Chrome : 500 extensions malveillantes ont infecté des millions d’utilisateurs

 

Plus de 500 extensions Chrome ont secrètement siphonné les données de navigation de millions d’utilisateurs pendant près de deux ans. Elles ont été découvertes par Google et des chercheurs de la société Duo Security. La majorité de ces extensions appartenait à un réseau frauduleux qui se faisant de l’argent via des campagnes de publicités invasives ou redirigeait les utilisateurs vers des sites de malwares ou de phishing.

Extensions malveillantes Chrome

La chercheuse Jamila Kaya de la société Duo Security a découvert une partie des extensions pendant une analyse de routine. Elle a remarqué qu’elles injectaient du code malveillant qui redirigeait les utilisateurs vers des sites ayant un modèle d’URL commun. Mais dans certains cas, il s’agissait de sites légitimes comme Amazon, BestBuy, ou encore Macys vers lesquels les internautes étaient via des liens affiliés.

D’autres sites encore contenaient des malwares ou avaient été mis en place pour des campagnes de phishing. 71 extensions comptant près de 2 millions d’utilisateurs ont été repérées par la chercheuse. Alerté, Google a conduit ses propres enquêtes qui ont mené à la découverte de 430 extensions supplémentaires. Elles ont depuis été supprimées du store de Chrome.

Ces extensions enregistraient secrètement les données de navigation

« Des lignes de commande et de contrôle exfiltraient les données de navigation privées à l’insu des utilisateurs », et ce, dans le but d’afficher des flux publicitaires personnalisés tout en échappant aux « mécanismes de détection des fraudes du Chrome Web Store », expliquent les chercheurs dans leur rapport.

Ils notent que la campagne était en cours depuis au moins janvier 2019 et s’est développée rapidement, de mars à juin. Il est possible que les opérateurs aient été actifs pendant une période beaucoup plus longue, peut-être dès 2017.

Ce n’est pas la première fois que ce genre de réseau est découvert. Google procède régulièrement au nettoyage du Chrome Web Store suite la découverte d’extensions malveillantes. Il s’agit d’une piqûre de rappel pour les utilisateurs qui doivent se montrer prudents lors de l’installation de nouvelles extensions. Une précaution assez efficace est de faire attention aux votes et aux commentaires.

Comme l’explique la chercheuse Jamila Kaya, la plupart des extensions identifiées dans le cas d’espèce n’avaient quasiment aucun vote ni commentaire. Souvent, ces extensions malveillantes sur Chrome sont installées frauduleusement à l’insu des utilisateurs, d’où l’importance de parcourir régulièrement votre liste et de supprimer celles que vous ne connaissez pas ou n’utilisez pas.

Source : Duo Security



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
google messages 42 mise jour apk
Android Messages va chiffrer vos SMS de bout en bout comme Telegram

Google travaille actuellement sur le chiffrement des messages pour les utilisateurs d’Android. La firme américaine veut protéger les conversations privées, mais également utiliser une nouvelle norme, passant du SMS au RCS, plus flexible. La question de la protection de la…

google photos
Google Photos annonce la fin du stockage gratuit et illimité dès 2021

Google Photos va mettre un terme au stockage gratuit et illimité de photos. Dès le 1er juin 2021, les nouvelles photos des utilisateurs seront décomptées de l’espace de stockage de 15 Go alloué à Google Drive, Gmail et Photos. Pour les utilisateurs ayant…

Capture
Google Street View : vous pourrez bientôt ajouter vos propres panoramas

Google Street View pourrait prochainement s’enrichir d’une nouvelle fonctionnalité intéressante appelée driving mode. Elle pourrait permettre aux utilisateurs d’ajouter eux-mêmes des panoramas sur l’application en cas de manque. Google Street View a changé la manière dont nous nous repérons dans…

google messages programmation sms
Google Messages proposera bientôt de programmer l’envoi d’un texto

Google Messages proposera bientôt de programmer l’envoi d’un texto à une date et une heure fixée en amont. C’est en tout cas ce qu’affirment nos confrères du site XDA Developers.  Google continue d’améliorer ses différents services et applications. En attendant…