A Chrome extension with 70,000 users and a 4.7-star rating began injecting fake update warnings after a threat actor acquired and weaponized it.
Vous naviguez sur le Web lorsqu’un avertissement envahit soudainement la page. Il indique que votre navigateur a besoin d’une « mise à jour critique » avant de pouvoir continuer. Cela ressemble à Chrome. Le message semble urgent. Ainsi, cliquer sur Mettre à jour peut sembler la chose la plus sûre que vous puissiez faire. C’est exactement ce qui rend cette fausse arnaque à la mise à jour de Chrome si convaincante.
Des rapports récents associaient de faux avertissements agressifs de mise à jour du navigateur à une extension Chrome appelée Enable Right Click & Copy – Smart Unlock + OCR. L’extension a été initialement développée comme un outil légitime permettant de restaurer les fonctionnalités de clic droit et de copie sur les sites Web qui les bloquent. Cependant, les chercheurs en sécurité de Socket affirment désormais que l’extension a ensuite été acquise par un acteur malveillant et mise à jour avec des fonctionnalités malveillantes. Il comptait environ 70 000 utilisateurs lorsque cette fonctionnalité malveillante est apparue, bien que les chercheurs préviennent que cela ne signifie pas que tous les utilisateurs ont reçu la version malveillante. L’extension a été supprimée du Chrome Web Store le 14 août après avoir été signalée comme potentiellement malveillante.
Vous avez manqué CyberGuy LIVE ? Regardez la rediffusion de Protégez votre argent
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
