Extensions Chrome vérolées : 32 modules dangereux à supprimer d'urgence
Attention aux extensions que vous ajoutez dans votre navigateur Web ! Des chercheurs en sécurité ont découvert 32 modules complémentaires pour Chrome qui détournent les résultats de recherche et diffusent des publicités.
Les extensions pour navigateurs Web – comme Google Chrome, Mozilla Firefox, Microsoft Edge ou Safari – sont vraiment très pratiques. Ces modules complémentaires – aussi appelés plug-in – apportent en effet des des fonctions utiles, qui ne sont pas intégrées par défaut dans ces logiciels, comme le blocage de la publicité, la conversion de PDF, la conservation des listes des tâches, ou encore la vérification de l'orthographe et de la grammaire. Toutefois, prudence au moment d'en télécharger, même sur des magasins officiels, car certaines contiennent du code malveillant ! C'est le cas de 32 extensions véreuses, repérées récemment par des chercheurs en sécurité d'Avast sur le Chrome Web Store. Et il ne s'agit pas d'extensions exotiques : comptabilisant près de 75 millions de téléchargements, elles rendent bien les services d'qu'elles promettent. Sauf qu'en plus, et de façon particulièrement sournoise, elles modifient les résultats de recherche pour afficher des liens sponsorisés et des résultats payants, diffusent des spams ou des publicités indésirables, et, parfois, redirigent leurs utilisateurs vers des sites dangereux !.
Extensions Chrome : des redirections et des détournements de résultats de recherche
Wladimir Palant, un chercheur en cybersécurité, a publié mi-mai un article dans lequel il explique avoir analysé l'extension PDF Toolbox, disponible sur le Chrome Web Store et comptant 2 millions de téléchargements. Il a découvert qu'elle contenait un code malveillant qui permettait au domaine "serasearchtop[.]com" d'injecter du code JavaScript arbitraire dans tout site Web visité par l'utilisateur. De quoi entrainer des possibilités d'abus, allant de l'insertion de publicités au vol d'informations sensibles. Si Wladimir Palant n'a observé aucune activité malveillante au début, il a cependant remarqué que le code était activé 24 heures après l'installation de l'extension, un comportement que l'on trouve généralement dans des logiciels malveillants.
Comme on l'apprend dans un nouvel article, Wladimir Palant a poussé son enquête plus loin et a découvert le même code ainsi que deux variantes, présents dans 18 autres extensions Chrome (Autoskip for YouTube, Soundboost, Crystal Ad block, Brisk VPN, Clipboard Helper et Maxi Refresher.), totalisant 55 millions de téléchargements. Là encore, le chercheur n'a pas observé de comportement malveillant, mais de nombreux rapports et commentaires d'utilisateurs sur le Web Store indiquent qu'elles effectuaient des redirections et des détournements de résultats de recherche. Voici la liste des extensions concernées :
- Autoskip for Youtube
- Soundboost
- Crystal Ad block
- Brisk VPN
- Clipboard Helper
- Maxi Refresher
- Quick Translation
- Easyview Reader view
- PDF toolbox
- Epsilon Ad blocker
- Craft Cursors
- Alfablocker ad blocker
- Zoom Plus
- Base Image Downloader
- Clickish fun cursors
- Cursor-A custom cursor
- Amazing Dark Mode
- Maximum Color Changer for Youtube
- Awesome Auto Refresh
- Venus Adblock
- Adblock Dragon
- Readl Reader mode
- Volume Frenzy
- Image download center
- Font Customizer
- Easy Undo Closed Tabs
- Screence screen recorder
- OneCleaner
- Repeat button
- Leap Video Downloader
- Tap Image Downloader
- Qspeed Video Speed Controller
- HyperVolume
- Light picture-in-picture
En plus des 32 extensions malveillantes repérées par Wladimir Palant, Avast a publié une liste de quelque 82 extensions modules complémentaires vérolés qu'il convient de désinstaller d'urgence, en indiquant leurs identifiants uniques pour éviter toute confusioon dans les noms. Bien évidemment, Google a supprimé du Chrome Web Store les extensions signalées, comme le rapporte The Bleeping Computer. Mais cela ne suffit pas : il faut aussi et surtout les désinstaller des appareils sur lesquels elles ont été téléchargées ! Si vous en avez installées, supprimez-les immédiatement de votre appareil (voir notre fiche pratique).
Code malveillant : se protéger des extensions de navigateur vérolées
Ce n'est pas la première fois – et sans doute pas la dernière ! – que Google doit retirer des extensions vérolées de son magasin officiel. Malgré les efforts du géant du Web, les hackers trouvent sans cesse de nouvelles techniques plus ingénieuses les unes que les autres. C'est pourquoi il faut toujours rester vigilant au moment d'installer quoi que ce soit. Plusieurs astuces peuvent toutefois vous permettre de repérer les extensions vérolées.
Tout d'abord, téléchargez toujours les plug-in via des boutiques officielles, comme le Google Web Store, car elles effectuent une première vérification et suppriment régulièrement les logiciels infectés. Une fois dans la boutique, vérifiez la réputation et la fiabilité du développeur, et jetez un œil sur les avis des utilisateurs afin de voir s'ils rapportent des activités suspectes. Attention également aux autorisations demandées par l'extension. En effet, si vous voyez qu'un module complémentaire demande beaucoup plus d'autorisations qu'il n'en a théoriquement besoin, vous avez toutes les raisons de vous méfier. Enfin, révisez périodiquement vos extensions installées et désinstallez les extensions que vous n'utilisez plus ou que vous ne reconnaissez pas.
REF,: https://www.commentcamarche.net/securite/virus/28397-extensions-chrome-verolees-32-modules-dangereux-a-supprimer-d-urgence/
Aucun commentaire:
Publier un commentaire