Une extension VPN gratuite qui marche vraiment, ça inspire confiance. C’est justement le piège. Les chercheurs en sécurité de Socket ont repéré deux extensions vendues sous la marque « VPN Go », une sur le Chrome Web Store et une sur les modules Firefox, qui volaient discrètement le contenu du presse-papiers de leurs utilisateurs.
Le presse-papiers, c’est la mémoire temporaire où atterrit tout ce que vous faites « copier » : un lien, un texte, mais aussi un mot de passe ou un code de connexion. Les deux extensions fonctionnaient bien comme proxy, la brique qui fait passer votre trafic par un serveur intermédiaire pour masquer votre adresse IP. En arrière-plan, elles surveillaient en continu ce presse-papiers et renvoyaient les données copiées vers un serveur contrôlé par l’attaquant.
Proton Pass dispose de protocoles de sécurité stricts pour une sérénité ABSOLUE : ne laissez plus les géants du web monnayer votre vie numérique. En ce moment, l’abonnement Pass Plus de 12 mois s’affiche à -50% !
Le poison arrivé par une mise à jour
Le plus vicieux, c’est la méthode. D’après Socket, la fonction de vol n’existait pas au lancement. La version Chrome, publiée le 22 décembre 2025, se comportait comme un simple proxy. La partie malveillante n’est apparue qu’avec la version 1.1, fin mai 2026, une fois que l’extension avait déjà rassemblé une base d’utilisateurs qui lui faisaient confiance. Autrement dit, on installe un outil propre, et le piège s’active des mois plus tard sans qu’on touche à rien.
Une fois active, la surveillance ne lâche rien. La version Chrome inspecte le presse-papiers environ toutes les demi-secondes, la version Firefox toutes les 1,5 seconde. Chaque texte copié est envoyé en HTTP en clair, sans chiffrement, vers l’infrastructure des pirates. Le tout pendant que la politique de confidentialité des extensions jurait ne collecter aucune donnée. Au moment de l’enquête, la version Chrome comptait 146 utilisateurs et la version Firefox environ 3 500. Les deux ont depuis été retirées de leurs boutiques respectives.
Pourquoi c’est un vrai problème
Copier-coller un mot de passe, ce n’est pas une négligence : les gestionnaires de mots de passe reposent là-dessus. Une extension capable de lire le presse-papiers récupère donc tout : identifiants, codes d’authentification, clés d’API, phrases de récupération de portefeuilles crypto. Elle n’a qu’à attendre le bon moment. Si vous avez utilisé l’une de ces deux extensions, considérez comme compromis tout ce que vous avez copié pendant la période. Le réflexe utile : changer les mots de passe sensibles concernés.
Pour aller plus loin
Quels sont les meilleurs gestionnaires de mots de passe en 2026 ?
Le cas n’est pas isolé. Socket a aussi identifié une campagne de 108 extensions Chrome malveillantes reliées à une même infrastructure, pour environ 20 000 installations au total. Le conseil reste le même à chaque fois : pour un VPN gratuit sur navigateur, mieux vaut se tourner vers un service reconnu et audité qu’une extension inconnue qui promet un accès illimité pour rien. Comme souvent quand un produit est gratuit, c’est vous le produit.
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.