Plus de 300 extensions Chrome ont détourné les recherches de 13,4 millions d'utilisateurs : comment rester en sécurité
0
Suivez-nous
Une enquête de sécurité en cours menée par John Tuckner de Socket (via Bleeping Computer) a découvert une campagne de piratage de recherche impliquant 319 extensions Chrome avec un total de 13,4 millions de téléchargements. Les extensions malveillantes redirigent les requêtes de recherche via des serveurs de suivi pour générer des revenus publicitaires auprès de Bing et Yahoo.
C'est plus du double du rapport d'avril de Tuckner qui révélait « seulement » 57 extensions Chrome et 6 millions de téléchargements.
Selon Tuckner, les extensions malveillantes se trouvent généralement sur des outils publicitaires de sites Web étiquetés comme « convertisseur PDF », « recherche AI » ou « recherche sécurisée ».
« Ces extensions ont été créées par une poignée d'opérateurs organisés travaillant tous à partir de la même idée : prendre tranquillement le contrôle du moteur de recherche par défaut du navigateur, acheminer chaque requête via un serveur proxy suspect et collecter les paiements de référence des partenaires de Yahoo ou de Bing sous un identifiant de partenaire de syndication », a écrit Tuckner.
Apparemment, les extensions ne se trouvent pas non plus sur le Chrome Web Store officiel. Au contraire, ils ne sont pas répertoriés et ne sont réellement trouvés que grâce à des publicités douteuses.
Comment fonctionnent les extensions
Apparemment, les extensions utilisent le paramètre « chrome_settings_override » intégré à Chrome qui leur permet de remplacer votre moteur de recherche par défaut.
Cela signifie que vos recherches sont capturées lorsqu'elles transitent par le serveur de l'opérateur. Après cela, la redirection pourrait être envoyée via un site contenant des logiciels malveillants, bien qu'actuellement, selon Tuckner, ils soient principalement acheminés vers Yahoo et Bing et réclament faussement des revenus publicitaires.
« Les revenus de référencement des recherches constituent un point d'eau rentable tandis que l'opérateur proxy peut attendre que les données s'accumulent et que les cibles apparaissent avant de rediriger vers des résultats de recherche malveillants ou des pages de destination pour le phishing ou d'autres téléchargements malveillants », a déclaré Tuckner.
Au moment d'écrire ces lignes, le rapport indique que la plupart des extensions ont été supprimées du Chrome Web Store lors de la publication du rapport, mais de nouvelles sont constamment ajoutées.
« En fin de compte, Google peut bénéficier d'un plus grand nombre de publicités diffusées et d'un plus grand nombre d'extensions répertoriées sur le marché, de sorte qu'il n'y a peut-être pas de raison urgente de contrôler cette activité de manière trop large. »
Comment rester en sécurité
Même si Google ne contrôle pas ce type spécifique d'extension, des modules complémentaires malveillants se glissent de temps en temps dans le Chrome Web Store. En ce qui concerne les extensions, vous devez être très prudent lorsque vous les téléchargez et les ajoutez à votre navigateur.
Normalement, nous vous recommandons de vous en tenir aux extensions bien connues de marques de confiance. Cependant, il arrive parfois qu’un seul développeur en crée un qui fasse exactement ce dont vous avez besoin.
Nous avons plusieurs recommandations pour vous aider à être un peu plus en sécurité. Vérifiez les notes et les avis des extensions, mais examinez également le développeur pour voir si elles sont légitimes.
Écoutez, même les bonnes extensions peuvent mal tourner, vous voulez donc vous assurer que votre PC Windows est protégé par le meilleur logiciel antivirus et que vous utilisez le meilleur logiciel antivirus Mac sur votre ordinateur Apple. De cette façon, si une extension propage des logiciels malveillants ou d'autres virus, ils seront détectés et arrêtés avant qu'ils ne puissent causer des dommages.
Si vous essayez constamment différentes extensions, vous devriez envisager l’un des meilleurs services de protection contre le vol d’identité. Ils peuvent vous aider à récupérer votre identité en cas de vol ou à récupérer les fonds perdus en raison d'escroqueries et de cyberattaques.
