L’une des meilleures choses à propos de l’utilisation de Google Chrome est également l’un de ses plus grands dangers. Les gens utilisent des plugins pour augmenter la convivialité du navigateur. Cependant, une poignée d’extensions Chrome malveillantes ont été repérées et totalisent plus de 75 millions de téléchargements.
Ce n’est pas un fait peu connu que vous devez faire attention à ce que vous téléchargez/installez, et cela vaut pour les extensions Chrome. Ils peuvent être des outils incroyablement utiles pour rendre votre expérience de navigation bien meilleure. Cependant, comme toute application que vous téléchargez, les extensions Chrome peuvent effectuer des actions malveillantes à votre insu.
Une poignée d’extensions Chrome malveillantes ont été supprimées par Google
Selon Bleeping Computer (via Tech Radar), le chercheur en cybersécurité Wladimir Palant a découvert un code intéressant à l’intérieur de l’extension de la boîte à outils PDF. Ce code a permis à serasearchtop[.]com pour injecter du code arbitraire dans tout site Web visité par le spectateur. Depuis lors, il a découvert 17 extensions supplémentaires avec ce code.
Pour le moment, il ne pouvait pas vraiment voir à quoi servait le code, cependant, il était possible qu’il injecte des publicités dans des sites, et même vole des résultats de recherche. Ce sont même des rapports d’autres utilisateurs disant que lorsqu’une de ces extensions a été installée, ils obtiendront des redirections involontaires vers différents sites.
Peu de temps après, la société de cybersécurité Avast a découvert 14 extensions supplémentaires avec le même mécanisme. Cela porte le nombre à 32 en tout. Ensemble, ils ont un énorme 75 millions de téléchargements entre eux.
Ces extensions Chrome malveillantes incluent des plugins tels que Auto Skip pour YouTube, Soundboost, Crystal Ad Block, Brisk VPN, Clipboard Helper et Maxi Refresher. Vous pouvez consulter la liste complète ici.
Heureusement, selon Avast, Google a reconnu ces plugins malveillants et la société les a supprimés. Cependant, cela ne signifie pas que cela les désactive automatiquement, donc si vous les avez installés, vous voudrez les supprimer rapidement.
Il y a beaucoup de potentiel pour que ces plugins commettent encore plus d’activités malveillantes. Donc, on ne sait pas quelles autres actions ces extensions peuvent effectuer. La meilleure chose à faire est de s’en débarrasser pour ne pas le savoir
