Nous pouvons installer des modules complémentaires de toutes sortes pour les principaux navigateurs tels que Google Chrome ou Mozilla Firefox. Certains sont utiles pour regrouper les onglets, optimiser les téléchargements ou même améliorer la sécurité. Mais parfois, nous pouvons avoir des problèmes et tomber sur extensions malveillantes , c'est ce qui se passe avec ceux que nous allons montrer et qui ont volé des millions de données. Nous allons donner quelques conseils pour être protégé.
Des millions d'utilisateurs touchés par de fausses extensions
Selon une étude de Kaspersky, des millions d'utilisateurs ont installé des extensions malveillantes au cours des deux dernières années. Ils indiquent que 70% de ces add-ons insèrent des logiciels publicitaires dans le système de la victime. Cela signifie qu'ils diffusent des publicités malveillantes et peuvent suivre la navigation, compromettant ainsi la confidentialité. Rien qu'au premier semestre de cette année, selon Kaspersky Le rapport montre qu'un peu plus d'un million d'utilisateurs ont essayé d'installer des extensions malveillantes.
Mais quelles sont les extensions malveillantes qui essaient le plus de se faufiler ? Ils sont liés à document texte en PDF convertisseurs et, en général, les gestionnaires de fichiers texte. Ils indiquent qu'ils peuvent faufiler une menace appelée WebSearch, qui a touché plus de 800,000 XNUMX utilisateurs cette année. Ce qu'il fait, c'est suivre les utilisateurs et se faufiler dans les liens d'affiliation. Il est également capable de changer la page d'accueil du navigateur.
Un autre type d'extension largement utilisé par les pirates consiste à télécharger sur Internet . Dans ce cas, ils se faufilent généralement dans un logiciel publicitaire appelé AddScript. Il s'exécute en tâche de fond, à l'insu de la victime, et peut collecter des données, rediriger la victime vers certaines pages, etc. Il est également capable d'injecter des cookies d'affiliation.
Ils utilisent également des astuces de jeu et exécutent des logiciels piratés. Cela permet à l'attaquant d'insérer un logiciel publicitaire appelé DealPly, capable de modifier la page d'accueil du navigateur. De plus, le principal problème est que si la victime supprime l'extension, elle est capable de se réinstaller.
Par conséquent, comme vous pouvez le voir, les extensions les plus utilisées par les attaquants pour voler des informations sont liées aux lecteurs et convertisseurs de documents PDF et texte, aux téléchargements de vidéos et à l'utilisation de tricheurs de jeux vidéo.
Que faire pour éviter les problèmes
Alors que faire pour éviter ce genre de problèmes ? Sans aucun doute, le plus important est de télécharger les extensions uniquement à partir de sources officielles . N'utilisez que des logiciels provenant de magasins de navigateurs officiels comme Chrome ou Firefox et évitez de télécharger à partir de sites tiers qui pourraient être des arnaques.
Sécurité programmes devrait également être en place. Un bon antivirus aidera à détecter les logiciels malveillants de ce type. Si vous téléchargez accidentellement un module complémentaire pour Chrome ou Firefox et qu'il s'avère être une arnaque, votre antivirus peut vous aider à le supprimer dès que possible et à l'empêcher de voler des données. Il existe même des extensions pour empêcher les attaques de phishing.
Un autre point clé est d'avoir le navigateur mis à jour . Dans de nombreux cas, les fausses extensions tireront parti d'une vulnérabilité qu'elles peuvent exploiter. Si vous avez un logiciel mis à jour, vous empêcherez les pirates d'atteindre facilement leur objectif. Par conséquent, essayez de toujours disposer des dernières versions de Chrome, Firefox ou du navigateur que vous utilisez.
Bref, comme vous pouvez le voir il y a certaines extensions ou types d'extensions qui sont plus utilisées pour arnaquer. Il est important que vous preniez des mesures pour éviter les problèmes et, si vous soupçonnez que vous en avez un faux ou problématique, supprimez-le dès que possible.
