News Cybersécurité

Mise en garde : Extensions AI Chrome propagent des malwares volants d’informations

En un coup d’œil

36 extensions malveillantes de Google Chrome ciblant l’IA et les VPN représentent une menace cyber massive. Ces extensions infectées exploitent la confiance des utilisateurs pour mener des attaques sophistiquées de vol de données sensibles.

Les cybercriminels utilisent ces vecteurs malveillants spécifiquement conçus pour infiltrer les navigateurs et compromettre la sécurité des utilisateurs. Pour approfondir des notions telles que vecteurs malveillants ou compromission, consultez notre lexique cyber. La propagation de ces malwares constitue un risque numérique significatif pour les internautes utilisant des outils en ligne.

Les principaux dangers incluent le vol potentiel d’informations personnelles et bancaires à travers ces extensions infectées. Les utilisateurs sont exposés à des risques élevés d’usurpation d’identité et de compromission de leurs données privées.

Des mesures de protection immédiate sont essentielles : vérifier régulièrement ses extensions, ne télécharger que depuis des sources officielles, et maintenir son navigateur à jour représentent des stratégies cruciales de cyberdéfense personnelle.

 

Google Chrome AI extensions deliver info-stealing malware in broad attack

Une cyberattaque massive cible les utilisateurs de Google Chrome via des extensions d’intelligence artificielle et de VPN. Au moins 36 extensions malveillantes ont été identifiées, représentant une menace significant pour la sécurité des navigateurs.

L’attaque vise spécifiquement les utilisateurs ayant installé des extensions Chrome liées à l’IA et aux réseaux privés virtuels. Ces extensions infectées collectent subrepticement des informations sensibles telles que les identifiants de connexion, l’historique de navigation et des données personnelles, qu’elles transmettent ensuite à des serveurs distants contrôlés par des cybercriminels.

Les extensions malveillantes exploitent la confiance des utilisateurs en proposant des fonctionnalités attrayantes liées aux technologies d’IA et de VPN. Une fois installées, elles déploient leurs activités malintentionnées sans aucune détection par l’utilisateur.

Pour se protéger contre ces menaces, les utilisateurs doivent :

  • Examiner régulièrement leurs extensions installées
  • Télécharger uniquement depuis des sources de confiance
  • Maintenir leurs navigateurs et logiciels de sécurité à jour
  • Rester vigilants face aux extensions d’IA et de VPN

Pour conclure

Les extensions de Google Chrome liées à l’IA et aux VPN constituent un risque cybernétique majeur pour la confidentialité des utilisateurs. La prolifération de ces outils malveillants impose une vigilance absolue dans la sélection et la gestion des extensions installées.

Trois stratégies de protection essentielles doivent être immédiatement adoptées : vérifier systématiquement la réputation des extensions, ne télécharger que depuis des sources officielles et vérifiées, et procéder à des audits réguliers de vos extensions actives. Chaque extension installée représente potentiellement une porte d’entrée pour des malwares voleurs de données sensibles.

La sécurité numérique ne tolère aucun compromis. L’expertise technique, comme celle proposée par Power ITI, devient cruciale pour protéger efficacement vos activités en ligne contre ces menaces informatiques évolutives. Agir préventivement est désormais la seule garantie de protection réelle.

Source : https://www.malwarebytes.com/blog/news/2025/01/google-chrome-ai-extensions-deliver-info-stealing-malware-in-broad-attack