Selon un rapport, la plupart des extensions Chrome malveillantes proviennent de la même origine

La plupart des extensions Chrome malveillantes sont exploitées par un seul registraire de domaines et ont été téléchargées par des millions d'utilisateurs inconscients.

Les extensions Chrome malveillantes plaguent le Chrome Web Store depuis un certain temps déjà. Ces extensions affectent le plus les traders de crypto-monnaies, car les extensions imitent généralement de vrais portefeuilles de crypto-monnaies. De plus, les traders de crypto-monnaies stockent généralement les identifiants de leurs portefeuilles sur l'appareil, qui peuvent être volés par des logiciels malveillants.

GalComm

Selon un récent rapport de la firme de cybersécurité Awake Security, un seul registraire de domaines Internet, CommuniGal Communication Ltd (GalComm), est responsable de la plupart des extensions Chrome malveillantes. Le rapport a révélé que 26 079 domaines avaient été enregistrés via GalComm. Parmi ceux-ci, 15 160 domaines s'avéraient être soit malveillants, soit suspects. Ces domaines hébergent une multitude de logiciels malveillants et d'outils de surveillance des navigateurs.

Les domaines obtiennent des permissions menaçant la vie privée, telles que l'accueil au presse-papiers, aux jetons d'identifiants stockés dans les cookies, et prennent des captures d'écran. L'entreprise a signalé que ces extensions ont été téléchargées au moins 32,9 millions de fois. Ce nombre ne tient compte que des extensions qui étaient encore disponibles sur le Chrome Web Store en mai 2020.

Extensions Chrome malveillantes

De nombreuses extensions Chrome imitent les portefeuilles de crypto-monnaies tels que Ledger pour arnaquer les traders de crypto-monnaies inconscients. Les extensions agissent comme des portefeuilles et demandent les identifiants de l'utilisateur. Les attaquants utilisent ensuite ces informations pour transférer des fonds du portefeuille de l'utilisateur vers une adresse contrôlée par les attaquants.

Eric Savics, l'hôte du protocole Podcast, est devenu victime d'une telle arnaque lors du téléchargement d'une extension de portefeuille. Les pirates ont volé les 12 Bitcoins appartenant à Savics, une somme qu'il avait accumulée pendant plus de sept ans pour acheter son premier appartement.

Vous pouvez lire son histoire ici.