🚨 57 extensions Chrome dangereuses : 6 millions d’utilisateurs concernés
Une récente enquête menée par la plateforme de cybersécurité Secure Annex a révélé l’existence de 57 extensions pour le navigateur Google Chrome potentiellement malveillantes. Ces extensions, totalisant près de 6 millions d’installations, représentent une menace sérieuse pour la vie privée et la sécurité des utilisateurs.
🕵️♂️ Qu’est-ce qu’une extension malveillante ?
Les extensions sont des petits programmes que l’on ajoute à son navigateur pour en améliorer les fonctionnalités. Cependant, certaines peuvent être conçues pour espionner vos activités en ligne. Les extensions identifiées par Secure Annex :
- Surveillent votre navigation sur Internet
- Collectent des données sensibles, comme vos cookies
- Modifient votre moteur de recherche par défaut
- Peuvent exécuter du code à distance, sans votre consentement
Bien que les chercheurs n’aient pas trouvé de preuve directe de vol de mots de passe, la collecte de données et l’exécution de code à distance constituent une menace sérieuse.
🎯 Qui est ciblé ?
La majorité de ces extensions ne sont pas disponibles sur le Chrome Web Store. Elles sont souvent installées via des liens directs, notamment dans un contexte professionnel, pour accompagner des logiciels d’entreprise. Certaines étaient toutefois accessibles publiquement et ont été téléchargées par des millions d’utilisateurs.
🛑 Exemples d’extensions à risque
Parmi les extensions identifiées :
- All News Search by Securify
- Better Browse by SecurySearch
- Bing Search by Securify
- Browse Securely for Chrome™
- Browse Securely for Chrome™
- Browser Checkup for Chrome by Doctor
- Browser WatchDog for Chrome
- Browsing Protection by Web Defender
- Check My Permissions for Chrome
- Choose Your Search
- Cuponomia – Coupon and Cashback
- Custom Tab for Chrome™
- Data Shield for Chrome
- Defender Extension by Securify
- Fire Shield Chrome Safety
- Fire Shield Extension Protection
- Global search for Chrome™
- In Site Search for Chrome™
- Incognito Search for Chrome™
- Incognito Shield for Chrome™
- Incognito Web for Chrome™
- Map Search for Chrome™
- MultiSearch for Chrome™
- New Tab by Securify
- News Search for Chrome™
- Privacy Guard for Chrome™
- Private Search for Chrome™
- Protecto for Chrome™
- Safe Internet by Securify
- Safe Search for Chrome™
- Safe Tab by Securify
- Secure Surf for Chrome
- Securify Advanced Web Protection
- Securify for Chrome™
- Securify Kid Protection
- Securify Your Browser
- SecuryBrowse for Chrome™
- Shopping Results for Chrome™
- Site Safety for Chrome
- Total Safety for Chrome™
- Unbiased Search by Protecto
- Watch Tower Overview
- Web Control for Chrome™
- Web Defender – Search Securely
- Web Privacy Assistant
- Web Results for Chrome™
- Website Safety for Chrome
- Yahoo Search by Ghost
- Yahoo Search by Securify
La liste complète des 57 extensions est disponible dans l’article source.
🔍 Comment se protéger ?
- Désinstallez immédiatement toute extension figurant dans la liste suspecte
- Changez vos mots de passe, notamment pour vos comptes sensibles (email, banque, réseaux sociaux)
- Privilégiez les extensions officielles et vérifiez toujours leur origine avant installation
- Évitez les installations via des liens directs ou provenant de sources non vérifiées
🧠 Conclusion
Cette affaire rappelle la nécessité d’une vigilance constante face aux extensions de navigateur. Même lorsqu’elles semblent légitimes ou recommandées, certaines peuvent représenter un danger. Adoptez des pratiques de cybersécurité rigoureuses et limitez l’installation d’extensions au strict nécessaire.
Pour plus d’informations, consultez l’article source sur Comment Ça Marche.