Comment trouver et supprimer les logiciels de vol d'identifiants Chrome extensions

Des chercheurs ont découvert une autre famille d'extensions malveillantes dans le Chrome Boutique en ligne. Cette fois-ci , 30 modèles différents. Chrome Des extensions ont été découvertes en train de voler les identifiants de plus de 260 000 utilisateurs.

Les extensions affichaient une iframe plein écran pointant vers un domaine distant. Cette iframe se superposait à la page web courante et servait d'interface à l'extension. Comme cette fonctionnalité était hébergée à distance, elle n'a pas été prise en compte lors de l'examen ayant permis la publication des extensions sur le Web Store.

Dans d’autres découvertes récentes, nous avons signalé des extensions espionnant les conversations ChatGPT , des extensions dormantes surveillant l’activité du navigateur et une fausse extension provoquant délibérément un plantage du navigateur .

Pour répartir les risques de détection et de suppression, les attaquants ont utilisé une technique appelée « pulvérisation d'extensions ». Cela signifie qu'ils ont utilisé différents noms et identifiants uniques pour une même extension.

Ce qui se passe souvent, c'est que les chercheurs fournissent une liste de noms et d'identifiants d'extensions, et c'est aux utilisateurs de déterminer s'ils ont l'une de ces extensions installée.

La recherche par nom est facile depuis l'onglet « Gérer les extensions », mais malheureusement, les noms d'extensions ne sont pas uniques. Il est possible, par exemple, qu'une extension légitime soit installée et qu'un pirate ait tenté d'usurper son identité.

Recherche par identifiant unique

Pour Chrome et Edge L'identifiant d'une extension de navigateur est une chaîne unique de 32 caractères minuscules qui reste la même même si l'extension est renommée ou redistribuée.

Lorsqu'on examine les extensions sous l'angle de la suppression, il en existe deux types : celles installées par l'utilisateur et celles installées de force par d'autres moyens (administrateur réseau, logiciel malveillant , objet de stratégie de groupe (GPO), etc.).

Ce guide ne traitera que du premier type d'installation : celle effectuée par l'utilisateur lui-même depuis le Microsoft Store. Le guide ci-dessous s'adresse aux Chrome mais c'est presque la même chose pour Edge .

Comment trouver les extensions installées

Vous pouvez consulter les installations Chrome des extensions comme celle-ci :

• Dans la barre d'adresse, tapez chrome://extensions/.
• Cela ouvrira l'onglet Extensions et affichera les extensions installées par leur nom.
• Activez maintenant le mode développeur et vous verrez également leur identifiant unique.

Méthode de suppression dans le navigateur

Utilisez le bouton Supprimer pour éliminer les entrées indésirables.

Si le problème persiste après le redémarrage, c'est terminé. S'il n'y a pas de bouton Supprimer ou Chrome Si le message indique qu'elle a été « installée par votre administrateur » ou si l'extension réapparaît après un redémarrage, cela signifie qu'une stratégie, une entrée de registre ou un logiciel malveillant la force à s'installer.

Alternative

Vous pouvez également effectuer une recherche dans le dossier Extensions. Windows systèmes où se trouve ce dossier : C:\Users\<your‑username>\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Veuillez noter que le dossier AppData est masqué par défaut. Pour afficher les fichiers et dossiers masqués dans Windows Ouvrez l'Explorateur de fichiers, cliquez sur l'onglet (ou le menu) Affichage , puis cochez la case Éléments cachés . Pour des options plus avancées, choisissez Options > Modifier les options des dossiers et de recherche > Onglet Affichage , puis sélectionnez Afficher les fichiers, dossiers et lecteurs cachés .

Vous pouvez trier la liste par ordre alphabétique en cliquant une ou deux fois sur l'en-tête de la colonne Nom . Cela facilite la recherche d'extensions si vous en avez installé de nombreuses.

Supprimer le dossier de l'extension ici présente un inconvénient : cela laisse une entrée orpheline dans votre navigateur. Lorsque vous commencez… Chrome Après cette opération, l'extension ne se chargera plus car ses fichiers auront disparu. Elle apparaîtra cependant toujours dans l'onglet Extensions, mais sans son icône.

Notre conseil est donc de supprimer les extensions de navigateur lorsque cela est possible.

Extensions malveillantes

Vous trouverez ci-dessous la liste des extensions de vol d'identifiants utilisant la méthode iframe, telle que fournie par les chercheurs.

Du signalement des menaces à leur suppression.

Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .