Une série d’attaques informatiques sophistiquées visant les extensions Chrome met en lumière une nouvelle menace grandissante pour la sécurité des données des utilisateurs en ligne. Ces attaques coordonnées, observées par plusieurs entreprises spécialisées en cybersécurité, exploitent des vulnérabilités pour prendre le contrôle d’extensions populaires installées par des dizaines de milliers d’internautes.
Des extensions Chrome majeures compromises
Cyberhaven, Nudge Security et SentinelOne font partie des sociétés ayant rapporté des incidents de sécurité liés à ce type d’attaques. Leur propres extensions Chrome, ainsi que beaucoup d’autres dédiées à l’IA, la productivité ou les VPN ont été infiltrées, offrant aux pirates un accès privilégié aux données des utilisateurs.
Notre extension a été compromise le 24 décembre via une attaque ciblant nos connexions aux plateformes pub et IA des réseaux sociaux.
– Cyberhaven
D’après les experts, certains incidents remontent au printemps, ce qui suggère que les hackers perfectionnent leurs techniques depuis des mois pour étendre leur champ d’action. Au lieu de viser des cibles spécifiques, ils semblent opter pour une approche opportuniste afin de dérober un maximum de données sensibles.
Inquiétudes pour la protection des données utilisateurs
L’étendue des informations potentiellement exposées soulève de sérieuses questions quant à la confidentialité et la sécurité en ligne. Via une extension vérolée, les pirates peuvent en effet accéder à toutes sortes de données stockées dans le navigateur :
- Identifiants et mots de passe
- Informations bancaires et de paiement
- Historique de navigation
Cette situation met aussi en évidence des failles dans le processus de vérification des extensions hébergées sur les plateformes officielles comme le Chrome Web Store. Malgré les contrôles en place, des applications malveillantes parviennent à passer entre les mailles du filet pour se propager à grande échelle.
Réponses et actions des acteurs concernés
Face à l’ampleur de la menace, les entreprises touchées se mobilisent pour comprendre et endiguer ces attaques. Cyberhaven a publié un article détaillé offrant de précieux insights sur les mécanismes utilisés, dans un souci de transparence et de prévention.
De leur côté, Nudge Security et SentinelOne poursuivent leurs investigations pour démanteler les réseaux criminels impliqués. Leur but est de renforcer les défenses de leurs systèmes et produits afin de protéger au mieux leurs utilisateurs.
Cet épisode doit servir de piqûre de rappel à tous les acteurs de l’écosystème : éditeurs d’extensions, plateformes d’hébergement, développeurs et utilisateurs finaux. La sécurité des navigateurs web est l’affaire de tous et nécessite une vigilance de chaque instant face à des cybermenaces toujours plus évoluées.
