Plus de 500 extensions Chrome ont secr\u00e8tement siphonn\u00e9 les donn\u00e9es de navigation de millions d'utilisateurs pendant pr\u00e8s de deux ans. Elles ont \u00e9t\u00e9 d\u00e9couvertes par Google et des chercheurs de la soci\u00e9t\u00e9 Duo Security. La majorit\u00e9 de ces extensions appartenait \u00e0 un r\u00e9seau frauduleux qui se faisant de l'argent via des campagnes de publicit\u00e9s invasives ou redirigeait les utilisateurs vers des sites de malwares ou de phishing.<\/strong><\/p>\n
<\/p>\n
La chercheuse Jamila Kaya de la soci\u00e9t\u00e9 Duo Security a d\u00e9couvert une partie des extensions pendant une analyse de routine. Elle a remarqu\u00e9 qu'elles injectaient du code malveillant qui redirigeait les utilisateurs vers des sites ayant un mod\u00e8le d'URL commun. Mais dans certains cas, il s'agissait de sites l\u00e9gitimes comme Amazon, BestBuy, ou encore Macys vers lesquels les internautes \u00e9taient\u00a0via des liens affili\u00e9s.<\/p>\n
D'autres sites encore contenaient des malwares ou avaient \u00e9t\u00e9 mis en place pour des campagnes de phishing. 71 extensions comptant pr\u00e8s de 2 millions d'utilisateurs ont \u00e9t\u00e9 rep\u00e9r\u00e9es par la chercheuse. Alert\u00e9, Google a conduit ses propres enqu\u00eates qui ont men\u00e9 \u00e0 la d\u00e9couverte de 430 extensions suppl\u00e9mentaires. Elles ont depuis \u00e9t\u00e9 supprim\u00e9es du store de Chrome.<\/p>\n