DERNIÈRES NOUVELLES
SÉLECTIONNÉ POUR VOUS
HEBDOMADAIRE
RESTEZ AU SOMMET

Les meilleures analyses crypto directement dans votre boîte mail.

La plupart des extensions Chrome malveillantes proviennent de la même source, selon un rapport

ParBilal AhmedBilal Ahmed
1 minute de lecture -
extensions Chrome malveillantes

La plupart des extensions Chrome malveillantes sont gérées par un seul registraire de domaine et ont été téléchargées par des millions d'utilisateurs sans méfiance.

Les extensions Chrome malveillantes sévissent sur le Chrome Web Store depuis un certain temps. Elles affectent particulièrement les traders de cryptomonnaies, car elles imitent généralement des portefeuilles légitimes. De plus, ces traders stockent souvent leursdentde connexion sur leurs appareils, ce qui les rend vulnérables au vol par des logiciels malveillants.

GalComm

D'après un récent rapport de la société de cybersécurité Awake Security, un seul registraire de noms de domaine, CommuniGal Communication Ltd (GalComm), est responsable de la plupart des extensions Chrome malveillantes. Le rapport révèle que 26 079 domaines ont été enregistrés via GalComm. Parmi ceux-ci, 15 160 se sont avérés malveillants ou suspects. Ces domaines hébergent une multitude de logiciels malveillants et d'outils de surveillance du navigateur.

Ces domaines obtiennent des autorisations compromettantes pour la vie privée, comme l'accès au presse-papiers, aux jetonsdentstockés dans les cookies et la possibilité de prendre des captures d'écran. L'entreprise a indiqué que ces extensions ont été téléchargées au moins 32,9 millions de fois. Ce chiffre ne prend en compte que les extensions encore disponibles sur le Chrome Web Store en mai 2020.

Extensions Chrome malveillantes

De nombreuses extensions Chrome imitent des portefeuilles de cryptomonnaies comme Ledger pour escroquer les traders de cryptomonnaies imprudents. Ces extensions se comportent comme de véritables portefeuilles et demandent lesdentde l'utilisateur. Les pirates utilisent ensuite ces informations pour transférer des fonds du portefeuille de l'utilisateur vers une adresse qu'ils contrôlent.

Eric Savics, animateur du podcast Protocol, a été victime d'une arnaque de ce type en téléchargeant une extension de portefeuille. Les pirates lui ont dérobé ses 12 Bitcoin, une somme qu'il avait accumulée pendant plus de sept ans pour acheter son premier appartement.

Vous pouvez lire son histoire ici.

Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !

Partagez cet article
Bilal Ahmed

Bilal Ahmed

Bilal Ahmed est un rédacteur spécialisé en fintech, fort d'une expérience de cinq ans. Il a étudié à l'Institut des experts-comptables avant de rejoindre Cryptopolitan en 2019.

PLUS D'ACTUALITÉS
COURS ACCÉLÉRÉ SUR LES CRYPTOMONNAIES