Ces 319 extensions Chrome ont espionné des millions d’internautes pendant 10 ans

Un réseau de 319 extensions Chrome aurait détourné les recherches d’internautes. Les requêtes transitaient par des serveurs proxy contrôlés par les opérateurs des extensions. Ces dernières semblaient de prime abord inoffensives.

Des chercheurs de l’entreprise de cybersécurité Socket ont identifié un réseau de 319 extensions Chrome qui détournent les recherches des internautes. Ce système serait actif depuis dix ans et aurait potentiellement touché 13,4 millions d’utilisateurs.

Des extensions Chrome destinées à enregistrer vos requêtes

De prime abord, ces extensions Chrome, destinées à détourner les recherches des internautes, semblent inoffensives en se présentant comme des convertisseurs de DFD, des outils de recherche de manuels, des moteurs de recherche sécurisés ou encore des assistants IA de recherche. Mais en réalité, elles ont un double objectif. D’une part, les requêtes saisies dans Chrome transitent sur des serveurs proxy contrôlés par les opérateurs des extensions. D’autre part, ces extensions redirigent l’internaute vers Yahoo ou Bing afin que les pirates bénéficient de commissions de parrainage, étant donné que du trafic est généré sur ces deux moteurs de recherche concurrents de Google. 

Pour être plus précis, les pirates exploitent un paramètre de Chrome qui permet à une extension de remplacer le moteur de recherche par défaut. Par ailleurs, il faut noter que certaines de ces extensions ne demandent aucune autorisation particulière de la part de l’internaute.

Comment éviter tout risque ? 

Ces extensions malveillantes représentent un problème principalement à deux niveaux. Le premier, le moins grave : les pirates se font de l’argent sur le dos des internautes en les redirigeant vers Yahoo ou Bing. Le deuxième, plus préoccupant : ils sont en mesure de consulter les requêtes qui transitent par leurs serveurs, et donc de détenir des informations confidentielles vous concernant (questions relatives à la santé, aux finances, à la vie intime, etc.). Les dangers sont donc notables. 

Les chercheurs de l’entreprise de cybersécurité Socket conseillent donc vivement de supprimer toutes les extensions inconnues sur votre ordinateur. Pour rappel, certaines extensions peuvent se télécharger sans que l’utilisateur donne explicitement son accord. Rappelons au passage qu’il est primordial de faire très attention aux extensions que l’on télécharge, même si elles semblent à première vue inoffensives. À titre d’exemple, la plupart des extensions qui font l’objet de cet article n’étaient pas référencées dans le Chrome Web Store. Enfin, vérifiez que votre moteur de recherche par défaut est bien celui que vous avez choisi.