119 Edge Les extensions promettaient des outils utiles, mais elles ont en réalité téléchargé des logiciels malveillants.

Microsoft a supprimé 119 extensions de Edge boutique d'extensions, toutes liées à une seule campagne de logiciels publicitaires.

Dans un article intitulé « Au cœur de StegoAd : comment nous avons démantelé une vaste campagne d'extensions malveillantes », des chercheurs de Microsoft expliquent en détail comment ils ont découvert et neutralisé une campagne de logiciels malveillants sophistiquée qui exploitait les extensions de navigateur pour infecter les utilisateurs. Selon Microsoft, cette campagne impliquait 119 extensions de navigateur malveillantes, téléchargées par 2,6 millions d'utilisateurs.

Toutes ces extensions promettaient, et offraient, des fonctionnalités de base : bloqueurs de publicités, VPN, traducteurs, téléchargeurs de vidéos, calculatrices, extensions de coupons, etc. Mais au bout d’un certain temps, elles se sont révélées être des « extensions dormantes » et ont commencé à télécharger secrètement des logiciels malveillants supplémentaires.

Parmi les éléments véhiculés figuraient des logiciels malveillants impliqués dans la fraude publicitaire , mais aussi des extensions qui exécutaient du JavaScript arbitraire envoyé depuis le serveur, qui volaient les identifiants Google et les codes de deuxième facteur lors de la connexion, récoltaient les identifiants d'administrateur WordPress et exfiltraient en masse les cookies pour le détournement de session.

Le nom de la campagne « StegoAd » est un néologisme formé à partir des mots « publicité » et « stéganographie » , qui désigne les techniques de dissimulation de secrets dans des éléments qui ne suscitent pas immédiatement la suspicion. Dans ce cas précis, il s'agit de cacher du code dans des images.

Non seulement les cybercriminels ont tenté de passer inaperçus en attendant un certain temps et en dissimulant du code malveillant dans des images, mais ils ont aussi épargné certaines victimes. Seules 10 % des installations environ ont déclenché une intrusion malveillante, exécutant ainsi la phase suivante du logiciel malveillant, tandis que les 90 % restants étaient épargnés (du moins lors de cette première tentative d'exécution). De plus, dans certains cas, ils ont réutilisé les noms d'extensions légitimes connues afin d'instaurer un climat de confiance.

Les extensions de navigateur sont une source de richesse pour les cybercriminels car elles s'apparentent à l'installation d'un petit programme qui vit à l'intérieur de votre navigateur et qui peut voir et signaler tout ce que vous faites sur Internet.

J'entends certains d'entre vous penser : je n'utilise pas Edge Ou alors, je l'ai utilisé une seule fois, pour télécharger et installer mon navigateur préféré. Mais bien que Microsoft ait découvert et analysé la campagne, les techniques utilisées sont applicables aux navigateurs basés sur Chromium en général.

Cette campagne visait moins à exploiter une vulnérabilité du navigateur qu'à inciter les utilisateurs à installer une extension d'apparence fiable, puis à utiliser des techniques de dissimulation sophistiquées pour éviter d'être détecté suffisamment longtemps pour compromettre les systèmes.

Comment rester en sécurité

Soyez toujours prudent lorsque vous téléchargez des extensions, même depuis les boutiques d'applications réputées. Comme nous l'avons constaté à maintes reprises, des criminels parviennent à faire référencer leurs applications ou extensions alors qu'une simple mise à jour suffit à les transformer en logiciels malveillants. Assurez-vous donc de faire confiance au développeur et ne vous fiez pas uniquement aux avis.

Utilisez une solution de sécurité en temps réel à jour pour détecter et supprimer les extensions malveillantes de votre appareil et bloquer les connexions aux domaines et adresses IP malveillants. Supprimez les extensions malveillantes connues de votre navigateur. Vous trouverez ci-dessous une liste alphabétique des extensions malveillantes identifiées par les chercheurs.

Veuillez noter que plusieurs extensions peuvent porter le même nom. En cas de doute, vérifiez si l'extension installée figure parmi elles, et comparez son ID avec celui de la liste. Si vous préférez effectuer une recherche par ID, vous trouverez un classement différent dans le rapport Microsoft (pages 40 à 43).

Du signalement des menaces à leur suppression.

Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .