https://cyberveille.ch/tags/intango-ltd/ Recent content in Intango LTD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-searchjacked-319-extensions-chrome-piratent-les-recherches-de-134-millions-d-utilisateurs/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-searchjacked-319-extensions-chrome-piratent-les-recherches-de-134-millions-d-utilisateurs/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 29 octobre 2026 par Socket (socket.dev), cet article de recherche en threat intelligence documente une campagne de <strong>détournement de moteur de recherche</strong> (searchjacking) via des extensions de navigateur Chrome, active depuis une décennie.</p> <h2 id="-ampleur-de-la-campagne">📊 Ampleur de la campagne</h2> <ul> <li><strong>319 extensions</strong> Chrome identifiées, installées par <strong>~13,4 millions d&rsquo;utilisateurs</strong></li> <li>Campagne active depuis <strong>2016</strong>, avec des vagues successives jusqu&rsquo;en 2026</li> <li>264 nouvelles extensions identifiées dans cette investigation (8,7 millions d&rsquo;utilisateurs supplémentaires)</li> <li>Si regroupées, ces extensions constitueraient l&rsquo;une des <strong>25 extensions Chrome les plus populaires</strong></li> </ul> <h2 id="-mécanisme-technique">⚙️ Mécanisme technique</h2> <p>Les extensions exploitent le champ <code>chrome_settings_overrides</code> du fichier manifest pour <strong>remplacer le moteur de recherche par défaut</strong> sans nécessiter de permissions supplémentaires ni de code exécutable. Le flux de redirection est le suivant :</p>