Derrière cette faux extension Adblock Plus pour Google Chrome se cache un malware.
– Selon les estimations entre 30 et 40 000 utilisateurs de Google Chrome auraient été bernés par cette fausse extension estampillée Adblock Plus. Disponible sur le Chrome Web Store, elle semblait être éditée par l’éditeur du bloqueur de publicité. Mais c’était en réalité un malware publicitaire.
Le coup est rude pour les équipes en charge de la sécurité de Google Chrome. Elles n’ont pas réussi ) détecter l’extension de navigateur qui usurpait l’identité du célèbre Adblock Plus. C’est en fait SwiftOnSecurity (compte Twitter en anglais) qui a révélé l’arnaque. Bien entendu, Google a immédiatement supprimé du Chrome Web Store l’extension en question. Il n’y a donc plus d’inquiétude à avoir, sauf à faire partie des 37 000 utilisateurs de Chrome qui ont téléchargé l’extension avant sa suppression. Si nécessaire, pour vérifier la version d’une extension, il suffit de cliquer sur « Plus d’outils », puis « Extensions » et « Détails ».
Ce cas est une nouvelle pierre dans le jardin du Chrome Web Store. Comment est-il possible de passer à travers les mailles du filet et réussir à se faire passer pour l’éditeur d’une des applications les plus populaires du moment ? La question se pose d’autant plus que les techniques utilisées par les pirates semblent rudimentaires : mélange de caractères latins et cyrilliques dans le nom de l’extension, sur-utilisation de mots clés pour booster son référencement dans le moteur de recherche du Chrome Web Store, nombre limité de téléchargement et d’avis utilisateurs… Une faille surprenante qui se répète pour Adblock Plus, victime en 2015 du même genre de piratage sur Chrome.
Photo : © iStock.
Ajouter un commentaire