Des publicités présentaient des extensions de navigateur comme des outils permettant de trouver des manuels, de convertir des PDF ou de sécuriser les recherches. Or, nombre de ces extensions faisaient transiter les requêtes de recherche des utilisateurs par des serveurs contrôlés par leurs opérateurs.
Le chercheur John Tuckner, spécialiste des extensions de sockets, a identifié 319 extensions totalisant environ 13,4 millions d'installations en dix ans. Ces extensions détournaient les paramètres de recherche par défaut des utilisateurs et acheminaient leurs requêtes via des serveurs contrôlés par leurs opérateurs avant de les envoyer à Yahoo ou Bing. Ainsi, les opérateurs avaient accès aux requêtes des utilisateurs et pouvaient percevoir des commissions.
Socket affirme que les extensions ont été promues par le biais de publicités sur des réseaux tels que Google Ads, faisant la promotion d'outils tels que des « chercheurs de manuels », des « convertisseurs PDF », la « recherche sécurisée » et la « recherche par IA ».
Les extensions étaient référencées sur le Google Play Store, mais la plupart étaient cachées. Autrement dit, les utilisateurs disposant d'un lien direct pouvaient accéder à une fiche produit et installer une extension, alors que les recherches classiques sur le Play Store ne la faisaient pas apparaître. Une publicité proposait une aide immédiate, une page de destination encourageait l'installation, et le Google Play Store offrait un environnement familier pour la finaliser.
Détournement de recherche
Le principal risque résidait dans la possibilité pour les opérateurs de consulter les recherches des utilisateurs. Ces recherches peuvent révéler des problèmes de santé, des difficultés financières, des centres d'intérêt professionnels ou d'autres sujets personnels. Socket indique que les requêtes étaient souvent associées à un identifiant unique, permettant ainsi aux opérateurs de retracer l'historique des recherches d'un utilisateur.
Le proxy pouvait également choisir la destination des recherches. Socket indique que cela pourrait potentiellement rediriger les utilisateurs vers des pages d'hameçonnage ou de logiciels malveillants, mais n'a trouvé aucune preuve que les extensions aient agi de la sorte.
Que doivent faire les utilisateurs ?
Si vos recherches commencent à dévier, ou si vous avez installé une extension de recherche, de conversion PDF, de recherche de manuels ou de sécurité après avoir cliqué sur une publicité, vérifiez ce qui est installé.
- Vérifiez vos prolongations. Entrer
chrome://extensionsdans Chrome Barre d'adresse de . Supprimez les extensions que vous ne reconnaissez pas, que vous n'utilisez plus ou auxquelles vous ne faites pas confiance. Pour en supprimer une, sélectionnez Retirer et confirmez. En cas de doute sur une extension, vérifiez-la par rapport à la liste à la fin de Blog de Socket. - Vérifiez vos paramètres de recherche. Chrome En haut à droite, sélectionnez Plus (le menu à trois points), puis Paramètres > Moteur de recherche. Chrome Ce message indique qu'une extension contrôle un paramètre ; veuillez vérifier ou supprimer cette extension. L'absence de cette notification ne garantit pas que toutes vos extensions sont sûres.
- Lancez une analyse Malwarebytes pour vérifier la présence d'extensions malveillantes et d'autres logiciels malveillants susceptibles d'affecter votre appareil.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
