Chrome : Google supprime 5 bloqueurs de pubs malveillants

Chrome : Google supprime 5 bloqueurs de pubs malveillants

L’intérêt des internautes pour les bloqueurs de publicités aiguise l’appétit des pirates/développeurs peu scrupuleux. Ainsi, Google vient de supprimer 5 extensions malveillantes du Chrome Web Store, le magasin d’extensions de son navigateur Chrome, suite à plusieurs signalements du co-fondateur de l’adblocker AdGuard.

Des navigateurs zombies

Les 5 extensions étaient des bloqueurs de publicités qui comptaient de nombreux utilisateurs, parfois plusieurs millions. Au total, elles ont été téléchargées plus de 20 millions de fois. En plus de bloquer les publicités, ces extensions dissimulaient un code malveillant permettant de faire remonter à un serveur distant les pages Web consultées par l’utilisateur. Le serveur pouvait ensuite envoyer des commandes au navigateur de la victime, comme un botnet.

Voici la liste complète des extensions concernées :

  • AdRemover for Google Chrome (10M+ utilisateurs)
  • uBlock Plus (8M+ utilisateurs)
  • Adblock Pro (2M+ utilisateurs)
  • HD for YouTube (400K+ utilisateurs)
  • Webutation (30K+ utilisateurs)

Nous n’avons pas d’informations concrètes sur la finalité de la manœuvre. S’agissait-il de mener des attaques DDoS grâce aux utilisateurs des extensions ? Ou d’injecter de la pub dans les pages consultées par les utilisateurs ? Ou encore de contaminer/voler des informations sensibles en amenant les internautes vers de fausses pages Web de hameçonnage ? Mystère.

En tout cas, toutes ces extensions ont été supprimées du Chrome Web Store. Si vous avez installé l’une d’entre elles sur votre navigateur, désinstallez-là immédiatement. Vous pouvez aussi lancer une analyse antivirus sur votre ordinateur, ça ne mange pas de pain.

à lire aussi

 

Rejoignez la conversation