Si vous voyez des pop-ups dans Chrome vous invitant \u00e0 t\u00e9l\u00e9charger une mise \u00e0 jour afin de continuer \u00e0 naviguer ou d’\u00e9viter de perdre l’acc\u00e8s \u00e0 vos donn\u00e9es, vous pourriez \u00eatre la cible de logiciels malveillants. Comme le rapporte Android Authority, les extensions de navigateur compromises semblent distribuer des scripts malveillants d\u00e9guis\u00e9s en mises \u00e0 jour de s\u00e9curit\u00e9 \u00ab critiques \u00bb. <\/p>\n
Certains utilisateurs de Google Chrome ont remarqu\u00e9 des fen\u00eatres contextuelles agressives les alertant des mises \u00e0 jour requises et les invitant \u00e0 t\u00e9l\u00e9charger la derni\u00e8re version du navigateur. Une version indique que \u00ab l’acc\u00e8s aux sites Web est temporairement bloqu\u00e9 \u00bb jusqu’\u00e0 ce que la mise \u00e0 jour soit install\u00e9e. L’autre est encore plus urgent, affirmant que Chrome cessera de fonctionner apr\u00e8s une certaine date et n\u00e9cessitera une \u00ab r\u00e9installation compl\u00e8te \u00bb, dans laquelle les utilisateurs pourraient perdre l’acc\u00e8s aux favoris, \u00e0 l’historique et aux mots de passe enregistr\u00e9s. Si vous cliquez sur \u00ab Mettre \u00e0 jour Chrome \u00bb, un script .vbs ou .exe suspect sera t\u00e9l\u00e9charg\u00e9 sur votre appareil. <\/p>\n
Le probl\u00e8me semble \u00eatre imputable \u00e0 une poign\u00e9e d’extensions, qui r\u00e9cup\u00e8rent des scripts malveillants et diffusent de fausses invites dans le navigateur. Dans Chrome, l’un de ces modules compl\u00e9mentaires est \u00ab\u00a0Activer le clic droit et la copie intelligente du d\u00e9verrouillage + OCR\u00a0\u00bb, qui comporte une balise \u00ab\u00a0En vedette\u00a0\u00bb et 70 000 t\u00e9l\u00e9chargements (bien que d’autres outils utilitaires puissent \u00e9galement \u00eatre coupables). Les utilisateurs de Brave et Opera, tous deux navigateurs Chromium, ont signal\u00e9 des pop-ups identiques. Pour le premier, l’extension compromise, appel\u00e9e \u00ab QuickLens \u2013 \u00c9cran de recherche avec Google Lens \u00bb, a \u00e9t\u00e9 supprim\u00e9e du Web Store. <\/p>\n
Bien que certains modules compl\u00e9mentaires malveillants se retrouvent sur le Chrome Web Store, il n’est pas rare que des acteurs malveillants utilisent des extensions par ailleurs inoffensives apr\u00e8s avoir obtenu l’approbation de la plate-forme et la confiance des utilisateurs. Dans les campagnes identifi\u00e9es sur Chrome, Microsoft Edge et Firefox, les pirates ont cr\u00e9\u00e9 des extensions se faisant passer pour des portefeuilles cryptographiques et des applications de productivit\u00e9, les ont laiss\u00e9 fonctionner l\u00e9gitimement pour accumuler des t\u00e9l\u00e9chargements et des avis, puis ont pouss\u00e9 des mises \u00e0 jour qui les ont transform\u00e9es en logiciels malveillants. <\/p>\n
Il s’agit d’une strat\u00e9gie efficace car les extensions malveillantes peuvent \u00e9chapper \u00e0 la d\u00e9tection par les logiciels antivirus et les analyses du syst\u00e8me. Le navigateur lui-m\u00eame n’est pas compromis : le module compl\u00e9mentaire extrait plut\u00f4t des scripts malveillants d’un serveur distant, et la menace n’est d\u00e9tect\u00e9e que lorsque vous les t\u00e9l\u00e9chargez et les ex\u00e9cutez sur votre appareil. <\/p>\n
Si vous commencez \u00e0 voir des fen\u00eatres contextuelles pour des mises \u00e0 jour de s\u00e9curit\u00e9 critiques dans votre navigateur, ne cliquez pas dessus et ne copiez ni n’installez rien \u00e0 partir d’elles. Les alertes de cette campagne comportent une marque Chrome assez convaincante et des \u00e9l\u00e9ments tels qu’un droit d’auteur et des liens vers une politique de confidentialit\u00e9 et des conditions d’utilisation, mais m\u00e9fiez-vous du sentiment d’urgence. Vous pouvez v\u00e9rifier si votre navigateur a r\u00e9ellement besoin d’\u00eatre mis \u00e0 jour dans le menu des param\u00e8tres (sur Chrome, cliquez sur les trois points verticaux ou allez sur Param\u00e8tres\u00a0> \u00c0 propos de Chrome<\/strong>). <\/p>\n Vous devez \u00e9galement v\u00e9rifier r\u00e9guli\u00e8rement les extensions que vous avez ajout\u00e9es \u00e0 votre navigateur et supprimer celles qui ne sont pas essentielles. Cliquez sur le ic\u00f4ne d’extensions > G\u00e9rer les extensions<\/strong> pour voir ce qui est actif et examiner les autorisations accord\u00e9es. Si vous recevez toujours des pop-ups fragmentaires, essayez de supprimer les applications utilitaires pour voir si vous pouvez identifier le coupable. <\/p>\n","protected":false},"excerpt":{"rendered":" Si vous voyez des pop-ups dans Chrome vous invitant \u00e0 t\u00e9l\u00e9charger une mise \u00e0 jour afin de continuer \u00e0 naviguer ou d’\u00e9viter de perdre l’acc\u00e8s<\/p>\n","protected":false},"author":1,"featured_media":14983,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[206,2499,11235,23,3659,53,4930,7404,2183,22,834],"class_list":["post-14982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-cette","tag-chrome","tag-contextuelle","tag-etre","tag-fenetre","tag-jour","tag-logiciel","tag-malveillant","tag-mise","tag-peut","tag-realite","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n