Les extensions Google Chrome malveillantes supprimées restent une menace pour les utilisateurs

Les chercheurs en cybersécurité de Awake Security ont affirmé que les extensions Google Chrome malveillantes supprimées constituent toujours une menace. Les chercheurs affirment que l'extension a volé des données sensibles aux utilisateurs et a été téléchargée plus de 33 millions de fois.

L'extension de navigateur de plus de 100 a volé des données d'entreprises ainsi que de nombreuses informations sensibles, selon les chercheurs. Awake Security a affirmé dans un article de blog que leurs recherches révèlent que cet acte criminel est commis par un seul registraire de domaine Internet : CommuniGal Communication Ltd. (GalComm).

Ils ont précisé dans l'article de blog que l'extension Google Chrome malveillante supprimée a été téléchargée plus de 32 millions de fois. Les extensions étaient disponibles pour la dernière fois sur le Chrome Web Store le mois dernier.

Les extensions Google Chrome malveillantes supprimées peuvent accéder aux e-mails

L'extension Google Chrome malveillante supprimée, lorsqu'elle est téléchargée sur les appareils des utilisateurs, convertit les fichiers en PDF, et à partir de ce fichier, modifie le format pour basculer entre Bing, Google et Yahoo lors de l'ouverture d'un nouvel onglet, et accède également aux e-mails en cliquant sur les extensions.

Les chercheurs de Awake Security ont découvert que ces criminels sont profondément enracinés dans chaque réseau après avoir analysé plus de 100 réseaux d'entreprises dans différents secteurs. Ces extensions malveillantes ne sont cependant pas nouvelles, car elles ont été utilisées par le passé pour voler des données cryptographiques.

Les extensions malveillantes peuvent causer des dommages graves aux utilisateurs

L'extension Google Chrome malveillante cause plus de mal aux individus que de bien. Une attaque de phishing a entraîné la perte de 12 bitcoins (valant environ 113 000 $) d'Eric Savics, l'hôte du podcast Protocol, il y a quelques semaines. La perte a été relayée par Savics sur Twitter, ce qui a attiré l'attention du PDG de Binance, Changpeng Zhao, qui s'est engagé à mettre l'adresse de réception sur liste noire. Fait amusant, le compte Twitter n'existe plus.

Il a téléchargé une version malveillante de l'application KeepKey Bitcoin wallet sur son ordinateur de bureau, similaire à l'extension Google Chrome malveillante supprimée. L'extension a vidé l'intégralité de ses économies après qu'il ait entré la phase de récupération.

Cryptopolitan a rapporté il y a seulement quelques semaines comment Google a supprimé un autre lot (22) d'extensions malveillantes qui imitent les portefeuilles cryptographiques populaires et volent les cryptomonnaies des utilisateurs. Selon les rapports, avant cela, Google avait supprimé 49 extensions similaires.