Les extensions de navigateur bas\u00e9es sur l\u2019IA restent un vecteur populaire pour les acteurs malveillants cherchant \u00e0 r\u00e9colter des informations sur les utilisateurs. Les chercheurs de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 LayerX ont analys\u00e9 plusieurs campagnes ces derniers mois impliquant des extensions de navigateur malveillantes, notamment le syst\u00e8me tr\u00e8s r\u00e9pandu GhostPoster ciblant Chrome, Firefox et Edge. Dans le dernier, baptis\u00e9 AiFrame, les acteurs de la menace ont install\u00e9 environ 30 modules compl\u00e9mentaires Chrome qui se font passer pour des assistants IA bien connus, notamment Claude, ChatGPT, Gemini, Grok et \u00ab AI Gmail \u00bb. Collectivement, ces contrefa\u00e7ons comptent plus de 300 000 installations. <\/p>\n
Les extensions Chrome identifi\u00e9es comme faisant partie d’AiFrame ressemblent \u00e0 des outils d’IA l\u00e9gitimes couramment utilis\u00e9s pour la synth\u00e8se, le chat, la r\u00e9daction et l’assistance Gmail. Mais une fois install\u00e9s, ils accordent aux attaquants un large acc\u00e8s \u00e0 distance au navigateur de l’utilisateur. Certaines des fonctionnalit\u00e9s observ\u00e9es incluent la reconnaissance vocale, le suivi des pixels et la lisibilit\u00e9 du contenu des e-mails. Les chercheurs notent que les extensions sont largement capables de collecter des donn\u00e9es et de surveiller le comportement des utilisateurs. <\/p>\n
Bien que les extensions analys\u00e9es par LayerX utilisent une vari\u00e9t\u00e9 de noms et de marques, toutes les 30 se sont av\u00e9r\u00e9es avoir la m\u00eame structure interne, la m\u00eame logique, les m\u00eames autorisations et la m\u00eame infrastructure backend. Au lieu d’impl\u00e9menter des fonctionnalit\u00e9s localement sur l’appareil de l’utilisateur, ils affichent une iframe plein \u00e9cran qui charge le contenu distant en tant qu’interface de l’extension. Cela permet aux attaquants d’appliquer des modifications silencieusement \u00e0 tout moment sans n\u00e9cessiter de mise \u00e0 jour du Chrome Web Store. <\/p>\n
LayerX a une liste compl\u00e8te des noms et des ID d’extension auxquels se r\u00e9f\u00e9rer. \u00c9tant donn\u00e9 que les auteurs de menaces utilisent des marques famili\u00e8res et\/ou g\u00e9n\u00e9riques, telles que \u00ab Gemini AI Sidebar \u00bb et \u00ab ChatGPT Translate \u00bb, vous ne pourrez peut-\u00eatre pas identifier les contrefa\u00e7ons au premier coup d’\u0153il. Si un assistant IA est install\u00e9 dans Chrome, acc\u00e9dez \u00e0 chrome:\/\/extensions, activez Mode d\u00e9veloppeur<\/strong> dans le coin sup\u00e9rieur droit et recherchez l\u2019ID sous le nom de l\u2019extension. Supprimez tous les modules compl\u00e9mentaires malveillants et r\u00e9initialisez les mots de passe. <\/p>\n Comme le rapporte BleepingComputer, certaines extensions malveillantes ont d\u00e9j\u00e0 \u00e9t\u00e9 supprim\u00e9es du Chrome Web Store, mais d’autres restent. Plusieurs ont re\u00e7u le badge \u00ab Featured \u00bb, ajoutant ainsi \u00e0 leur l\u00e9gitimit\u00e9. Les acteurs malveillants ont \u00e9galement pu republier rapidement des modules compl\u00e9mentaires sous de nouveaux noms en utilisant l’infrastructure existante, de sorte que cette campagne et d’autres similaires pourraient persister. Examinez toujours attentivement les extensions (ne vous fiez pas uniquement \u00e0 un nom familier comme ChatGPT) et notez que m\u00eame les modules compl\u00e9mentaires aliment\u00e9s par l’IA provenant de sources fiables peuvent \u00eatre tr\u00e8s invasifs. <\/p>\n","protected":false},"excerpt":{"rendered":" Les extensions de navigateur bas\u00e9es sur l\u2019IA restent un vecteur populaire pour les acteurs malveillants cherchant \u00e0 r\u00e9colter des informations sur les utilisateurs. Les chercheurs<\/p>\n","protected":false},"author":1,"featured_media":12639,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[10020,248,2499,166,29,8249,86,14,5189,4335,4121],"class_list":["post-12638","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-assistants","tag-ces","tag-chrome","tag-dans","tag-des","tag-didentification","tag-informations","tag-les","tag-malveillants","tag-utilisateurs","tag-volent","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n