Identification de fausses extensions Chrome volant les données des utilisateurs

Les fausses extensions Chrome compromettent les données des utilisateurs

Des chercheurs en cybersécurité ont révélé que de fausses extensions Chrome ont collecté des informations personnelles d'environ 900 000 utilisateurs. L'escroquerie implique l'imitation d'extensions légitimes promettant des fonctionnalités d'intelligence artificielle.

Ces extensions frauduleuses, une fois installées, accèdent aux données de services tels que ChatGPT et DeepSeek, envoyant ces informations à un serveur de commande et de contrôle (C2) opéré par les attaquants.

Stratégie des attaquants

Les cybercriminels ont créé des versions ressemblant à des extensions populaires. Selon un rapport de la société de sécurité numérique Check Point, les envahisseurs ont utilisé des techniques d'ingénierie sociale pour inciter les utilisateurs à installer ces applications trompeuses.

Une fois activées, les extensions peuvent collecter des données sensibles, comme des identifiants de connexion et des informations personnelles, compromettant la sécurité des comptes en ligne. L'installation de ces outils peut se produire en quelques étapes simples, augmentant le risque pour les utilisateurs inattentifs.

Conséquences pour les utilisateurs et les développeurs

Le vol de données peut avoir des répercussions significatives, non seulement pour les individus touchés, mais aussi pour les développeurs de logiciels légitimes. La perte de confiance des utilisateurs peut entraîner des dommages irréparables à la réputation des applications légitimes.

Le responsable de la sécurité de Check Point, Yisrael Shalom, a déclaré : "La prolifération d'extensions frauduleuses souligne le besoin urgent d'une sensibilisation et d'une éducation accrues parmi les utilisateurs."

Le futur des extensions Chrome

Avec l'augmentation des menaces cybernétiques, la nécessité de protéger les données devient de plus en plus cruciale. Les experts suggèrent que les utilisateurs gardent un contrôle strict sur les autorisations accordées aux extensions et privilégient les téléchargements provenant de sources fiables.

De plus, il est impératif que des plateformes comme Chrome améliorent leurs mesures de sécurité pour éviter que des extensions malveillantes ne soient disponibles dans leurs magasins. La situation actuelle met en évidence l'importance d'un écosystème sécurisé pour garantir la protection des informations personnelles.