{"id":667142,"date":"2023-03-23T17:06:10","date_gmt":"2023-03-23T19:06:10","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-fausse-extension-de-navigateur-chrome-chatgpt-surprise-en-train-de-detourner-des-comptes-facebook\/"},"modified":"2023-03-23T17:06:10","modified_gmt":"2023-03-23T19:06:10","slug":"une-fausse-extension-de-navigateur-chrome-chatgpt-surprise-en-train-de-detourner-des-comptes-facebook","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-fausse-extension-de-navigateur-chrome-chatgpt-surprise-en-train-de-detourner-des-comptes-facebook\/","title":{"rendered":"Une fausse extension de navigateur Chrome ChatGPT surprise en train de d\u00e9tourner des comptes Facebook"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">23 mars 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><\/span><span class=\"p-tags\">S\u00e9curit\u00e9 du navigateur \/ Intelligence artificielle<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><img decoding=\"async\" src=\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEh_vl3iveKduJHDN_hYWW1wM2rvsY3U6jWelLB9a2WX-NZ87m1DbXoRwHBwVFOP0twNOzF-s0r68n8kF1tWbIirxEw_JKXOwlKHCQbdjtgERTzFXxt7YqC4EUuFX2oLlFnn1Zzy_fPyjoA9EPblYb8HjvEvqYLxH2lBNL5DqMrKdsKRUZRczrK2D6PE\/s728-e3650\/chatgpt.png\" alt=\"Extension de navigateur Chrome ChatGPT\" border=\"0\" data-original-height=\"380\" data-original-width=\"728\" title=\"Extension de navigateur Chrome ChatGPT\"\/><\/div>\n<p>Google est intervenu pour supprimer une fausse extension de navigateur Chrome de la boutique en ligne officielle qui se faisait passer pour le service ChatGPT d&#8217;OpenAI pour r\u00e9colter les cookies de session Facebook et d\u00e9tourner les comptes.<\/p>\n<p>L&#8217;extension &#8220;ChatGPT pour Google&#8221;, une version cheval de Troie d&#8217;un <a rel=\"nofollow noopener\" href=\"https:\/\/github.com\/wong2\/chatgpt-google-extension\" target=\"_blank\">module compl\u00e9mentaire de navigateur open source l\u00e9gitime<\/a>, a attir\u00e9 plus de 9 000 installations depuis le 14 mars 2023, avant sa suppression.  Il a \u00e9t\u00e9 initialement t\u00e9l\u00e9charg\u00e9 sur le Chrome Web Store le 14 f\u00e9vrier 2023.<\/p>\n<p>Selon <a rel=\"nofollow noopener\" href=\"https:\/\/labs.guard.io\/fakegpt-2-open-source-turned-malicious-in-another-variant-of-the-facebook-account-stealer-d00ef9883d61\" target=\"_blank\">Laboratoires Guardio<\/a> chercheur Nati Tal, l&#8217;extension se propage via des r\u00e9sultats de recherche Google sponsoris\u00e9s malveillants qui sont con\u00e7us pour rediriger les utilisateurs sans m\u00e9fiance \u00e0 la recherche de &#8220;Chat GPT-4&#8221; vers des pages de destination frauduleuses qui pointent vers le faux module compl\u00e9mentaire.<\/p>\n<p>L&#8217;installation de l&#8217;extension ajoute la fonctionnalit\u00e9 promise &#8211; c&#8217;est-\u00e0-dire l&#8217;am\u00e9lioration des moteurs de recherche avec ChatGPT &#8211; mais elle active \u00e9galement furtivement la capacit\u00e9 de capturer les cookies li\u00e9s \u00e0 Facebook et de les exfiltrer vers un serveur distant de mani\u00e8re crypt\u00e9e.<\/p>\n<p>Une fois en possession des cookies de la victime, l&#8217;auteur de la menace prend le contr\u00f4le du compte Facebook, change le mot de passe, modifie le nom et la photo du profil, et m\u00eame l&#8217;utilise pour diffuser de la propagande extr\u00e9miste.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/Une-fausse-extension-de-navigateur-Chrome-ChatGPT-surprise-en-train.png\" alt=\"Navigateur Chrome ChatGPT\" border=\"0\" data-original-height=\"700\" data-original-width=\"728\" title=\"Navigateur Chrome ChatGPT\"\/><\/div>\n<p>Le d\u00e9veloppement en fait la deuxi\u00e8me fausse extension de navigateur ChatGPT Chrome \u00e0 \u00eatre d\u00e9couverte dans la nature.  L&#8217;autre extension, qui fonctionnait \u00e9galement comme un voleur de compte Facebook, \u00e9tait distribu\u00e9e via des publications sponsoris\u00e9es sur la plate-forme de m\u00e9dias sociaux.<\/p>\n<div class=\"ad_two clear\" style=\"margin:0;background:#eef2fe;color:#160755;padding:0 20px;border:2px solid rgba(156,169,237,0.61);border-radius:5px\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background:#c4c7ff;display:inline-block;padding:3px 20px;border-radius:100px;letter-spacing:1.2px\">S\u00c9MINAIRE EN LIGNE<\/span><\/p>\n<p>D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px\">\u00cates-vous conscient des risques associ\u00e9s \u00e0 l&#8217;acc\u00e8s d&#8217;applications tierces aux applications SaaS de votre entreprise\u00a0?  Rejoignez notre webinaire pour en savoir plus sur les types d&#8217;autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/webinar-inside\" target=\"_blank\" style=\"padding:12px 30px;border-radius:6px;background-color:#4a53af;font-size:16px;display:inline-block;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;MARGIN:0 0 25px 0;float:left;font-weight:500\">R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n<p>Au contraire, les r\u00e9sultats sont une preuve suppl\u00e9mentaire que les cybercriminels sont capables d&#8217;adapter rapidement leurs campagnes pour profiter de la popularit\u00e9 de ChatGPT pour distribuer des logiciels malveillants et organiser des attaques opportunistes. <\/p>\n<p>&#8220;Pour les acteurs de la menace, les possibilit\u00e9s sont infinies\u00a0: utiliser votre profil en tant que bot pour des commentaires, des likes et d&#8217;autres activit\u00e9s promotionnelles, ou cr\u00e9er des pages et des comptes publicitaires en utilisant votre r\u00e9putation et votre identit\u00e9 tout en promouvant des services qui sont \u00e0 la fois l\u00e9gitimes et probablement pas pour la plupart.&#8221; dit Tal.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">Vous avez trouv\u00e9 cet article int\u00e9ressant ?  Suivez-nous sur <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Twitter <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  et <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/03\/fake-chatgpt-chrome-browser-extension.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80223 mars 2023\ue804Ravie LakshmananS\u00e9curit\u00e9 du navigateur \/ Intelligence artificielle Google est intervenu pour supprimer une fausse extension de navigateur Chrome de la boutique en ligne officielle qui se faisait passer pour le service ChatGPT d&#8217;OpenAI pour r\u00e9colter les cookies de session Facebook et d\u00e9tourner les comptes. L&#8217;extension &#8220;ChatGPT pour Google&#8221;, une version cheval de Troie [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[130593,16757,4168,4493,4158,4165,4161,133,31219,17228,4242,7367,4157,4159,4171,4170,4167,4160,1281,4163,4162,4172,4169,4431,9171,196,4166,4164],"class_list":["post-667142","post","type-post","status-publish","format-standard","hentry","category-technologie","tag-chatgpt","tag-chrome","tag-comment-pirater","tag-comptes","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-detourner","tag-extension","tag-facebook","tag-fausse","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-navigateur","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-surprise","tag-train","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/667142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=667142"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/667142\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=667142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=667142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=667142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}