KultureGeek Logiciels Chrome : plus de 500 extensions malveillantes ont été supprimées

Chrome : plus de 500 extensions malveillantes ont été supprimées

17 Fév. 2020 • 10:13
0

Google a fait du nettoyage au niveau du Chrome Web Store. Plus de 500 extensions malveillantes disponibles pour son navigateur Chrome ont été retirées à la suite d’une enquête de deux mois réalisée par la chercheuse en sécurité Jamila Kaya et l’équipe de sécurité de Cisco Duo.

Chrome Web Store

Les extensions en question avaient toutes un point commun : elles injectaient des publicités malveillantes dans les sessions de navigation des utilisateurs. Le code malveillant injecté par les extensions s’activait sous certaines conditions et redirigeait les utilisateurs vers des sites spécifiques. Dans certains cas, la destination était un lien d’affiliation sur des sites légitimes comme Macys, Dell ou Best Buy. Mais dans d’autres cas, la destination était un site de téléchargement de logiciels malveillants ou une page de phishing.

Il y a eu tout un travail derrière pour diffuser des publicités et le rapport publié par les chercheurs suggère que les extensions faisaient partie d’une opération malveillante plus vaste active depuis au moins deux ans. Quant au groupe derrière cette opération, les chercheurs pensent qu’il est actif depuis au moins le début des années 2010.

Jamila Kaya explique avoir analysé plusieurs extensions qui partageaient quasiment le même code, avaient des noms différents et se voulaient très vagues sur leur fonction. Selon l’équipe de Cisco Duo, 1,7 million d’utilisateurs ont été touchés par la première série d’extensions. Les chercheurs ont ensuite contacté Google, qui a découvert plus de 500 extensions piégées. Le groupe ne dit pas combien d’utilisateurs ont été touchés au total pour le coup. Il a en tout cas fait le nécessaire pour bloquer les extensions chez ceux qui les avaient déjà installées.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Apophis geocroiseur

Apophis : la Chine veut traquer l’« astéroïde de l’Apocalypse » après son passage près de la Terre

10 Sep. 2025 • 16:30
0 Science

L’astéroïde Apophis — surnommé « l’astéroïde de l’Apocalypse » — survolera la...

Nintendo Switch 2 Boite

Nintendo annonce un nouveau Nintendo Direct pour cette semaine

10 Sep. 2025 • 16:07
0 Jeux vidéo

Nintendo annonce la tenue d’un nouveau Nintendo pour la présentation de jeux Switch et Switch 2. Ce sera le 12 septembre à 15 heures...

Tennis eSports tournoi

Las Vegas accueille les premiers Mondiaux d’e-tennis : 100 000 $ en jeu pour les stars de la VR

10 Sep. 2025 • 15:15
0 Jeux vidéo

La Fédération Internationale de Tennis Virtuel (IVTF) vient de lancer une première mondiale : les World Tennis Esports Championships,...

Spotify Logo Icone

Spotify rend enfin disponible l’audio sans perte (lossless)

10 Sep. 2025 • 14:10
1 Internet

Après des années d’attente, Spotify a officiellement déployé l’audio sans perte (lossless) pour ses abonnés...

Perseverance Sherloc

De la vie sur Mars ? La NASA tiendra une conférence exceptionnelle dans la journée

10 Sep. 2025 • 13:20
1 Science

La NASA tiendra ce soir une conférence de presse annoncée comme « cruciale » et consacrée au rover Perseverance...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site