Chrome a été la cible de 7 extensions malveillantes ayant infecté plus de 100 000 PC. Ces extensions ont été téléchargées directement par les utilisateurs à travers le Chrome Web Store. Elles ont été repérées par les chercheurs en sécurité de Radware. Ces dernières peuvent compromettre les données personnelles des utilisateurs et miner de la cryptomonnaie ce qui peut potentiellement faire courir un risque aux processeurs des ordinateurs. Elles ont été supprimées de la plateforme de Google entre temps.

Les experts en sécurité du cabinet Radware signalent que les 7 extensions : Nigelify, PwnerLike, Alt-j, Fix-case, Divinity 2 Original Sin: Wiki Skill Popup, Keeprivate et iHabno étaient infectés par un malware. Les pirates ont pu voler des données personnelles ainsi que miner de la cryptomonnaie à l’insu des utilisateurs. Le pire étant que ces extensions ont été présentes sur le Chrome Web Store, la plateforme officielle de téléchargement de Google. Toutefois, le géant de la recherche les a supprimés entre temps.

Chrome : 100 000 PC infectés par des extensions malveillantes

Les extensions ont également profité de Facebook pour infecter d’autres ordinateurs. Elles dirigeaient leur victime vers un faux “YouTube” et réclamé l’installation d’une extension contenant un malware. Le procédé ressemble à FacexWorm caché dans une autre extension Chrome malveillante découverte récemment. Le malware agit à travers les messages en ayant récupéré au préalable les informations pour s’identifier sur les comptes Facebook des victimes. De plus, il était très compliqué de supprimer les extensions malveillantes une fois installées.

Ce n’est pas la première fois qu’une telle menace sévit. Précédemment, 4 extensions malveillantes ont été téléchargées plus de 500 000 fois à travers le Chrome Web Store. Ces adwares ont permis à des pirates de s’enrichir à l’insu des utilisateurs du navigateur web. Google a mis en place des sécurités afin de détecter rapidement les extensions contenant un malware. Toutefois, les pirates trouvent souvent une faille pour arriver à passer à travers des filets.