Pourquoi c’est important : Bien que les extensions de navigateur Web puissent être utiles, leur téléchargement comporte constamment une certaine quantité de menaces en raison du fait qu’elles prédominent comme vecteurs de logiciels malveillants. L’enquête actuelle de McAfee sur un groupe d’extensions Chrome montre que même les plus populaires pourraient être des façades d’escroqueries.
Cette semaine, un rapport des scientifiques de la sécurité de McAfee a mis en évidence cinq extensions Google Chrome qui suivaient les utilisateurs et contrôlaient les sites Web sur lesquels ils se rendaient. Ensemble, près d’un million et demi d’utilisateurs ont configuré les extensions.
Deux des extensions se sont fait passer pour des fonctions permettant aux utilisateurs d’organiser des visionnages Netflix, tandis qu’une autre s’est fait passer pour une extension de capture d’écran. Beaucoup d’objectifs importants pour les escrocs étaient des extensions pour le suivi des coûts et l’identification immédiate des ventes flash.
Finalement, le logiciel malveillant a cherché à prélever des commissions sur les ventes des affiliés sur les sites où leurs victimes achetaient, comme bestbuy.com (illustré dans la vidéo ci-dessus). Après la configuration, les extensions suivraient l’activité de navigation des utilisateurs et l’enverraient aux serveurs des fraudeurs.
Les fraudeurs incluraient du code manipulant les cookies des utilisateurs et les redirigeant vers des URL frauduleuses . Lorsqu’une cible achetait quelque chose sur un site affligé, les concepteurs d’extensions obtenaient une part de la vente en trompant le site Web en lui faisant croire qu’ils y dirigeaient la victime. Certaines des extensions ont tenté d’empêcher les programmes de sécurité en reportant leur activité malveillante jusqu’à 15 jours après l’installation.
Google a déjà éliminé les extensions frauduleuses de la boutique en ligne de Chrome, mais les utilisateurs doivent vérifier s’ils ont installé les éléments suivants et désinstallez-les immédiatement :
Les découvertes récentes de McAfee ne sont que les exemples actuels d’extensions qui suivent les utilisateurs pour détourner leur activité d’achat. En mars, l’entreprise a signalé un autre groupe d’extensions qui redirigeaient les utilisateurs vers des sites Web de phishing pour prendre des codes de cartes-cadeaux.
Comme les extensions trompeuses de ce mois-ci, les fraudes de mars se sont déguisées en applications de surveillance. Les extensions surveilleraient les routines de navigation des utilisateurs et les redirigeraient lorsqu’ils navigueraient vers les pages de cartes actuelles pour des magasins comme Target, Macy’s, Nike et autres. Les développeurs ont également créé de faux sites Web d’évaluation pour augmenter les notes d’évaluation des extensions sur la boutique en ligne de Chrome, créant ainsi un air d’authenticité.
Lors du téléchargement d’extensions, même les plus populaires avec des notes d’évaluation élevées, les utilisateurs doivent constamment examiner ce autorisations qu’ils accordent. C’est également une bonne idée de rechercher des listes d’extensions trompeuses connues.
Toute l’actualité en temps réel, est sur L’Entrepreneur
