Extensions Chrome frauduleuses : danger pour vos données
Des chercheurs de Socket ont identifié 274 extensions Chrome frauduleuses imitant 66 VPN connus comme NordVPN et Proton VPN. Ces extensions, cumulant 75 000 installations, redirigent le trafic vers des serveurs non sécurisés. Google a retiré plus de 200 extensions, mais plus de 500 restent actives.
« 737 extensions douteuses publiées via une quarantaine de comptes de développeurs, une véritable production industrielle. » - 01net
Que faut-il retenir ?
- 274 extensions Chrome usurpent 66 marques de VPN connues.
- 75 000 installations cumulées de ces extensions malveillantes.
- Google a retiré plus de 200 extensions, mais plus de 500 restent en ligne.
- Les extensions redirigent le trafic vers des serveurs non sécurisés.
Pourquoi cette nouvelle compte-t-elle ?
Ces extensions malveillantes compromettent la sécurité des données des utilisateurs, exposant leurs requêtes et identifiants à des tiers non fiables. Les professionnels doivent sensibiliser leurs équipes et vérifier les extensions installées. La modération laxiste de Google pose un risque persistant pour la cybersécurité.
75 000 installations cumulées
Public concerné : entreprises, grand public
Comment vérifier si une extension Chrome est frauduleuse ?
Pour vérifier une extension Chrome, passez exclusivement par le site officiel de l'éditeur. Vérifiez les réglages de proxy et changez vos mots de passe si une extension suspecte a été installée.
