Le groupe Bahamut a lancé en janvier 2022 un faux VPN gratuit dans le but d’extraire les contacts, les SMS, des appels téléphoniques enregistrés et même des messages de discussion à partir d’applications telles que Signal, Viber et Telegram. Il se nomme The Secure VPN et il cible exclusivement les utilisateurs d’Android.

De quoi s’agit il exactement ?

Ce sont des chercheurs d’ESET qui ont identifié cette fraude ciblant les utilisateurs d’Android, menée par le groupe APT Bahamut. Ce groupe propose une application de VPN gratuit Android à télécharger.

Attention ! : Notez que bien que cette application malveillante utilise le nom The SecureVPN, il n’a aucun lien avec le logiciel et le service SecureVPN légitime et multiplateforme.

Un faux VPN gratuit pour Android

L’application dont il est question est une version trojanisée d’une des deux applications VPN légitimes, SoftVPN ou OpenVPN, et ont été reconditionnées avec un code malveillant dont Bahamut a le secret.

Eset a été en mesure d‘identifier au moins 8 versions de ces applications malicieuses patchées, avec des modifications de code et des mises à jour disponibles sur le site Web de distribution, ce qui laisse à penser que l’action se veut pérenne.

Voici une capture d’écran du site de distribution du faux VPN Android. Il n’y a que 2 pages, la home et une politique de confidentialité copiée/collée à la va vite.

L’objectif principal de ces modifications d’applications est d’extraire les données sensibles des utilisateurs et d’espionner activement les applications de messagerie des victimes.
Eset estime raisonnablement que les cibles sont soigneusement choisies, car une fois que le logiciel espion conçu par Bahamut est lancé, il demande une clé d’activation avant de pouvoir activer les fonctionnalités du réseau privé virtuel et du logiciel espion. La clé d’activation et le lien vers le site Web sont probablement envoyés aux utilisateurs ciblés.

Le vecteur de distribution initial est, à ce jour, encore inconnu. (e-mail, médias sociaux, applications de messagerie, SMS, etc.)

Qui est Bahamut ?

Le groupe APT Bahamut cible généralement des entités et des individus au Moyen-Orient et en Asie du Sud avec des messages de spearphishing et de fausses applications comme vecteur d’attaque initial. Bahamut est spécialisé dans le cyberespionnage, et le vol de données. Ce groupe est également considéré comme un groupe de mercenaires offrant des services de piratage à la demande à un large éventail de clients.

Leur réputation s’est construite sur le fait qu’ils semblent être passé maître dans l’art du phishing et de l’ingénierie sociale.

Le groupe a fait l’objet de plusieurs publications d’alertes ces dernières années, notamment :

2018 – Trend Micro
2020 – BlackBerry [pdf] (en anglais)
2020 – SonicWall
2022 – Cyble

Pour ne citer que ceux là, ce groupe est particulièrement actif dans tous les domaines de la cybercriminalité.

Pour conclure

Ne vous précipitez jamais sur le premier VPN sans inscription que vous trouvez dans l’espoir d’aller vite. Vous pourriez perdre bien plus que les 2 minutes de recherche pour vérifier si le réseau privé virtuel qui vous intéresse est fiable et digne de confiance. Orientez-vous plutôt vers des solutions Open Source comme ProtonVPN par exemple.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Coup de tonnerre dans le monde de la cybersécurité, Kaspersky arrête l’exploitation et la vente de son VPN, Kaspersky Secure Connection, dans la Fédération de Russie, la version gratuite devant être suspendue dès aujourd’hui, le 15 novembre 2022.

Basée à Moscou, l’entreprise a indiqué sur son blog russe, l’arrêt du service VPN sera de manière échelonnée, de sorte que l’impact sur les utilisateurs reste minime.

Les achats de la version payante de Kaspersky Secure Connection resteront disponibles sur le site officiel et les stores d’applications mobiles jusqu’en décembre 2022.

Les internautes ayant un abonnement actif continueront à bénéficier du réseau privé virtuel jusqu’à la fin de leur période payante. Celle-ci ne pourra pas aller au delà de la fin de l’année 2023.

Les utilisateurs de la version de VPN gratuit de Kaspersky Secure Connection basés en Russie ne pourront pas continuer à utiliser ce service après le 15 novembre 2022, ils devront donc chercher d’autres alternatives.

Interrogé par la presse spécialisée à propos de cette décision, un porte-parole de Kaspersky a refusé de fournir plus d’informations.

Un environnement hostile pour les VPN

Il reste peu d’alternatives VPN légales et fiables parmi lesquelles les Russes peuvent choisir.

L’organisme de surveillance des télécommunications du pays, Roskomnadzor, a publié la liste des VPN illégaux. Ils interdisent l’utilisation de NordVPN, Express VPN, ProtonVPN, VyprVPN, Opera VPN, PrivateTunnel et bien d’autres.

La raison de l’interdiction de 15 fournisseurs de réseau privé virtuel dans le pays est que les entreprises ont refusé de connecter leurs services à la base de données FGIS, ce qui rendrait le trafic et l’identité des utilisateurs soumis à la surveillance de l’État. Dans de telles conditions, les fournisseurs ne pourraient plus être des VPN sans log puisqu’ils seraient dans l’obligation de fournir les journaux de navigation de leur utilisateurs sur le territoire Russe.

Les contrôles, toujours plus nombreux, étranglent l’utilisation des VPN en Russie. Mardi 14 Novembre 2022, le ministère de la Transformation numérique a demandé à toutes les entreprises publiques de déclarer les applications VPN qu’elles utilisent, à quelles fins et dans quels lieux.

En août, Roskomnadzor a annoncé un plan visant à introduire un scanner internet basé sur l’IA d’ici décembre 2022 pour analyser chaque nouvelle information apparaissant en ligne.

Il y a fort à parier que ce système incitera davantage les Russes à utiliser encore plus de solutions de sécurité et de confidentialité en ligne.

Source : Kaspersky

Ainsi, où que vous soyez dans l’UE, vous pouvez vous connecter à un serveur dans votre pays. Les internautes qui voyagent obtiendront ainsi les meilleures vitesses de navigation possibles et permettra également d’accéder aux services locaux comme si ils étaient chez eux.

Et si vous avez un abonnement actif à des services de streaming pris en charge tels que Netflix, Prime, France.tv, Mediaset Infinity, RAI, Canal+, 6Play, Molotov et bien d’autres, vous pourrez y accéder en toute sécurité lorsque vous serez connecté à Proton VPN.

Liste des pays disponibles en Europe avec ProtonVPN

ProtonVPN offre plus de 1 800 serveurs dans 64 pays, y compris tous les pays de l’UE.

• Autriche
• Belgique
• Bulgarie
• Croatie
• Chypre
• Tchéquie
• Danemark
• Estonie
• Finlande
• France
• Allemagne
• Grèce
• Hongrie
• Islande
• Irelande
• Italie
• Lettonie
• Lithuanie
• Luxembourg
• Malte
• Pays Bas
• Norvège
• Pologne
• Portugal
• Roumanie
• Slovakie
• Slovénie
• Espagne
• Suède

Attention toutefois, si vous disposez d’un plan Proton VPN gratuit, vous pouvez vous connecter uniquement aux Pays-Bas, au Japon et aux US. Pour accéder à la gamme complète des serveurs Proton européens, il faut passer à un plan Proton VPN Plus.

Introduction de la technologie Smart Routing en Europe

Malte est le premier site européen à utiliser le Smart Routing, une technologie qui nous permet de proposer des serveurs VPN dans des pays que ProtonVPN ne pourrait pas desservir autrement.

Lorsque vous vous connectez à l’un des serveurs VPN à Malte, vous vous connectez en réalité à un serveur physiquement situé à Marseille, en France.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Mise à jour novembre 2025 :

Proton VPN vient de lancer sa feuille de route pour l’hiver 2026. Découvrez les nouveautés et les dernières avancées du fournisseur Open Source Suisse.

Le mois de novembre déjà bien entamé et c’est le moment qu’à choisi Proton VPN pour publié sa feuille de route pour le début de l’année. Déjà annoncé parmi les meilleurs VPN, voici ce que vous pouvez attendre de Proton VPN dans les mois qui viennent.

Quelles améliorations notables ont été réalisées au cours de l’année 2022 ? En bref

Au cours de l’année 2022, le réseau privé virtuel Open Source a apporté les améliorations suivantes :

• Les performances de jeu et de vidéoconférence en introduisant la prise en charge de la NAT modérée.
• L’introduction de l’authentification à deux facteurs dans Proton VPN pour améliorer la sécurité de votre compte utilisateur
• Une prise en charge native des clients et routeurs WireGuard®
• Le déploiement du protocole furtif Stealth
• Proton VPN a été audité par des experts indépendants de vérifier leur politique d’absence de logs.

Les nombreux conflits dans le monde ont conduit beaucoup d’Internautes à se tourner vers les réseaux privés virtuel dans différents pays. ProtonVPN a concentré la plupart de ses développements en 2022 sur l’amélioration des fonctionnalités anti-censure.

Pour atteindre cet objectif, la plupart de leurs ressources d’ingénierie ont été consactées au développement et au lancement du protocole VPN Stealth, qui a été lancé en octobre. Le protocole Stealth rend Proton VPN encore plus difficile à détecter et à bloquer en donnant au trafic VPN une apparence pratiquement identique à celle du trafic Web ordinaire. Stealth a élé lancé dans un premier temps en Iran et en Russie avant d’être disponible dans le reste du monde. La version pour Windows devrait sortir bientôt.

Quelles mise à jours de ProtonVPN sont prévues pour le début de 2023 ?

Voici ce que vous pouvez attendre de Proton VPN au cours des six prochains mois.

Extensions de navigateur Proton VPN

Enfin ! On l’attendait.

L’équipe de Proton VPN travaille à développer des applications Proton VPN pour tous les appareils et toutes les plateformes. Cela nous a conduit à développer des extensions de navigateur Proton VPN natives pour les familles de navigateurs Firefox et Chrome. La version Bêta devrait être disponible d’ici la fin 2022.

Une prise en charge élargie du streaming

Si vous payez un abonnement à un service de streaming, vous devez pouvoir regarder les émissions et les films pour lesquels vous payez, même si vous voyagez dans un autre pays. ProtonVPN travaille actuellement à l’élargissement du nombre de services de streaming pris en charge. Vous pourrez ainsi diffuser vos émissions et films préférés, où que vous soyez.

Améliorations continues du réseau de serveurs

Actuellement, Proton VPN est déjà présent dans 64 pays avec plus de 1 800 serveurs. À l’avenir, ce VPn Suisse contunera d’étendre son réseau mondial à encore plus de pays. Par ailleurs, Proton continue de déployer plus de serveurs VPN 10 Gbps.

Cette année, Proton tellement développé son infrastructure que la majorité de son réseau est désormais à 10 Gbps. Grâce à ces améliorations et à leur technologie unique VPN Accelerator, qui offre des vitesses jusqu’à 400 % plus rapides par rapport à un service VPN ordinaire, Proton VPN se frotte aux meilleurs en matière de performances.

Ce réseau privé vrituel augmentera également la diversité et la qualité des adresses IP disponibles afin d’éviter que certaines adresses ne soient bannies de certains services pour des raisons de sécurité. Les services VPN peuvent malheureusement parfois être abusés, c’est l’une des raisons pour lesquelles ProtonVPN a séparé son infrastructure VPN gratuit de ses serveurs payants. Cela permet de préserver la plus haute qualité de réseau pour des utilisateurs de Proton VPN Plus.

Amélioration du bloqueur d’annonces NetShield

NetShield joue un rôle important dans la sécurité et la confidentialité de votre navigation. Il bloque les publicités, les logiciels malveillants et les traqueurs avant même que votre navigateur ne puisse les charger, ce qui garantit la sécurité de votre appareil et accélère considérablement le chargement des pages et des autres contenus Internet. Devenir un VPN avec bloqueur de publicités a été pour Proton une avancée majeur en matière de cybersécurité.

Début 2023, NetShield va être updaté pour le rendre encore plus indispensable, en vous permettant de voir exactement combien de publicités, de trackers et de malwares vous ont ciblé, d’où ils viennent et comment NetShield les a bloqués.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Le service de VPN Surfshark diminue la prise en charge des anciens systèmes d’exploitation Windows afin d’améliorer la qualité de leurs services et d’encourager les utilisateurs à mettre à jour leur appareil. Cela peut vous concerner si vous utilisez encore un ancien système d’exploitation Windows. Voici ce que vous devez savoir.

Quelles versions de Microsoft Windows seront encore prises en charge par Surfshark VPN ?

À partir de maintenant, vous pourrez toujours utiliser les applications de Surfshark VPN sur les anciennes versions de Microsoft Windows, mais elles ne seront plus mises à jour et les fonctionnalités à venir de Surfshark ne seront pas intégrées.

Surfshark ne prend officiellement en charge que les versions les plus récentes de Windows. Les versions qui recevront l’intégralité des correctifs et des mises à jour sont actuellement Windows 10 et 11.

Voici une liste des versions que le réseau privé virtuel Surfshark continuera de prendre en charge :

• Windows 11 : Entièrement pris en charge avec l’application la plus récente
• Windows 10 : Entièrement pris en charge avec l’application la plus récente
• Windows 8.1 : Ne recevra pas les dernières mises à jour
• Windows 8 : Ne recevra pas les dernières mises à jour
• Windows 7 : Ne recevra pas les dernières mises à jour

Surfshark cesse de prendre en charge les anciennes versions de Windows ?

Surfshark abandonne ces prises en charge pour des raisons de sécurité. Ce n’est pas un cas isolé. En effet, les meilleurs VPN abandonnent tous peu à peu la prise en charge de certains systèmes d’exploitation pour assurer une sécurité optimale à leurs utilisateurs. En tant qu’entreprise de cybersécurité, Surfshark VPN se doit de garantir la sécurité de leurs applications et assurer qu’elles sont compatibles avec les technologies les plus récentes.

En ce qui concerne les technologies les plus récentes, voici pourquoi Windows 7, 8 et 8.1 sont obsolètes :

• Windows 7 n’a reçu aucune mise à jour, y compris les correctifs de sécurité, depuis le 14 janvier 2020.
• Windows 8 a cessé d’être pris en charge par Microsoft le 12 janvier 2016 et n’a pas reçu de nouvelles fonctionnalités ni de mises à jour de sécurité depuis lors.
• Windows 8.1 est toujours officiellement pris en charge mais atteindra la fin du support officiel de Microsoft le 10 janvier 2023.

Les modifications apportées au support sont un véritable plus. Elles nous permettent également de :

• D’aller plus vite dans le développement et le test de nouvelles fonctionnalités
• Utiliser des cadres de développement nouvelle génération
• D’améliorer la sécurité globale des applications.

Quelles sont les options qui s’offrent à vous si vous utilisez toujours des très anciennes versions de Microsoft Windows avec Surfshark ?

Le choix le plus sûr est de mettre à jour votre logiciel avec la dernière version disponible qui contient toutes les mises à jour de sécurité nécessaires. Si vous ne pouvez pas obtenir les dernières mises à jour du système, Surfshark sera disponible pour vous via :

• Une ancienne version de notre application. Une fois que le support des anciens systèmes sera abandonné, vous pourrez installer une ancienne version de notre application avec moins de fonctionnalités et seulement les mises à jour de sécurité critiques quand elles sont possibles.
• Une connexion WireGuard® manuelle
• Une connexion OpenVPN manuelle
• Extensions de navigateur pour Chrome et Firefox
• Installer directement Surfshark sur votre routeur

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Pur produit des chercheurs du CERN, ProtonVPN est le VPN préféré des informaticiens et surtout celui qui dispose de la communauté la plus active dans le monde. Open Source et militant pour un Internet libre et sécurisé, ce réseau privé virtuel lance aujourd’hui son offre tout compris. Découvrez Proton Unlimited.

Rarement en promotion, ProtonVPN est un VPN haut de gamme assez cher en général. Avec Proton Unlimited le prix de ce VPN est maintenu, mais vous pouvez maintenant obtenir jusqu’à 6 mois supplémentaires offerts.

Les offres du Black Friday de Proton

50 % de réduction sur Proton VPN Plus + 6 mois gratuits

Profitez de 50 % de réduction sur le plan Proton VPN Plus avec un abonnement de 24 mois, plus six mois gratuits. Avec un plan VPN Plus, vous obtenez :

• Accès à plus de 1700 serveurs dans plus de 60 pays sans restriction
• Applications pour Windows, Mac, Linux, iOS, Android, AndroidTV et routeurs
• Protocoles IKEv2/IPsec, OpenVPN et WireGuard®
• Une bande passante illimitée
• 10 connexions simultanées
• Streaming sécurisé
• Prise en charge du P2P BitTorrent (Redirection de port pour une meilleure performance P2P)
• Bloqueur de publicité et de malware NetShield
• Chiffrement AES256
• Sans logs
• Le protocole furtif de Proton VPN : Stealth
• Serveurs centraux sécurisés
• Accès anonyme et sécurisé à Tor

L’offre VPN Plus à 50 % de réduction + six mois gratuits est facturée 119,76 € tous les 30 mois (soit 3,99 € par mois).

40% de réduction sur Proton VPN Plus + 3 mois gratuits

Obtenez également une remise de 40% sur le plan Proton VPN Plus avec un abonnement de 12 mois, plus 3 mois gratuits.

L’offre VPN Plus à 40% de réduction + trois mois gratuits est facturée 71,88 € tous les 15 mois (ou 4,79 €/mois).

40% de réduction sur Proton Unlimited

Améliorez votre confidentialité, profitez de la commodité de tout l’écosystème sécurisé de Proton. Bénéficiez d’une remise de 40 % à l’achat d’un abonnement de 24 mois à l’occasion du Black Friday. Avec le plan Proton Unlimited, vous bénéficiez de tous les avantages de notre plan VPN Plus, ainsi que de :

• Proton Mail Plus : courrier électronique crypté
• Proton Drive, le cloud sécurisé chiffré avec 5 Go de stockage total (synchronisé avec ProtonMail)
• Proton Calendar avec 20 calendriers et partage de calendrier

L’offre Proton Unlimited Black Friday est à 191,76 € pour 24 mois.

Pour obtenir l’une de ces offres du Black Friday, cliquez sur le bouton Offre spéciale en haut et sélectionnez le plan souhaité.

Si vous avez un abonnement Proton Mail Plus ou Proton Drive Plus, vous pouvez profiter de l’offre Proton Unlimited Black Friday. Il s’agit d’un pack tout-en-un qui offre un accès complet à tout Proton.

Proton milite pour construire un meilleur Internet où la confidentialité est la règle par défaut. C’est pourquoi nous proposons un plan de VPN gratuit sans restrictions de données est disponible pour tout le monde.

Les applications de Proton sont entièrement Open Source et font l’objet d’un audit indépendant. Les lois suisses, garantissent le respect de votre vie privée lorsque vous utilisez ce fournisseur.

Veuillez noter que cette offre n’est pas disponible si vous avez rétrogradé vers un plan gratuit après le 1er octobre 2022.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.