{"id":246766,"date":"2022-07-08T20:11:18","date_gmt":"2022-07-08T22:11:18","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-350-variantes-dextension-de-navigateur-utilisees-dans-la-campagne-publicitaire-abcsoup\/"},"modified":"2022-07-08T20:11:19","modified_gmt":"2022-07-08T22:11:19","slug":"des-experts-decouvrent-350-variantes-dextension-de-navigateur-utilisees-dans-la-campagne-publicitaire-abcsoup","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-350-variantes-dextension-de-navigateur-utilisees-dans-la-campagne-publicitaire-abcsoup\/","title":{"rendered":"Des experts d\u00e9couvrent 350 variantes d’extension de navigateur utilis\u00e9es dans la campagne publicitaire ABCsoup"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une extension de navigateur malveillante avec 350 variantes se fait passer pour un module compl\u00e9mentaire de Google Translate dans le cadre d’une campagne de logiciels publicitaires ciblant les utilisateurs russes des navigateurs Google Chrome, Opera et Mozilla Firefox.<\/p>\n

La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile Zimperium a surnomm\u00e9 la famille des logiciels malveillants ABCsoupe<\/strong>indiquant que “les extensions sont install\u00e9es sur la machine d’une victime via un ex\u00e9cutable Windows, contournant la plupart des solutions de s\u00e9curit\u00e9 des terminaux, ainsi que les contr\u00f4les de s\u00e9curit\u00e9 trouv\u00e9s dans les magasins d’extensions officiels”.<\/p>\n

Les modules compl\u00e9mentaires de navigateur escrocs sont livr\u00e9s avec le m\u00eame ID d’extension que celui de Google Translate \u2014 “aapbdbdomjkkjkaonfhkkikfgjllcleb<\/a>” – dans le but de faire croire aux utilisateurs qu’ils ont install\u00e9 une extension l\u00e9gitime.<\/p>\n

Les extensions ne sont pas disponibles sur les magasins Web officiels des navigateurs eux-m\u00eames. Ils sont plut\u00f4t livr\u00e9s via diff\u00e9rents ex\u00e9cutables Windows qui installent le module compl\u00e9mentaire sur le navigateur Web de la victime.<\/p>\n

Dans le cas o\u00f9 l’utilisateur cibl\u00e9 a d\u00e9j\u00e0 install\u00e9 l’extension Google Translate, elle remplace la version originale par la variante malveillante en raison de leurs num\u00e9ros de version plus \u00e9lev\u00e9s (30.2.5 contre 2.0.10).<\/p>\n

\"Campagne<\/div>\n

“De plus, lorsque cette extension est install\u00e9e, Chrome Web Store suppose qu’il s’agit de Google Translate et non de l’extension malveillante puisque le Web Store ne v\u00e9rifie que les ID d’extension”, a d\u00e9clar\u00e9 Nipun Gupta, chercheur chez Zimperium. a dit<\/a>.<\/p>\n

Toutes les variantes observ\u00e9es de l’extension visent \u00e0 diffuser des pop-ups, \u00e0 collecter des informations personnelles pour diffuser des publicit\u00e9s sp\u00e9cifiques \u00e0 des cibles, \u00e0 rechercher des empreintes digitales et \u00e0 injecter du JavaScript malveillant qui peut en outre agir comme un logiciel espion pour capturer les frappes au clavier et surveiller l’activit\u00e9 du navigateur Web.<\/p>\n

La fonction principale d’ABCsoup consiste \u00e0 v\u00e9rifier les services de r\u00e9seaux sociaux russes comme Odnoklassniki et VK parmi les sites Web actuellement ouverts dans le navigateur, et si c’est le cas, \u00e0 recueillir les pr\u00e9noms et noms, les dates de naissance et le sexe des utilisateurs, et \u00e0 transmettre les donn\u00e9es \u00e0 un serveur distant.<\/p>\n

\"La<\/a><\/div>\n

Non seulement le logiciel malveillant utilise ces informations pour diffuser des publicit\u00e9s personnalis\u00e9es, mais l’extension est \u00e9galement dot\u00e9e de capacit\u00e9s pour injecter du code JavaScript personnalis\u00e9 en fonction des sites Web ouverts. Cela inclut YouTube, Facebook, ASKfm, Mail.ru, Yandex, Rambler, Avito, Brainly’s Znanija, Kismia et rollApp, sugg\u00e9rant une forte concentration sur la Russie.<\/p>\n

Zimperium a attribu\u00e9 la campagne \u00e0 un “groupe bien organis\u00e9” d’origine est-europ\u00e9enne et russe, les extensions \u00e9tant con\u00e7ues pour distinguer les utilisateurs russes compte tenu de la grande vari\u00e9t\u00e9 de domaines locaux pr\u00e9sent\u00e9s.<\/p>\n

“Ce malware est d\u00e9lib\u00e9r\u00e9ment con\u00e7u pour cibler tous les types d’utilisateurs et sert son objectif de r\u00e9cup\u00e9rer des informations sur les utilisateurs”, a d\u00e9clar\u00e9 Gupta. “Les scripts inject\u00e9s peuvent \u00eatre facilement utilis\u00e9s pour servir un comportement plus malveillant dans la session du navigateur, comme le mappage de frappe et l’exfiltration de donn\u00e9es.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une extension de navigateur malveillante avec 350 variantes se fait passer pour un module compl\u00e9mentaire de Google Translate dans le cadre d’une campagne de logiciels publicitaires ciblant les utilisateurs russes des navigateurs Google Chrome, Opera et Mozilla Firefox. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile Zimperium a surnomm\u00e9 la famille des logiciels malveillants ABCsoupeindiquant que “les extensions […]<\/p>\n","protected":false},"author":1,"featured_media":246767,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[87585,2930,4168,4158,4165,4161,429,3073,133,86798,692,4157,4159,4171,4170,4167,4160,1281,4163,4162,23938,4172,4169,19022,3230,4166,4164],"class_list":["post-246766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-abcsoup","tag-campagne","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-decouvrent","tag-des","tag-dextension","tag-experts","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-navigateur","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-publicitaire","tag-securite-informatique","tag-securite-internet","tag-utilisees","tag-variantes","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/246766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=246766"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/246766\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/246767"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=246766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=246766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=246766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}