Google et Microsoft ont beau faire régulièrement le ménage au sein de leur Web Store, les extensions de navigateur malveillantes continuent d'y fleurir. Selon le cabinet de sécurité Avast, quelque 3 millions de personnes en auraient récemment subi les frais.
Dans un billet de blog, Avast explique avoir identifié 28 extensions présentant des malwares, et déployées au sein du Chrome Web Store ou sur la plateforme Edge Add-ons.
Des malware déguisés en fausses promesses
Les éditeurs d'extensions frauduleuses tentent d'attirer les utilisateurs en promettant des outils leur permettant de réaliser certaines tâches non officiellement prises en charge par les fournisseurs de services. Le grand classique concerne le téléchargement des vidéos diffusées en streaming. D'ailleurs, parmi les 28 extensions identifiées par Avast, plusieurs se déguisaient en downloader pour Facebook, Spotify, Instagram ou Vimeo.
Avast fait également mention d'extensions permettant d'envoyer des messages directs ou de publier des photos sur Instagram. Certaines promettaient même un mode invisible sur le réseau social.
Les malwares placés dans ces fichier .crx avaient pour but de collecter des données personnelles issues d'emails, des dates de naissance ou encore des données relatives à l'appareil en cours d'utilisation. Une analyse plus poussée a montré qu'une fois installées, ces extensions étaient en mesure de télécharger et d'installer des malwares sur la machine concernée.
Selon les retours recueillis par Avast, certains utilisateurs ont observé une modification de leur navigation. Puisque ces extensions ont accès à l'ensemble de la session Internet, elles sont effectivement capables de modifier la nature d'un lien et de rediriger les internautes vers des sites frauduleux pour orchestrer des tentatives de phishing.
Le jeu du chat et de la souris
Cela fait des années que Google communique sur de nouvelles mesures visant à mieux sécuriser son Chrome Web Store. La firme de Mountain View peaufine un peu plus chaque jour ses algorithmes, passant au crible le code des extensions publiées.
Avast suggère que pour passer sous le radar des dispositifs de sécurité de Google, les hackers malintentionnés auraient pu publier des extensions traditionnelles, attendant qu'elles gagnent en popularité avant de les mettre à jour avec des malwares.
Plusieurs de ces extensions présentent des commentaires datant de 2018 pointant des re-directions de trafic. D'ailleurs, si certaines ont été retirées, d'autres seraient toujours présentes au sein de ces Web Store.
Nous vous invitons donc à vérifier si l'une des extensions suivantes est installée sur votre ordinateur :
Source : Avast
.
