Extensions VPN frauduleuses sur Chrome Web Store
Des chercheurs de Socket ont découvert 737 extensions VPN douteuses sur le Chrome Web Store, dont 274 imitent 66 marques populaires comme NordVPN et Proton VPN. Ces extensions redirigent le trafic vers des serveurs non contrôlés, exposant les données des utilisateurs. Google a supprimé plus de 200 extensions, mais plus de 500 restent disponibles.
« 737 extensions douteuses publiées via une quarantaine de comptes de développeurs, une véritable production industrielle. » - 01net
Que faut-il retenir ?
- 737 extensions VPN frauduleuses ont été identifiées sur le Chrome Web Store.
- 274 extensions usurpent l'identité de 66 marques connues comme NordVPN et Proton VPN.
- Ces extensions redirigent le trafic vers des serveurs non contrôlés, exposant les données des utilisateurs.
- Google a supprimé plus de 200 extensions, mais plus de 500 restent disponibles.
Pourquoi cette nouvelle compte-t-elle ?
Ces extensions frauduleuses représentent un risque majeur pour la sécurité des données des utilisateurs, car elles redirigent le trafic vers des serveurs non sécurisés. Les professionnels doivent être vigilants et vérifier la provenance des extensions qu'ils installent. Cela souligne également les lacunes de la modération de Google en matière de sécurité.
75 000 installations cumulées
Public concerné : grand public
Comment vérifier si une extension VPN est frauduleuse ?
Pour vérifier une extension VPN, passez exclusivement par le site officiel de l'éditeur. Vérifiez également les réglages de proxy de votre navigateur et changez vos mots de passe si nécessaire.
