Ces extensions Google Chrome et Microsoft Edge espionnent 2 millions d'internautes : comment se protéger

Votre extension préférée de couleurs ou de météo pourrait bien avoir suivi à la trace tout ce que vous faites sur le web. Des chercheurs en sécurité de Koi Security viennent de révéler qu'au moins 18 extensions pour Google Chrome et Microsoft Edge, cumulant plus de 2,3 millions d'installations, espionnaient discrètement la navigation de leurs utilisateurs... et envoyaient toutes ces précieuses données vers des serveurs distants.

L'enquête, baptisée « Opération RedDirection », a démarré à partir de l'extension « Color Picker, Eyedropper, Geco colorpick ». Derrière ses milliers de téléchargements et avis positifs, elle interceptait l'activité du navigateur et communiquait à distance avec une infrastructure de commande. De fil en aiguille, les chercheurs ont mis au jour une véritable toile d'add-ons douteux : bloqueurs de sites, VPN, météo, emojis, tous pris dans le même piège. Certaines extensions restaient même en tête de gondole sur le Chrome Web Store, apparemment inoffensives... jusqu'à ce qu'elles soient détournées.

Comment réagir si vous êtes concerné ?

Première chose : si vous avez utilisé une extension suspecte, supprimez-la sans attendre. Faites aussi le ménage dans vos données de navigation et lancez une analyse antivirus complète et à jour. Il est recommandé de changer tous les mots de passe stockés dans le navigateur, ainsi que les données de saisie automatique.

Le risque ? Vos informations de connexion, vos habitudes et même vos identifiants bancaires auraient pu partir dans la nature. Pour savoir si votre compte a été compromis lors d'une brèche déjà recensée, n'hésitez pas à consulter le site HaveIBeenPwned.

Et pour éviter la mésaventure à l'avenir :

Source : Bleeping Computer