Des extensions Chrome malicieuses ont infecté plus de 100 000 ordinateurs

Une fois de plus, des extensions pour Chrome ont permis à des malandrins de subtiliser des informations confidentielles (mais aussi de miner des cryptomonnaies à l'insu des utilisateurs). Ces sept extensions, disponibles au téléchargement depuis le Chrome Web Store officiel, ont infecté plus de 100 000 ordinateurs. La méthode de propagation des extensions malicieuses. Proposées depuis le mois de mars, elles ont été repérées par les chercheurs de Radware : cinq avaient été supprimées par Google, deux l'ont été suite à la découverte de cette société spécialisée dans la sécurité informatique. Ces sept extensions (Nigelify, PwnerLike, Alt-j, Fix-case, Divinity 2 Original Sin: Wiki Skill Popup, Keeprivate et iHabno) se diffusaient via des liens partagés sur Facebook qui menaient les victimes sur de fausses pages YouTube réclamant l'installation d'un de ces plug-ins. La fausse page YouTube. Une fois téléchargée, l'extension exécutait du code Javascript installant de force l'... Lire la suite sur MacGeneration

Il y a - de 2183 jour(s) - vendredi 11 mai 2018 à 16h20