Des chercheurs en cybers\u00e9curit\u00e9<\/strong> ont d\u00e9couvert une campagne impliquant 19 extensions de navigateur malveillantes<\/strong>, con\u00e7ues pour voler des cryptomonnaies<\/em>. Selon Socket, ces extensions (18 pour Google Chrome et une pour Microsoft Edge) ont \u00e9t\u00e9 publi\u00e9es ou modifi\u00e9es au cours des six derniers mois. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 estime que l’op\u00e9ration pourrait remonter \u00e0 f\u00e9vrier 2024<\/strong>.<\/p>\n Dans certains cas, les attaquants ont cr\u00e9\u00e9 des extensions qui semblaient initialement l\u00e9gitimes<\/strong>, tandis que dans d’autres, ils ont acquis des extensions existantes aupr\u00e8s de leurs d\u00e9veloppeurs d’origine avant de les rendre malveillantes. Parmi les 19 extensions identifi\u00e9es par Socket, 14 ont \u00e9t\u00e9 cr\u00e9\u00e9es<\/strong> par l’acteur de la menace, et cinq ont \u00e9t\u00e9 achet\u00e9es<\/strong> aupr\u00e8s d’auteurs l\u00e9gitimes.<\/p>\n L’extension la plus dangereuse, \u00ab\u00a0Enable Right Click & Copy \u2014 Smart Unlock + OCR\u00a0\u00bb<\/strong>, comptait environ 70 000 utilisateurs<\/strong> sur Chrome au moment o\u00f9 sa fonctionnalit\u00e9 malveillante a \u00e9t\u00e9 introduite, tandis que sa version Edge avait environ 10 000 utilisateurs<\/strong>. L’extension Chrome a depuis \u00e9t\u00e9 retir\u00e9e du Chrome Web Store, mais la version Edge reste active.<\/p>\n Les chercheurs de Socket ont \u00e9galement d\u00e9couvert que le malware supprime les protections de la politique de s\u00e9curit\u00e9 de contenu<\/strong> des sites Web. Ils ont rep\u00e9r\u00e9 un draineur de portefeuilles de cryptomonnaie multi-cha\u00eenes<\/strong> ciblant les portefeuilles compatibles EVM, Solana et Tron. Ce malware peut alt\u00e9rer les boutons l\u00e9gitimes \u00ab\u00a0Connect Wallet\u00a0\u00bb<\/strong> et \u00ab\u00a0Swap\u00a0\u00bb<\/strong> pour rediriger les utilisateurs vers des flux de transactions contr\u00f4l\u00e9s par les attaquants.<\/p>\n D’autres modules ciblent les utilisateurs de portefeuilles mat\u00e9riels en affichant de fausses pages de r\u00e9cup\u00e9ration ou de mise \u00e0 jour pour Ledger<\/strong> et Trezor<\/strong>, trompant ainsi les victimes afin qu’elles saisissent leurs phrases de r\u00e9cup\u00e9ration<\/em>.<\/p>\n La campagne comprend \u00e9galement des modules con\u00e7us pour r\u00e9colter des sessions authentifi\u00e9es<\/strong> et des informations de compte sur des plateformes de cryptomonnaie telles que Binance<\/strong>, Coinbase<\/strong>, Kraken<\/strong>, OKX<\/strong>, MEXC<\/strong>, KuCoin<\/strong> et Bybit<\/strong>, ainsi que sur MetaMask<\/strong>. Des modules suppl\u00e9mentaires ciblent les comptes Facebook<\/strong> et LinkedIn<\/strong>, volent l’historique de navigation et d\u00e9ploient des pages de mise \u00e0 jour de navigateur de type ClickFix<\/strong>, entre autres.<\/p>\n Socket conseille aux utilisateurs de revoir r\u00e9guli\u00e8rement les extensions de navigateur install\u00e9es et de supprimer celles qui semblent suspectes<\/strong>.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" D\u00e9couverte d’une Campagne de Cybercriminalit\u00e9 Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une campagne impliquant 19 extensions de navigateur malveillantes, con\u00e7ues pour voler des cryptomonnaies. Selon Socket, ces extensions (18 pour Google Chrome et une pour Microsoft Edge) ont \u00e9t\u00e9 publi\u00e9es ou modifi\u00e9es au cours des six derniers mois. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 estime que l’op\u00e9ration pourrait remonter \u00e0 f\u00e9vrier 2024. M\u00e9thodes des Attaquants Dans certains cas, les attaquants ont cr\u00e9\u00e9 des extensions qui semblaient initialement l\u00e9gitimes, tandis que dans d’autres, ils ont acquis des extensions existantes aupr\u00e8s de leurs d\u00e9veloppeurs d’origine avant de les rendre malveillantes. Parmi les 19 extensions<\/p>\n","protected":false},"author":3,"featured_media":17923,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,62,52,949,10503,65,123,1432,1089,7982,272,321,594,9232,115,1372,952],"class_list":["post-17924","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bybit","tag-coinbase","tag-facebook","tag-google-chrome","tag-hack","tag-kraken","tag-kucoin","tag-ledger","tag-linkedin","tag-metamask","tag-mexc","tag-okx","tag-socket","tag-solana","tag-trezor","tag-tron"],"yoast_description":"D\u00e9couvrez comment des chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 une campagne impliquant 19 extensions Chrome malveillantes, con\u00e7ues pour voler des portefeuilles de cryptomonnaies, mettant ainsi des milliers de personnes en danger.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17924"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17924\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17923"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}M\u00e9thodes des Attaquants<\/h2>\n
Extensions Malveillantes<\/h2>\n
Fonctionnalit\u00e9s Malveillantes<\/h2>\n
Modules Cibl\u00e9s<\/h2>\n
Conseils de S\u00e9curit\u00e9<\/h2>\n
\n