{"id":1573107,"date":"2025-03-10T15:20:40","date_gmt":"2025-03-10T17:20:40","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-chercheurs-exposent-une-nouvelle-attaque-polymorphe-qui-clones-les-extensions-du-navigateur-pour-voler-des-informations-didentification\/"},"modified":"2025-03-10T15:20:44","modified_gmt":"2025-03-10T17:20:44","slug":"les-chercheurs-exposent-une-nouvelle-attaque-polymorphe-qui-clones-les-extensions-du-navigateur-pour-voler-des-informations-didentification","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-chercheurs-exposent-une-nouvelle-attaque-polymorphe-qui-clones-les-extensions-du-navigateur-pour-voler-des-informations-didentification\/","title":{"rendered":"Les chercheurs exposent une nouvelle attaque polymorphe qui clones les extensions du navigateur pour voler des informations d’identification"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>10 mars 2025<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cybers\u00e9curit\u00e9 \/ logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9montr\u00e9 une nouvelle technique qui permet une extension de navigateur Web malveillant pour usurper l’identit\u00e9 de tout module compl\u00e9mentaire install\u00e9.<\/p>\n

“Les extensions polymorphes cr\u00e9ent une r\u00e9plique parfaite de pixels de l’ic\u00f4ne de la cible, de la fen\u00eatre contextuelle HTML, des flux de travail et m\u00eame temporairement d\u00e9sactive temporairement l’extension l\u00e9gitime, ce qui rend extr\u00eamement convaincant que les victimes croient qu’elles fournissent des informations d’identification \u00e0 l’extension r\u00e9elle”, Squarex dit<\/a> Dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

Les informations d’identification r\u00e9colt\u00e9es pourraient ensuite \u00eatre maltrait\u00e9es par les acteurs de la menace pour d\u00e9tourner des comptes en ligne et obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des informations personnelles et financi\u00e8res sensibles. L’attaque affecte tous les navigateurs Web bas\u00e9s sur le chrome, notamment Google Chrome, Microsoft Edge, Brave, Opera et autres.<\/p>\n

L’approche se dresse sur le fait que les utilisateurs \u00e9pinglent g\u00e9n\u00e9ralement les extensions de la barre d’outils du navigateur. Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, les acteurs de la menace pourraient publier une extension polymorphe de la boutique en ligne Chrome (ou de tout march\u00e9 d’extension) et le d\u00e9guiser en services publics.<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

Bien que le module compl\u00e9mentaire offre la fonctionnalit\u00e9 annonc\u00e9e afin de ne susciter aucune suspicion, il active les fonctionnalit\u00e9s malveillantes en arri\u00e8re-plan en scultant activement la pr\u00e9sence de ressources Web qui sont en corr\u00e9lation avec des extensions cibles sp\u00e9cifiques \u00e0 l’aide d’une technique appel\u00e9e Hitting sur les ressources Web.<\/p>\n

Une fois qu’une extension cible appropri\u00e9e est identifi\u00e9e, l’attaque passe \u00e0 l’\u00e9tape suivante, ce qui le fait se transformer en r\u00e9plique de l’extension l\u00e9gitime. Ceci est accompli en modifiant l’ic\u00f4ne de l’extension Rogue pour correspondre \u00e0 celle de la cible et en d\u00e9sactivant temporairement l’add-on r\u00e9el via l’API “Chrome.Management”, qui conduit \u00e0 sa suppression de la barre d’outils.<\/p>\n

https:\/\/www.youtube.com\/watch?v=i5pifa3jhty<\/a><\/p>\n

“L’attaque d’extension polymorphe est extr\u00eamement puissante car elle exploite la tendance humaine \u00e0 s’appuyer sur des indices visuels comme une confirmation”, a d\u00e9clar\u00e9 Squarex. “Dans ce cas, les ic\u00f4nes d’extension d’une barre \u00e9pingl\u00e9e sont utilis\u00e9es pour informer les utilisateurs des outils avec lesquels ils interagissent.”<\/p>\n

Les r\u00e9sultats surviennent un mois apr\u00e8s que la soci\u00e9t\u00e9 ait \u00e9galement divulgu\u00e9 une autre m\u00e9thode d’attaque appel\u00e9e synchronisation du navigateur qui permet de prendre le contr\u00f4le du dispositif d’une victime au moyen d’une extension de navigateur apparemment inoffensive.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n