Même après avoir supprimé des extensions malveillantes de Google Chrome, les utilisateurs restent une menace

Des chercheurs en cybersécurité de la société Awake Security affirment que les extensions malveillantes de Google Chrome, bien que supprimées, représentent toujours une menace. Selon eux, ces extensions auraient dérobé des données sensibles et auraient été téléchargées plus de 33 millions de fois.

Plus de 100 extensions de navigateur auraient dérobé des données d'entreprise ainsi que de nombreuses informations sensibles, selon les chercheurs. Awake Security affirme dans un article de blog que ses recherches révèlent que cet acte criminel est perpétré par un seul registraire de noms de domaine : CommuniGal Communication Ltd. (GalComm).

Ils ont également indiqué dans leur article de blog que l'extension malveillante de Google Chrome, désormais supprimée, avait été téléchargée plus de 32 millions de fois. Cette extension était encore disponible sur le Chrome Web Store le mois dernier.

Les extensions malveillantes de Google Chrome supprimées peuvent accéder aux e-mails

L'extension malveillante supprimée de Google Chrome, lorsqu'elle est téléchargée sur les appareils des utilisateurs, convertit les fichiers en PDF et, à partir de ce fichier, permet de basculer entre Bing, Google et Yahoo lors de l'ouverture d'un nouvel onglet et d'accéder aux e-mails en cliquant sur l'extension.

Les chercheurs en sécurité d'Awake ont découvert que ces criminels sont profondément infiltrés dans tous les réseaux après avoir analysé plus de 100 réseaux d'entreprises de différents secteurs. Ces extensions malveillantes ne sont cependant pas nouvelles, car elles ont déjà été utilisées par le passé pour voler des données cryptographiques.

Les extensions malveillantes peuvent causer de graves dommages aux utilisateurs

Une extension malveillante de Google Chrome cause plus de tort que de bien. Il y a quelques semaines, Eric Savics, animateur du podcast Protocol, a perdu 12 bitcoin(d'une valeur d'environ 113 000 dollars) suite à une attaque de phishing. Savics a relayé cette perte sur Twitter, ce qui a attiré l'attention de Changpeng Zhao, PDG Binance , qui s'est engagé à bloquer l'adresse de réception. Curieusement, ce compte Twitter n'existe plus.

Il a téléchargé une version malveillante de l' KeepKey Bitcoin application de portefeuille sur son ordinateur, similaire à l'extension malveillante de Google Chrome qui avait été supprimée. Cette extension a dilapidé toutes ses économies après son entrée en phase de récupération.

Cryptopolitan a signalé il y a quelques semaines que Google avait supprimé 22 extensions malveillantes supplémentaires qui usurpaient l'identité de portefeuilles crypto populaires et volaient les cryptomonnaies des utilisateurs. Auparavant, Google aurait déjà supprimé 49 extensions similaires.