers potentiels.

La situation de sécurité sur Internet reste tendue, et la menace des logiciels falsifiés demeure un problème sérieux. Les utilisateurs sont appelés à rester vigilants et à prendre leur sécurité en ligne au sérieux.