Une nouvelle vague de logiciels malveillants s'est infiltrée dans le Chrome Web Store via des extensions légitimes rachetées discrètement par des acteurs malveillants (attaques par rachat de chaîne logistique logicielle).
Le modus operandi du rachat silencieux
Une extension populaire et bien notée est rachetée à son créateur d'origine. Quelques semaines plus tard, une mise à jour mineure introduit un code obfusqué qui remplace silencieusement les liens d'affiliation et intercepte les cookies de session.
Mesures conservatoires à appliquer d'urgence :
- Vérifiez la liste de vos extensions actives via
chrome://extensionset supprimez tout ce qui n'est pas strictement indispensable. - Activez la « Protection renforcée » dans les paramètres de sécurité de Google Chrome.
- Surveillez les changements de permissions demandés par vos modules d'extension lors des mises à jour.
Commentaires & Réactions (0)
Participer à la discussion