{"id":42739,"date":"2022-08-22T23:06:05","date_gmt":"2022-08-22T23:06:05","guid":{"rendered":"https:\/\/www.africanchallenges.com\/?p=42739"},"modified":"2022-08-22T23:07:10","modified_gmt":"2022-08-22T23:07:10","slug":"13-million-dinternautes-ont-ete-exposes-a-des-menaces-provenant-dextensions-de-navigateur-au-cours-du-premier-semestre-de-2022","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=42739","title":{"rendered":"1,3 million d’internautes ont \u00e9t\u00e9 expos\u00e9s \u00e0 des menaces provenant d\u2019extensions de navigateur au cours du premier semestre de 2022"},"content":{"rendered":"\n

Les experts de Kaspersky ont analys\u00e9 les risques que les extensions de navigateur, en apparence inoffensives, font courir aux utilisateurs et les activit\u00e9s malveillantes dissimul\u00e9es sous certains modules compl\u00e9mentaires. Au cours du premier semestre 2022, plus de 1,3 million d’internautes ont \u00e9t\u00e9 affect\u00e9s au moins une fois par des menaces cach\u00e9es dans des extensions, dont plus de 10 000 au Maroc ! En seulement 6 mois, cela repr\u00e9sente plus de 70% du nombre total de victimes de ce type de menace pour l\u2019ann\u00e9e 2021.  En imitant des applications populaires, telles que Google Translate ou des extensions dot\u00e9es de fonctionnalit\u00e9s utiles comme PDF Converter ou Video Downloader, les menaces contenues dans les extensions malveillantes peuvent int\u00e9grer des publicit\u00e9s, collecter des donn\u00e9es des historiques de navigation, voire rechercher des identifiants de connexion, ce qui en fait l’un des outils les plus appr\u00e9ci\u00e9s des cybercriminels.<\/strong><\/p>\n\n\n\n

Depuis le d\u00e9but de l\u2019ann\u00e9e 2020, les produits Kaspersky ont emp\u00each\u00e9 environ 6 millions d’utilisateurs de t\u00e9l\u00e9charger des extensions de navigateur malveillantes<\/strong>.<\/p>\n\n\n\n

Au cours du premier semestre 2022, les chercheurs de Kaspersky ont observ\u00e9 une augmentation du nombre d’utilisateurs touch\u00e9s, avec 1,3 million d’utilisateurs ayant rencontr\u00e9 des menaces dans des extensions au cours de cette p\u00e9riode, soit plus de 70 % du nombre d’utilisateurs touch\u00e9s par la m\u00eame menace pendant toute l’ann\u00e9e pr\u00e9c\u00e9dente. Derri\u00e8re les extensions malveillantes, la menace que l\u2019on retrouve le plus est l’adware, un logiciel ind\u00e9sirable con\u00e7u pour afficher des publicit\u00e9s \u00e0 l’\u00e9cran. Ces publicit\u00e9s sont g\u00e9n\u00e9ralement bas\u00e9es sur l’historique de navigation de la victime afin d’attirer son attention, elles sont int\u00e9gr\u00e9es \u00e0 des banni\u00e8res dans les pages Web visit\u00e9es pour tenter de les rediriger vers des pages affili\u00e9es qui permettent aux programmeurs de gagner de l’argent. Ces adwares prennent alors la place des publicit\u00e9s l\u00e9gitimes sur les moteurs de recherche.<\/p>\n\n\n\n

De janvier 2020 \u00e0 juin 2022, les chercheurs de Kaspersky ont observ\u00e9 que plus de 4,3 millions d’utilisateurs uniques ont \u00e9t\u00e9 confront\u00e9s \u00e0 un adware dissimul\u00e9 dans une extension de navigateur, ce qui signifie qu’environ 70 % des internautes victimes de modules malveillants ont \u00e9t\u00e9 expos\u00e9s aux adwares.<\/p>\n\n\n\n

Les utilisateurs marocains sont concern\u00e9s par la probl\u00e9matique des Adwares, avec plus de 25 200 victimes sur cette m\u00eame p\u00e9riode. La Tunisie compte, elle, 14 472 utilisateurs expos\u00e9s aux adwares sur cette p\u00e9riode.<\/p>\n\n\n\n

Les adwares peuvent traquer tout ce que l’utilisateur recherche, puis promouvoir ces produits avec des publicit\u00e9s affili\u00e9es sur le moteur de recherche.<\/em><\/p>\n\n\n\n

Il a \u00e9galement \u00e9t\u00e9 constat\u00e9 que certains modules d\u2019extension ind\u00e9sirables ont \u00e9t\u00e9 distribu\u00e9s par le biais de places de march\u00e9 officielles. En 2020, Google a supprim\u00e9 106 add-on malveillants de son Chrome Web Store. Toutes \u00e9taient utilis\u00e9es pour pirater les donn\u00e9es sensibles de leurs usagers (cookies, mots de passe, etc.), ou encore pour prendre des captures d’\u00e9cran \u00e0 distance. Ces extensions frauduleuses ont totalis\u00e9 32 millions t\u00e9l\u00e9chargements, mettant ainsi en danger les donn\u00e9es de millions d’utilisateurs.<\/p>\n\n\n\n

Ce processus de diffusion est cependant marginal, ces extensions \u00e9tant g\u00e9n\u00e9ralement diss\u00e9min\u00e9es via des ressources tierces. L’une des familles de menaces analys\u00e9es par Kaspersky dans leur rapport, FB Stealer, a \u00e9t\u00e9 diffus\u00e9e uniquement via des sites peu fiables. FB Stealer est l’une des familles de menaces les plus dangereuses car en plus de remplacer le moteur de recherche par d\u00e9faut et de rediriger vers des pages affili\u00e9es, FB Stealer est capable de voler les identifiants des utilisateurs de Facebook.<\/p>\n\n\n\n

Les utilisateurs ayant essay\u00e9 de t\u00e9l\u00e9charger un logiciel craqu\u00e9 \u00e0 partir de sources tierces, comme SolarWinds Broadband Engineers Keymaker, se sont finalement retrouv\u00e9s infect\u00e9s par un dangereux cheval de Troie NullMixer. C\u2019est ce m\u00eame cheval de Troie qui, une fois install\u00e9, t\u00e9l\u00e9charge FB Stealer sur l’appareil sans que cela ne paraisse suspect, faisant passer le virus pour l\u2019extension bien connue et sans danger de Chrome, \u00ab\u00a0Google Translate\u201d.<\/p>\n\n\n\n

Apr\u00e8s avoir lanc\u00e9 FB Stealer, NullMixer peut extraire les cookies de session Facebook (des informations suppos\u00e9ment confidentielles stock\u00e9es dans le navigateur, qui contiennent des donn\u00e9es d’identification permettant aux utilisateurs de rester connect\u00e9s) et les envoyer aux serveurs des pirates. Gr\u00e2ce \u00e0 ces cookies, ces derniers sont en mesure de se connecter rapidement au compte Facebook de la victime o\u00f9 ils demandent de l’argent \u00e0 ses relations, en brassant le plus large possible avant que l’utilisateur ne retrouve l’acc\u00e8s \u00e0 son compte. En d\u00e9finitive, le t\u00e9l\u00e9chargement d\u2019un programme pirat\u00e9 \u00e0 partir d’une ressource inconnue m\u00e8ne les internautes \u00e0 \u00eatre victime d\u2019une menace inattendue, et plusieurs de leurs amis \u00e0 perdre de l\u2019argent.<\/p>\n\n\n\n

\u00ab\u00a0M\u00eame les extensions de navigateur qui ne transportent pas de charge utile malveillante peuvent \u00eatre dangereuses. Par exemple, lorsque leurs d\u00e9veloppeurs vendent les donn\u00e9es utilisateurs recueillies \u00e0 d’autres entreprises, ils exposent potentiellement ces donn\u00e9es \u00e0 quelqu’un qui n’\u00e9tait pas cens\u00e9 y avoir acc\u00e8s. Les internautes peuvent se questionner quant \u00e0 l’int\u00e9r\u00eat des extensions de navigateur, au vu de leur dangerosit\u00e9 potentielle. Je suis moi-m\u00eame f\u00e9ru d’extensions de navigateur et je pense que les modules compl\u00e9mentaires participent \u00e0 am\u00e9liorer l’exp\u00e9rience en ligne. Certaines extensions peuvent m\u00eame rendre les appareils beaucoup plus s\u00fbrs, comme les gestionnaires de mots de passe. Ce qui est important, c\u2019est de se soucier de la r\u00e9putation et de la fiabilit\u00e9 du d\u00e9veloppeur, et de faire attention aux autorisations demand\u00e9es par l’add-on. Si vous suivez les recommandations concernant la s\u00fbret\u00e9 des extensions de navigateur, le risque que vous rencontriez des menaces sera minime<\/em>\u00ab\u00a0, commente Anton Ivanov, chercheur senior en s\u00e9curit\u00e9<\/strong>.<\/p>\n\n\n\n

Pour en savoir plus sur le danger que repr\u00e9sentent les extensions de navigateur pour les utilisateurs, lisez le rapport complet sur Securelist<\/a>.<\/p>\n\n\n\n

Pour se prot\u00e9ger des menaces qui se cachent dans les modules d\u2019extension, Kaspersky vous donne les conseils suivants :<\/strong><\/p>\n\n\n\n

\u00b7         N’utilisez que des sources de confiance pour t\u00e9l\u00e9charger des logiciels. Les logiciels malveillants et les applications ind\u00e9sirables sont souvent distribu\u00e9es par des ressources tierces o\u00f9 personne ne v\u00e9rifie leur s\u00e9curit\u00e9, contrairement aux boutiques officielles en ligne. Ces applications peuvent installer des extensions de navigateur malveillantes ou ind\u00e9sirables \u00e0 l’insu de l’utilisateur et effectuer d’autres activit\u00e9s malveillantes.<\/p>\n\n\n\n

\u00b7         Les extensions ajoutent des fonctionnalit\u00e9s suppl\u00e9mentaires aux navigateurs et n\u00e9cessitent l’acc\u00e8s \u00e0 diverses ressources et multiples autorisations: examinez attentivement les demandes \u00e9mises par les extensions avant de donner votre accord.<\/p>\n\n\n\n

\u00b7         Limitez le nombre d’extensions que vous utilisez en m\u00eame temps et examinez r\u00e9guli\u00e8rement les extensions install\u00e9es. D\u00e9sinstallez les extensions que vous n’utilisez plus ou que vous ne reconnaissez pas.<\/p>\n\n\n\n

\u00b7         Utilisez une solution de s\u00e9curit\u00e9 performante. La navigation priv\u00e9e, par exemple via Kaspersky Internet Security<\/a>, peut vous aider \u00e0 \u00e9viter le tracking sur Internet et vous prot\u00e9ger des menaces.<\/p>\n\n\n\n

\u00c0 propos de Kaspersky <\/strong><\/p>\n\n\n\n

Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e num\u00e9rique fond\u00e9e en 1997. L\u2019expertise de Kaspersky en mati\u00e8re de \u00ab Threat Intelligence \u00bb et s\u00e9curit\u00e9 informatique vient constamment enrichir la cr\u00e9ation de solutions et de services de s\u00e9curit\u00e9 pour prot\u00e9ger les entreprises, les infrastructures critiques, les autorit\u00e9s publiques et les particuliers \u00e0 travers le monde. Le large portefeuille de solutions de s\u00e9curit\u00e9 de Kaspersky comprend la protection avanc\u00e9e des terminaux ainsi que des solutions et services de s\u00e9curit\u00e9 d\u00e9di\u00e9s afin de lutter contre les menaces digitales sophistiqu\u00e9es et en constante \u00e9volution. Les technologies de Kaspersky aident plus de 400 millions d\u2019utilisateurs et 240 000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux.<\/p>\n\n\n\n

Avec Communiqu\u00e9<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Les experts de Kaspersky ont analys\u00e9 les risques que les extensions de navigateur, en apparence inoffensives, font courir aux utilisateurs et les activit\u00e9s malveillantes dissimul\u00e9es sous certains modules compl\u00e9mentaires. Au cours du premier semestre 2022, plus de 1,3 million d’internautes ont \u00e9t\u00e9 affect\u00e9s au moins une fois par des menaces cach\u00e9es dans des extensions, dont […]<\/p>\n","protected":false},"author":4,"featured_media":29496,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","jnews-multi-image_gallery":[],"jnews_single_post":{"subtitle":"","format":"standard","video":"","gallery":"","source_name":"","source_url":"","via_name":"","via_url":"","override_template":"0","override":[{"template":"1","single_blog_custom":"","parallax":"1","fullscreen":"1","layout":"right-sidebar","sidebar":"default-sidebar","second_sidebar":"default-sidebar","sticky_sidebar":"1","share_position":"top","share_float_style":"share-monocrhome","show_share_counter":"1","show_view_counter":"1","show_featured":"1","show_post_meta":"1","show_post_author":"1","show_post_author_image":"1","show_post_date":"1","post_date_format":"default","post_date_format_custom":"Y\/m\/d","show_post_category":"1","show_post_reading_time":"0","post_reading_time_wpm":"300","show_zoom_button":"0","zoom_button_out_step":"2","zoom_button_in_step":"3","show_post_tag":"1","show_prev_next_post":"1","show_popup_post":"1","number_popup_post":"1","show_author_box":"0","show_post_related":"0","show_inline_post_related":"0"}],"override_image_size":"0","image_override":[{"single_post_thumbnail_size":"crop-500","single_post_gallery_size":"crop-500"}],"trending_post":"0","trending_post_position":"meta","trending_post_label":"Trending","sponsored_post":"0","sponsored_post_label":"Sponsored by","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo_enable":"0","sponsored_post_logo":"","sponsored_post_desc":"","disable_ad":"0"},"jnews_primary_category":{"id":""},"jnews_override_bookmark_settings":[],"jnews_review":[],"enable_review":"","type":"","name":"","summary":"","brand":"","sku":"","good":[],"bad":[],"score_override":"","override_value":"","rating":[],"price":[],"jnews_post_split":[],"footnotes":""},"categories":[12],"tags":[8921,8528,8922],"class_list":["post-42739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech","tag-internautes","tag-menaces","tag-navigateur"],"_links":{"self":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/42739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=42739"}],"version-history":[{"count":1,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/42739\/revisions"}],"predecessor-version":[{"id":42740,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/42739\/revisions\/42740"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/media\/29496"}],"wp:attachment":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=42739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=42739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=42739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}