KultureGeek Logiciels Chrome : plus de 500 extensions malveillantes ont été supprimées

Chrome : plus de 500 extensions malveillantes ont été supprimées

17 Fév. 2020 • 10:13
0

Google a fait du nettoyage au niveau du Chrome Web Store. Plus de 500 extensions malveillantes disponibles pour son navigateur Chrome ont été retirées à la suite d’une enquête de deux mois réalisée par la chercheuse en sécurité Jamila Kaya et l’équipe de sécurité de Cisco Duo.

Chrome Web Store

Les extensions en question avaient toutes un point commun : elles injectaient des publicités malveillantes dans les sessions de navigation des utilisateurs. Le code malveillant injecté par les extensions s’activait sous certaines conditions et redirigeait les utilisateurs vers des sites spécifiques. Dans certains cas, la destination était un lien d’affiliation sur des sites légitimes comme Macys, Dell ou Best Buy. Mais dans d’autres cas, la destination était un site de téléchargement de logiciels malveillants ou une page de phishing.

Il y a eu tout un travail derrière pour diffuser des publicités et le rapport publié par les chercheurs suggère que les extensions faisaient partie d’une opération malveillante plus vaste active depuis au moins deux ans. Quant au groupe derrière cette opération, les chercheurs pensent qu’il est actif depuis au moins le début des années 2010.

Jamila Kaya explique avoir analysé plusieurs extensions qui partageaient quasiment le même code, avaient des noms différents et se voulaient très vagues sur leur fonction. Selon l’équipe de Cisco Duo, 1,7 million d’utilisateurs ont été touchés par la première série d’extensions. Les chercheurs ont ensuite contacté Google, qui a découvert plus de 500 extensions piégées. Le groupe ne dit pas combien d’utilisateurs ont été touchés au total pour le coup. Il a en tout cas fait le nécessaire pour bloquer les extensions chez ceux qui les avaient déjà installées.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Sonic le film 3 Shadow

Sonic 3 : un extrait du film avec un Shadow particulièrement énervé

11 Déc. 2024 • 9:45
0 Geekeries

Succès improbable en salles (ou pas), Sonic retourne sur les écrans pour un troisième opus, et plutôt qu’un classique...

LDLC Logo

LDLC annonce un nouveau piratage avec fuite de données des clients

11 Déc. 2024 • 8:13
0 Internet

L’histoire se répète pour LDLC qui annonce avoir fait l’objet d’un deuxième piratage en 2024, avec là encore...

Disney Plus Logo Marvel

Disney+ devient le nouveau diffuseur des Oscars en France

11 Déc. 2024 • 7:20
0 Hors-Sujet

Disney+ a organisé une conférence de presse à Paris pour faire quelques annonces, et cela a notamment tourné autour de la...

Suicide Squad Kill the Justice League

Suicide Squad : Kill the Justice League : Rocksteady arrête de développer du contenu pour son GAAS

10 Déc. 2024 • 20:53
0 Jeux vidéo

On le voyait venir aussi gros que la mâchoire de King Shark. Après un lancement catastrophique, Suicide Squad : Kill the Justice League a pu...

Micron

Micron Technology reçoit 6,16 milliards de dollars dans le cadre du CHIPS Act

10 Déc. 2024 • 19:46
0 Hors-Sujet

Le département du Commerce des États-Unis a accordé au fabricant de puces mémoire Micron Technology jusqu’à 6,165...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site