L’extension de navigateur malveillante a atteint 4,3 millions d’utilisateurs

Publié le 12 décembre 2025 à 14h54. Des extensions de navigateurs populaires, disponibles sur Chrome et Edge, ont été secrètement transformées en outils d’espionnage, compromettant potentiellement les données de millions d’utilisateurs à travers une campagne de malware sophistiquée qui s’étend sur plusieurs années.

• Une opération de malware baptisée ShadyPanda a affecté 4,3 millions d’utilisateurs.
• Des extensions initialement inoffensives ont été discrètement mises à jour avec du code malveillant.
• Les données collectées incluent l’historique de navigation, les termes de recherche, les cookies et même les mouvements de la souris.

Une campagne de surveillance discrète, menée via des extensions de navigateurs largement utilisées, a été mise au jour par les experts en sécurité de Koi Safety. L’opération, connue sous le nom de ShadyPanda, a évolué sur une période de sept ans, gagnant en crédibilité au fur et à mesure que des extensions apparemment légitimes étaient secrètement compromises.

Initialement présentées comme de simples fonds d’écran ou des outils de productivité, ces extensions ont subi des mises à jour incrémentielles, souvent indétectables pour les utilisateurs, qui ont ajouté une fonctionnalité de surveillance intrusive. Le système de mise à jour automatique des navigateurs a permis à ces modifications de se déployer silencieusement, sans nécessiter d’action de la part des utilisateurs.

Selon Koi Safety, ShadyPanda impliquait 20 extensions malveillantes sur Chrome et 125 sur Microsoft Edge. Beaucoup de ces extensions sont apparues pour la première fois en 2018, sans éveiller de soupçons. Cinq ans plus tard, des mises à jour régulières ont commencé à modifier leur comportement, transformant ces outils en puissants instruments de suivi.

Une fois activées, ces extensions insèrent un code de suivi dans les liens web, générant des revenus grâce aux achats des utilisateurs. Elles détournent également les recherches, redirigent les requêtes et enregistrent une grande variété d’informations personnelles, notamment l’historique de navigation, les termes de recherche, les cookies, les frappes au clavier, les données d’empreintes digitales, le stockage local et même les coordonnées des mouvements de la souris. Les attaquants ont également la capacité d’exécuter du code à distance, leur donnant un contrôle total sur le navigateur.

Les chercheurs ont découvert que l’extension peut lancer des attaques de type « man-in-the-middle », permettant le vol d’informations d’identification et l’injection de code malveillant sur n’importe quel site web. De plus, l’extension désactive ses fonctions de surveillance si l’utilisateur ouvre les outils de développement du navigateur, dans le but d’éviter la détection.

Google a supprimé l’extension malveillante de son Chrome Web Store. Un porte-parole de l’entreprise a confirmé qu’aucune des extensions répertoriées n’est actuellement active sur la plateforme. Microsoft a également pris des mesures, en supprimant toutes les extensions malveillantes de la boutique d’extensions Edge.

« Nous avons supprimé toutes les extensions identifiées comme malveillantes dans la boutique d’extensions Edge. Lorsque nous prenons connaissance de cas qui violent nos politiques, nous prenons les mesures appropriées qui incluent, sans s’y limiter, la suppression du contenu interdit ou la résiliation de nos accords de publication. »

Porte-parole de Microsoft

Pour les utilisateurs soucieux de leur sécurité, il est crucial de vérifier les extensions installées sur leur navigateur. Voici comment procéder :

Pour Google Chrome

1. Ouvrez Chrome.
2. Tapez chrome://extensions dans la barre d’adresse.
3. Appuyez sur Entrée.
4. Recherchez chaque extension et examinez son ID.
5. Faites défiler jusqu’à la section ID de l’extension.
6. Comparez l’ID avec la liste complète des extensions compromises, disponible ici.
7. Si vous trouvez une correspondance, supprimez immédiatement l’extension.

Pour Microsoft Edge

1. Ouvrez Edge.
2. Tapez edge://extensions dans la barre d’adresse.
3. Appuyez sur Entrée.
4. Cliquez sur Détails sous chaque extension.
5. Faites défiler pour trouver l’ID de l’extension.
6. Si l’ID apparaît dans la liste, supprimez l’extension et redémarrez le navigateur.

Pour protéger davantage votre navigateur, il est recommandé de :

• Supprimer les extensions suspectes, en particulier celles qui ne sont pas essentielles. Les trois extensions les plus souvent mentionnées dans cette affaire sont Clear Grasp, WeTab et Infinity V Plus.
• Réinitialiser vos mots de passe, en particulier si vous pensez avoir été affecté par cette campagne.
• Utiliser des services de suppression de données pour réduire votre empreinte numérique et limiter le suivi de vos activités en ligne. Vous trouverez des recommandations sur Cyberguy.com.
• Installer un logiciel antivirus puissant pour bloquer les logiciels malveillants et détecter les sites web dangereux. Des recommandations sont disponibles sur Cyberguy.com.
• Limiter le nombre d’extensions installées et privilégier les développeurs réputés.

Kurt’s Take : La capacité de ShadyPanda à opérer pendant des années sans être détectée souligne la créativité des attaquants et l’importance de rester vigilant. La vérification régulière des extensions installées et la prudence face aux mises à jour inattendues sont des mesures essentielles pour protéger votre vie privée en ligne.

Avez-vous déjà rencontré une extension suspecte sur votre navigateur ? Partagez votre expérience sur Cyberguy.com.

Copyright 2025 CyberGuy.com. Tous droits réservés.