Deux fois plus d’extensions de navigateur pour voler de la crypto-monnaie  

Une extension de navigateur est un logiciel que les utilisateurs peuvent installer pour personnaliser les fonctionnalités d’un navigateur web.

Ces extensions sont pratiques, mais elles peuvent également constituer une menace sérieuse pour la vie privée et la sécurité.

Kaspersky a observé une multiplication par deux du nombre d’extensions de navigateur malveillantes, en particulier celles conçues pour effectuer des injections web et voler de la crypto-monnaie.

Le nombre de droppers malveillants qui installent des extensions nuisibles sur les machines des victimes a également augmenté.

Sergey Lozhkin, chercheur principal en sécurité au sein de l’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky, a expliqué que les extensions de navigateur peuvent être installées à partir des magasins de navigateurs officiels, tels que Chrome et Firefox, ou directement à partir d’un fichier – ce qui est actuellement disponible sur les machines Windows dans le navigateur le plus populaire – Chrome.

« Lorsque l’extension est installée en dehors des boutiques officielles, le risque qu’elle soit malveillante augmente », a déclaré le fonctionnaire.

« Les utilisateurs, en particulier ceux qui s’engagent dans des opérations de crypto-monnaie sur leurs machines Windows, doivent se méfier des extensions de navigateur qu’ils installent. »

Kaspersky a conseillé aux utilisateurs de crypto-monnaies de ne pas installer trop d’extensions. Ils doivent faire attention aux autorisations que les extensions requièrent et utiliser une bonne solution de sécurité.