L’un des avantages de l’utilisation de Google Chrome est également l’un de ses plus grands dangers. Les gens utilisent des plugins pour augmenter la convivialité du navigateur. Cependant, une poignée d’extensions Chrome malveillantes ont été repérées, et elles totalisent plus de 75 millions de téléchargements.
Ce n’est pas un fait peu connu que vous devez faire attention à ce que vous téléchargez/installez, et cela vaut pour Extensions chromées. Ils peuvent être des outils incroyablement utiles pour rendre votre expérience de navigation bien meilleure. Cependant, comme toute application que vous téléchargez, les extensions Chrome peuvent effectuer des actions malveillantes à votre insu.
Une poignée d’extensions Chrome malveillantes ont été supprimées par Google
Selon Bleeping Computer (via TechRadar ), le chercheur en cybersécurité Wladimir Palant a découvert un code intéressant à l’intérieur de l’extension de la boîte à outils PDF. Ce code permettait à serasearchtop[.]com d’injecter du code arbitraire dans n’importe quel site Web visité par le spectateur. Depuis lors, il a découvert 17 extensions supplémentaires avec ce code.
Pour le moment, il ne pouvait pas vraiment voir à quoi servait le code, cependant, il était possible qu’il injecte des publicités dans des sites, et même vole des résultats de recherche. Ce sont même des rapports d’autres utilisateurs disant que lorsqu’une de ces extensions a été installée, ils obtiendront des redirections involontaires vers différents sites.
Peu de temps après, la société de cybersécurité Avast a découvert 14 extensions supplémentaires avec le même mécanisme. Cela porte le nombre à 32 en tout. Ensemble, ils totalisent 75 millions de téléchargements.
Ces extensions Chrome malveillantes incluent des plug-ins tels que Auto Skip pour YouTube, Soundboost, Crystal Ad Block, Brisk VPN, Clipboard Helper et Maxi Refresher. Vous pouvez afficher les liste complète ici.
Heureusement, selon Avast, Google a reconnu ces plugins malveillants et le l’entreprise les a retirés. Cependant, cela ne signifie pas que cela les désactive automatiquement, donc si vous les avez installés, vous voudrez les supprimer rapidement.
Il y a beaucoup de potentiel pour que ces plugins commettent encore plus d’activités malveillantes. Donc, on ne sait pas quelles autres actions ces extensions peuvent effectuer. La meilleure chose à faire est de s’en débarrasser pour ne pas le savoir