Nous pouvons installer de nombreux plugins dans des navigateurs comme Chrome . Ils sont utiles, par exemple, pour organiser les pages ouvertes, les enregistrer, gérer les téléchargements… Mais parfois on peut aussi avoir des problèmes de sécurité. Dans cet article, nous allons parler de certains Extensions de navigateur Google largement utilisés mais dangereux. Ils peuvent voler des données ou infecter le système et nous allons parler de ce qu'ils sont afin que vous puissiez les éliminer si vous les avez installés.
Fausses extensions Chrome
Dans ce cas, nous sommes confrontés à un total de cinq extensions pour Chrome qui sont frauduleuses . Ils ont été détectés par les chercheurs en sécurité de McAfee et visent à voler des informations sur les utilisateurs et à suivre les utilisateurs. Ce n'est pas une chose isolée, car nous pouvons voir que de nombreux plugins de ce type se sont avérés frauduleux. Mais ce qui rend ce cas vraiment frappant, c'est qu'il s'agit d'extensions qui ont de nombreux téléchargements, puisqu'au total elles ont été téléchargées 1.4 million de fois.
L'un des principaux objectifs de ces fausses extensions est suivre la navigation des utilisateurs et modifier le cookie visiteur. De cette façon, ils parviennent à entrer dans une page comme si elle provenait d'un lien de parrainage. Ainsi, les attaquants peuvent profiter et obtenir des avantages économiques. Pour ce faire, il télécharge un script multifonctionnel et envoie les données de navigation à un domaine contrôlé par eux.
Une fois que ce site reçoit les informations, il vérifie si l'utilisateur accède à une page où il a une référence et s'il modifier le cookie afin qu'ils entrent comme s'ils provenaient d'un lien de parrainage. Certaines de ces extensions n'agissent qu'après 15 jours et empêchent ainsi d'éventuels programmes de sécurité de détecter quelque chose d'étrange.
Voici la liste des fausses extensions que McAfee a montré :
- Netflix Party : compte 800,000 XNUMX téléchargements
- Netflix Party 2 : 300,000 XNUMX téléchargements
- Capture d'écran pleine page : 200,000 XNUMX téléchargements
- FlipShope – Extension Price Tracker : 80,000 XNUMX téléchargements
- Ventes Flash AutoBudy : 20,000 XNUMX téléchargements.
Par conséquent, si vous avez installé l'un de ces modules complémentaires dans Chrome, que vous les ayez ajoutés vous-même ou qu'ils soient apparus dans votre navigateur en raison d'une attaque, vous devez les supprimer. Vous pouvez aller dans le menu en haut à droite, cliquer sur Plus d'outils et cliquer sur Extensions. Ceux que vous avez installés y apparaîtront.
Que faire pour éviter les faux plugins
Pour éviter ce type de problème, il est très important que vous téléchargiez des extensions de navigateur, que ce soit Chrome ou autre, depuis sources officielles . Cela ne signifie pas que vous avez déjà des garanties à 100 %, mais il est certainement plus probable que vous installiez un plugin sûr, qui n'a pas été créé de manière malveillante.
Il est également important que vous ayez tout mis à jour . Pour commencer, le navigateur. Mais aussi le système d'exploitation que vous utilisez. Cela vous évitera de nombreuses vulnérabilités qui pourraient mettre votre sécurité en danger. Certains types de logiciels malveillants, en particulier ceux qui exploitent un programme spécifique, vont profiter d'un bogue existant. Bien sûr, vous devez toujours mettre à jour les programmes en toute sécurité.
En revanche, avoir un bon antivirus vous aidera détecter les menaces . De nombreuses options sont disponibles. Par exemple, Microsoft Defender est un bon programme de sécurité, mais il en va de même pour d'autres comme Avast ou Bitdefender. Peu importe le système d'exploitation que vous utilisez.
