Campagne AiFrame : extensions Chrome malveillantes ciblant les credentials 2FA et données utilisateurs

Fri, 24 Apr 2026 00:00:00 +0000

🔍 Contexte

Publié le 24 avril 2026 par DomainTools (SecuritySnacks), cet article présente une analyse technique approfondie de la campagne AiFrame, active depuis au moins début 2025, ciblant les utilisateurs de navigateurs Chrome via des extensions malveillantes.

🎯 Extension principale : faux Google Authenticator

Une extension Chrome intitulée “2FA Authenticator” (ID : ebhcbenbgjmaebpgbldimndmfomjmphd), publiée le 2 avril 2026 avec plus de 30 000 téléchargements, usurpe l’identité de Google Authenticator. Elle utilise :

AiFrame on CyberVeille

Campagne AiFrame : extensions Chrome malveillantes ciblant les credentials 2FA et données utilisateurs

🔍 Contexte

🎯 Extension principale : faux Google Authenticator