Ces 108 extensions Chrome cachent des malwares russes

On installe souvent des extensions pour se faciliter la vie, que ce soit pour bloquer des publicités, traduire du texte ou ajouter des fonctionnalités à nos réseaux sociaux favoris.

Mais attention, une vaste campagne de piratage vient d'être mise au jour, impliquant 108 extensions malveillantes sur le Chrome Web Store.

Découvertes par les chercheurs de la firme de sécurité Socket, ces extensions cumulent des milliers d'installations et sont conçues pour siphonner vos données personnelles et prendre le contrôle de vos comptes.

Voir la liste des extensions

Qui est derrière ces extensions?

Tout porte à croire que cette opération est d'origine russe. Les experts ont découvert des commentaires écrits en russe directement dans le code source des extensions.

L'attaque semble orchestrée via un modèle de « Malware-as-a-Service » (MaaS). C'est-à-dire que des pirates louent l'infrastructure malveillante à d'autres pirates qui, eux, diffusent ensuite les extensions sous divers noms de développeurs.

Dans ce cas-ci, ce sont des noms de développeurs comme: Yana Project, GameGen, SideGames, Rodeo Games et InterAlt.

Quels sont les risques pour vous?

Pour ne pas vous alerter, ces extensions sont tout à fait fonctionnelles en apparence.  Les jeux de casino fonctionnent et les outils de traduction font leur travail.

Pourtant, en coulisses, elles peuvent faire beaucoup de dégâts.

Vol d'identité Google 

54 de ces extensions volent votre nom, votre courriel et votre photo de profil dès que vous cliquez sur le bouton de connexion via Google OAuth2.

Piratage de comptes Telegram

L'une d'elles exfiltre votre session Telegram Web toutes les 15 secondes, permettant aux pirates d'accéder à vos messages et contacts sans avoir besoin de votre mot de passe ou d'un code de sécurité.

Porte dérobée (backdoor)

45 extensions contiennent une fonction cachée qui peut forcer l'ouverture de n'importe quelle adresse URL dans votre navigateur au démarrage, sans votre intervention.

Injection de publicités 

Elles peuvent modifier l'affichage des sites que vous visitez (comme YouTube ou TikTok) pour y insérer des publicités invisibles ou des bannières de jeux de hasard.

Comment se protéger?

Si vous avez installé l'une de ces extensions, supprimez-la immédiatement.

Comment supprimer les extensions malveillantes sur Chrome

Une fois le ménage fait, je vous recommande de changer vos mots de passe importants et faites un scan complet avec un bon antivirus.

Nos suggestions d'antivirus

La liste des 108 extensions à supprimer d'urgence

Voici, en ordre alphabétique, les extensions identifiées par les chercheurs comme étant problématiques:

• 3D Roulette Casino Game
• 3D Soccer Slot Machine
• 40 Imperial Crown - Slot Machine
• American Roulette Royale
• Aqua - Slot Machine
• Archer - Slot Machine
• Asia Slot
• Aztec - Slot Machine
• Baccarat
• Battleship War
• Best Blackjack
• Billiards Pro
• Bingo
• Black Beard Slot Machine
• Black Ninja - Slot Machine
• BlackJack 3D
• Book Of Magic - Slot Machine
• Car Rush
• Caribbean Stud Poker
• Christmas Eve - Slot Machine
• Chrome Client for Downhill Ski - SideGame
• Classic Backgammon
• Clear Cache Plus
• Coin Miner 2
• Columbus Voyage - Slot Machine
• Crazy Freekick
• Dice King - Classic Craps And Roll Game
• Donuts - Slot Machine
• Dragon Slayer - Slot Machine
• Farm - Slot Machine
• Flicking Soccer
• Formula Rush Racing Game
• Frogtastic
• Galactica Delux - Slot Machine
• Game Crypto Merge
• Game SkySpeedster
• Gold Miner 2
• Gold of Egypt - Slot Machine
• Gold Rush - Slot Machine
• Goalkeeper Challenge
• Greyhound Racing - Dog Race Simulator
• Hercules: Sports Legend
• Hidden Kitty Game
• High or Low Casino Game
• Hockey Shootout
• Horse Racing
• Indian - Slot Machine
• InterAlt
• Jokers Bonanza - Slot Machine
• Jurassic Giants - Slot Machine
• Keno
• Lone Star Jackpots - Slot Machine
• Mahjong Deluxe
• MASTER CHECKERS
• Master Chess
• Metal Calculator
• Mini Golf World
• Odds Of The Gods - Slot Machine
• Page Auto Refresh
• Page Locker
• Pai Gow Poker
• Penalty Kicks
• Piggy Prizes - Slot Machine
• Pirat Slot
• Premium Horse Racing
• Pyramid Solitaire
• Raging Zeus Mines
• Rail Maze Puzzle
• RED DOG CARD GAME
• Rugby Rush
• Sherwood Forest - Slot Machine
• Slot Arabian
• Slot Car Racing
• Slot Machine Mr Chicken
• Slot Machine Space Adventure
• Slot Machine The Fruits
• Slot Machine Ultimate Soccer
• Slot Machine Zeus Treasures
• Slot Ramses
• Slot The Gold Pot
• Snake - Slot Machine
• Speed Test for Chrome - WiFi SpeedTest
• Straight 4
• Street Basketball
• Swimming Pro
• Tanks Game
• Tarot Side Panel
• Telegram Multi-account
• Text Translation
• Three Card Poker
• Tropical Beach - Slot Machine
• Video Poker Deuces Wild
• Video Poker Jacks or Better
• Voodoo Magic - Slot Machine
• Watercraft Rush
• Web Client for French Roulette - SideGame
• Web Client for game Classic Bowling
• Web Client for game Cricket Batter Challenge
• Web Client for game Drive Your Car
• Web Client for game Fatboy Dream
• Web Client for Hockey Shootout - SideGame
• Web Client for Rugby Rush - SideGame
• Web Client for Telegram - Teleside
• Web Client for TikTok
• Web Client for Youtube - SideYou
• Whack 'em All
• Wild Buffalo - Slot Machine
• YouSide - Youtube Sidebar