https://cyberveille.ch/tags/ciblage-russophones/ Recent content in Ciblage Russophones on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 18 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-18-737-extensions-chrome-vpn-liees-a-l-usurpation-de-marques-et-au-detournement-de-trafic/ Tue, 18 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-18-737-extensions-chrome-vpn-liees-a-l-usurpation-de-marques-et-au-detournement-de-trafic/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 11 août 2026 par Socket (socket.dev), cet article de recherche documente une campagne d&rsquo;extensions Chrome malveillantes à grande échelle, analysée par l&rsquo;équipe Socket Threat Research. La campagne cible principalement des russophones cherchant à contourner la censure internet en Russie.</p> <h2 id="-ampleur-de-la-campagne">📊 Ampleur de la campagne</h2> <ul> <li><strong>737 extensions</strong> publiées depuis au moins <strong>40 comptes développeurs</strong> Chrome Web Store</li> <li><strong>274 extensions</strong> usurpent l&rsquo;identité de <strong>66 marques VPN légitimes</strong> (Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret, Cloudflare 1.1.1.1, etc.)</li> <li><strong>75 486 installations</strong> au total, dont 58 318 sur les 516 extensions encore actives au moment de la collecte</li> <li><strong>520 des 522 packages</strong> analysés configurent un proxy SOCKS5 sur le port <strong>1082</strong> redirigeant l&rsquo;intégralité du trafic navigateur</li> </ul> <h2 id="-mécanismes-techniques">⚙️ Mécanismes techniques</h2> <p><strong>Détournement de trafic :</strong> Chaque extension configure <code>chrome.proxy.settings</code> en mode <code>fixed_servers</code> avec un proxy SOCKS5 unique, sans chiffrement, sans credentials, avec une liste de bypass limitée aux adresses loopback uniquement.</p>