Chrome : 15 extensions contiennent du code malveillant

13 extensions malveillantes ont également été découvertes sur Edge.  

La société à l’origine de l’antivirus Avast met en garde les internautes contre plusieurs extensions malveillantes proposées sur Chrome et Edge. Ces dernières ont des objectifs différents, mais elles sont avant tout néfastes pour leurs utilisateurs.

Avast indique en effet que ces extensions peuvent rediriger leurs victimes vers des publicités, des sites de phishing, collecter des données privées à leur insu, mais aussi télécharger des malwares. Les chercheurs en cybersécurité estiment cependant que l’objectif premier de ces extensions est de générer des gains monétaires. « Pour chaque redirection vers un domaine tiers, les cybercriminels recevraient un paiement », indiquent-ils.

Plusieurs de ces extensions sont proposées depuis un moment déjà, certaines ont en effet été publiées pour la première fois en décembre 2018. Plusieurs d’entre elles ont d’ailleurs acquis une grande popularité au fil des mois, affirmant être des outils pour faciliter le téléchargement de contenus multimédia depuis les réseaux sociaux. Certaines ont d’ailleurs été téléchargées plusieurs dizaines de milliers de fois. En tout, elles comptabilisent plus de 3 millions de téléchargements, faisant autant de victimes potentielles.

Avast a bien évidemment averti Google et Microsoft, propriétaires de Chrome et Edge, de ses trouvailles. Les deux géants de la tech enquêtent actuellement sur les extensions. Si du code malveillant est découvert au sein de ces dernières, les extensions pourraient être supprimées des deux navigateurs web. En attendant, Avast conseille aux internautes de supprimer les extensions suivantes sur Chrome :

• Direct Message for Instagram
• DM for Instagram
• Invisible mode for Instagram Direct Message
• Downloader for Instagram
• App Phone for Instagram
• Stories for Instagram
• Universal Video Downloader
• Video downloader pour FaceBook™
• Vimeo™ Video Downloader
• Zoomer for Instagram et FaceBook
• VK UnBlock. Works fast.
• Odnoklassniki UnBlock. Works quickly.
• Upload photo to Instagram™
• Spotify Music Downloader
• The New York Times News

Et celles-ci sur Edge :

  • Direct Message for Instagram™
  • Instagram Download Video & Image
  • App Phone for Instagram
  • Universal Video Downloader
  • Video Downloader for FaceBook™
  • Vimeo™ Video Downloader
  • Volume Controller
  • Stories for Instagram
  • Upload photo to Instagram™
  • Pretty Kitty, The Cat Pet
  • Video Downloader for YouTube
  • SoundCloud Music Downloader
  • Instagram App with Direct Message DM