Article externe

Comment des sites ukrainiens servent de relais pour vous faire installer un logiciel espion

Amine Baba Aissa· 25 septembre 2026

Des pirates ont pris le contrôle de sites d'entreprises ukrainiennes bien réelles pour y afficher des pièges Clickfix. Une menace qui pousse le visiteur à installer lui-même un logiciel espion qui vide ses navigateurs et ses portefeuilles de cryptomonnaies.

Résumé

Sites ukrainiens piratés

Entre le 9 et le 24 septembre 2026, des pirates ont infiltré des sites web légitimes d’entreprises ukrainiennes pour y installer des pièges.

Parmi les victimes figurent une clinique capillaire, un concessionnaire automobile, une librairie, un cabinet de psychiatrie et un magasin d’outillage.

Ces entreprises, toujours en activité, ont perdu le contrôle de leur site sans que la méthode exacte ne soit précisée.

Les hackers y ont inséré une iframe, un cadre invisible qui charge du contenu externe tout en laissant l’utilisateur sur la page originale.

L’objectif était d’afficher une fausse vérification Cloudflare, un service de protection des sites web, afin de tromper les visiteurs.

Cette opération s’inscrit dans une campagne cybercriminelle toujours en cours.

Lire l'analyse complète en 4 points →

Lire l'article