Désinstallez vite ces extensions Chrome, elles sont dangereuses

Le moment de faire un peu de ménage dans les extensions installées sur votre navigateur Chrome est peut-être venu. Avast, l’éditeur du logiciel antivirus du même nom, vient d’annoncer avoir découvert pas moins de 32 extensions Chrome malveillantes sur le Chrome Web Store.

Avast explique avoir pu dénicher ces extensions malveillantes après avoir décidé de mener son enquête après la publication d’un billet de blog de Wladimir Palant. Cet expert en sécurité, également à l’origine de l’extension Adblock Plus,a en effet découvert du code malveillant dans l’extension PDF Toolbox. En faisant des recherches supplémentaires, les chercheurs en sécurité d’Avast ont découvert pas moins de 32 extensions malveillantes sur le Chrome Web Store, comptabilisant un total de 75 millions de téléchargements. Avast en avait déjà découvert une cinquantaine que Google avait déjà retirée de sa boutique.

Parmi les extensions incriminées, Avast a répertorié des bloqueurs de publicité, des gestionnaires d’onglets, ou encore des modules de téléchargement de thèmes pour Chrome. Ces extensions paraissaient à première vue légitimes, faisaient exactement ce que l’on attendait d’elles. Malheureusement, elles dissimulaient sous le capot des lignes de code malveillant leur permettant de spammer les utilisateurs avec des publicités indésirables, affichaient des liens sponsorisés ou se chargeaient, par exemple, de détourner les résultats dans les moteurs de recherche. Parmi les extensions les plus téléchargées, on retrouve, par exemple, Autoskip for YouTube (9 millions de téléchargements), Soundboost, (7 millions de téléchargements), Crystal Ad Block (7 millions de téléchargements) ou encore Brisk VPN (5,6 millions de téléchargements).