Près d’une vingtaine d’extensions malveillantes ont été découvertes par les chercheurs de chez Socket.dev en train de voler secrètement des données d’utilisateurs. Ces modules complémentaires pour Google Chrome et Microsoft Edge dérobaient notamment l’historique de navigation, des identifiants de connexion et des jetons cryptographiques au moyen de logiciels malveillants dissimulés.
Une campagne malveillante touche des extensions Chrome et Edge
Selon PCWorld, cette campagne malveillante aurait échappé à toute détection pendant environ deux ans. Les pirates informatiques ont gagné la confiance des utilisateurs avant d’injecter du code malveillant dans des extensions déjà très populaires.
Extensions concernées et mesures de suppression
L’extension la plus utilisée de ce groupe était « Enable Right Click & Copy – Smart Unlock + OCR », qui avait attiré environ 70 000 utilisateurs avant son retrait des boutiques en ligne. Le logiciel malveillant qu’elle contenait, introduit par une porte dérobée, interceptait les données des utilisateurs sans éveiller les soupçons.
La liste complète des modules signalés comprend également les outils suivants : RapidLens – Google Lens for Screen Search & Images, QuickLens – Search Screen with Google Lens, Password Protect PDF, Allow Copy – Select & Enable Right-Click, PixelCheck, Creative Library – Ad Spy Tool, Website Traffic Checker : MirrorSphere, SEO Stats, Site Signal – Website Traffic & SEO Checker, SEO Pulse Pro – Website Traffic & SEO Analyser, Private Crypto News Reader, Blockfolio : Address Monitor, Crypto Rates & Fiat Converter, Crypto Alerter : Price Alerts & Volatility Warnings, DeFi Pulse Tracker, Crypto Price Badge : Quick Glance, Multi-Chain Explorer, LedgerLook : Wallet Checker, ainsi que Meta & Facebook Ad Library Spy — Save Ads, Finder, Downloader | FeedX-Ray.
Google et Microsoft ont retiré ces modules de leurs boutiques en ligne respectives. Toutefois, les utilisateurs concernés doivent impérativement désinstaller ces programmes de leurs systèmes pour assurer la protection de leurs appareils. Il est également conseillé de vérifier régulièrement si l’ensemble des extensions installées fonctionnent normalement et bénéficient toujours d’un support officiel de la part des navigateurs.