Il y a 28 heures extensions infectées et dangereux pour les navigateurs Google Chrome e Microsoft Edge présent sur les magasins respectifs plus d'un mois après la réclamation de avast, qui les a découverts début novembre et les a référés à Google et Microsoft pour suppression. Mais en vain, comme cela arrive malheureusement de plus en plus souvent.
Ce sont des extensions qui tirent parti du nom et de la popularité de plateformes telles que Instagram, Vimeo, Facebook, Spotify, SoundCloud ou même des journaux comme le New York Times / voler les données des utilisateurs et de les diriger vers les dangereux sites d'hameçonnage. Certaines de ces extensions étaient en ligne même bien avant : au moins une depuis décembre 2018. Une extension a dépassé le million de téléchargements et les 28 ensemble dépassent les 3 millions. Quantité massive de données volées pendant tout ce temps aux utilisateurs et nombre incalculable de personnes endommagées par les sites de phishing. Ce n'est qu'au cours des dernières heures que Google et Microsoft ont pris des mesures pour empêcher le téléchargement de ces modules complémentaires dangereux.
Quelles sont les extensions dangereuses
Voici l' liste des extensions pour Chrome et Edge qui sont dangereux et doivent être retirés immédiatement :
- Message direct pour Instagram
- Message direct pour Instagram
- DM pour Instagram
- Mode invisible pour le message direct Instagram
- Téléchargeur pour Instagram
- Instagram Télécharger la vidéo et l'image
- App Phone pour Instagram
- App Phone pour Instagram
- Histoires pour Instagram
- Téléchargeur vidéo universel
- Téléchargeur vidéo universel
- Téléchargeur de vidéos pour FaceBook
- Téléchargeur de vidéos pour FaceBook
- Téléchargeur vidéo Vimeo
- Téléchargeur vidéo Vimeo
- Contrôleur de volume
- Zoomer pour Instagram et FaceBook
- VK UnBlock. Fonctionne vite.
- Odnoklassniki UnBlock. Fonctionne rapidement.
- Télécharger une photo sur Instagram
- Spotify Music Downloader
- Histoires pour Instagram
- Télécharger une photo sur Instagram
- Pretty Kitty, l'animal de compagnie du chat
- Téléchargeur de vidéos pour YouTube
- Téléchargeur de musique SoundCloud
- Les nouvelles du New York Times
- Application Instagram avec Direct Message DM
Pourquoi ces extensions sont dangereuses
Les chercheurs d'Avast ont trouvé du code Javascript dans les extensions qu'il télécharge malware sur le PC de l'utilisateur. Le virus est utilisé pour voler des données à l'utilisateur, de l'adresse e-mail à l'adresse IP (à partir de laquelle l'emplacement physique de l'ordinateur peut être tracé), jusqu'à un enregistrement de tous les clics dans le navigateur (et donc de tous les sites visités ). Le malware collecte également l'heure du premier accès, l'heure du dernier accès, le nom de l'appareil, le système d'exploitation, le navigateur utilisé et sa version. L'espionnage à tous les niveaux.
Certains utilisateurs ont également signalé qu'après avoir installé l'une de ces extensions, le navigateur a commencé à les rediriger vers des sites Web dangereux, de phishing ou infectés. Les chercheurs d'Avast sont convaincus que le but ultime de ces extensions (qui sont toutes gratuites) est monétiser le trafic lui-même recevant une micro somme d'argent pour chaque utilisateur envoyé vers des sites dangereux.
« Notre hypothèse est que les extensions ont été créées délibérément avec le malware intégré, ou que l'auteur a attendu que les extensions deviennent populaires, puis a envoyé une mise à jour contenant le malware. Il se peut également que l'auteur ait vendu les extensions originales à quelqu'un d'autre après les avoir créées, de sorte que l'acheteur a introduit le malware plus tard », explique Jan Rubín d'Avast.
Quelle que soit la raison pour laquelle ces extensions se comportent de cette façon, peu de changements : ils doivent être retirés immédiatement.
Ces 28 extensions pour Chrome-Edge sont à supprimer immédiatement
