Des centaines de millions d'utilisateurs du navigateur Chrome infectés par des logiciels malveillants via des extensions

Au cours des trois dernières années, plus de 280 millions d’utilisateurs de Chrome ont téléchargé des extensions malveillantes.

L'Université de Stanford et le Centre Helmholtz pour la sécurité de l'information du CISPA viennent de publier une étude montrant qu'entre juillet 2020 et février 2023, 346 millions d'utilisateurs ont installé des extensions malveillantes. Parmi elles, 280 millions d'extensions Google Chrome contenaient des logiciels malveillants, 63 millions violaient les règles et 3 millions étaient vulnérables aux attaques. À cette date, près de 125 000 extensions étaient disponibles sur le Chrome Store.

Les chercheurs ont collecté les données en analysant le fichier de déclaration *.json de chaque extension. Ces fichiers ont ensuite été décomposés en requêtes d'accès à l'interface de programmation d'application (API), telles que le stockage, les cookies et les serveurs, tels que les URL ou les modèles d'URL.

« Il n'est pas surprenant que les extensions aient tendance à demander plus d'autorisations que nécessaire. Plus une extension dispose d'autorisations, plus sa surface d'attaque est importante », a déclaré l'équipe.

De plus, le rapport souligne le fait inquiétant que les extensions contenant des logiciels malveillants ont souvent une durée de vie moyenne allant jusqu'à 380 jours avant d'être détectées et supprimées. Selon Forbes , une présence trop longue sur le navigateur accroît et multiplie encore le risque de vol de données.

Par ailleurs, l'équipe de recherche a également indiqué qu'en mai 2024, près de 1 % des extensions installées sur Google Chrome contenaient des logiciels malveillants. Selon les statistiques du géant de la recherche, plus de 250 000 extensions sont disponibles sur la boutique en ligne Chrome, soit plus que sur tout autre navigateur.

Google recommande également quatre méthodes aux utilisateurs pour réduire le risque de téléchargement de logiciels malveillants : vérifier les informations collectées par une extension avant de l'installer ; désinstaller les extensions qu'ils n'utilisent plus ; limiter les sites web sur lesquels une extension peut s'exécuter ; et activer la protection renforcée lors de la navigation sur le web si nécessaire.

Selon Statcounter, en mai 2024, Google Chrome était toujours le navigateur dominant avec plus de 3,2 milliards d'utilisateurs. Sur ordinateur, sa part de marché s'élevait à environ 64,87 %, loin devant Microsoft Edge (13,14 %) et Safari (8,79 %). Sur mobile, Chrome représentait 65,94 %, suivi de Safari (23,47 %) et de Samsung Internet (4,43 %).