Chrome : 319 extensions malveillantes détournent la recherche

Dans un nouveau rapport, John Tucker, de la société de cybersécurité Socket, a identifié 319 extensions nuisibles pour Google Chrome et d'autres navigateurs basés sur Chromium. Elles ont été téléchargées plus de 13,4 millions de fois au total.

Ce rapport prolonge une enquête précédente, dans laquelle le chercheur avait détecté 57 modules malveillants. Leur nombre est désormais passé à 319.

Le mécanisme de la fraude

Selon les conclusions, ces extensions ont été conçues par une poignée d'acteurs organisés, qui suivent le même plan. Ils prennent discrètement le contrôle du moteur de recherche par défaut du navigateur et font transiter chaque requête par un serveur proxy suspect. Grâce à un identifiant de partenaire, ils perçoivent ensuite des commissions d'affiliation de Yahoo ou de Bing.

Pour l'instant, les extensions ne semblent pas particulièrement malveillantes. Elles redirigent le trafic des internautes via des serveurs, ce qui rapporte de l'argent aux fraudeurs. Le chercheur prévient toutefois que cela peut changer à tout moment. Sans la moindre mise à jour, les modules pourraient se mettre à rediriger vers des sites d'hameçonnage afin de voler des données.

Que faire

La plupart des extensions ont déjà été retirées du Chrome Web Store, mais de nouvelles continuent d'apparaître. Elles sont activement promues, notamment par des publicités sur les réseaux sociaux. La liste complète des 319 extensions figure dans le rapport de Socket.

Les utilisateurs qui en ont installé une doivent la supprimer au plus vite et lancer une analyse complète avec un antivirus. Il est aussi utile de vérifier que le moteur de recherche par défaut n'a pas été modifié sans votre accord, principal signe de ce type de détournement.

Cette affaire montre que le retrait du magasin ne règle pas le problème : les opérateurs publient de nouvelles versions et les promeuvent hors de la boutique. Le plus sûr reste d'installer peu d'extensions, issues de sources fiables.