- Identifier les signaux critiques tels que les modifications involontaires du moteur de recherche, la lenteur du système et les publicités pop-up constantes.
- Analyse des autorisations abusives et vérification de la réputation du développeur avant l'installation.
- Utilisation des outils d'audit internes de Chrome et de services externes pour analyser le code et les risques des modules complémentaires.
On tient parfois pour acquis que notre navigateur est un environnement sûr, mais en réalité, les extensions Chrome, bien qu'excellentes outils pour améliorer la productivité, peuvent constituer une porte d'entrée idéale pour les logiciels malveillants . Beaucoup pensent que si une extension est disponible sur le Google Play Store officiel, tout est sous contrôle, mais malheureusement, ce n'est pas une garantie absolue. En effet, certains développeurs malveillants parviennent à contourner les filtres ou à modifier le code de l'outil une fois qu'il compte déjà des milliers d'utilisateurs.
Détecter un problème n'est pas toujours facile, mais certains signes indiquent clairement que votre appareil a été compromis . Si vous constatez que votre ordinateur est extrêmement lent, que l'espace disque disparaît sans raison apparente ou que votre antivirus ne fonctionne plus, il est fort probable qu'un intrus se soit introduit dans votre système. Dans votre navigateur, les symptômes sont encore plus évidents : des publicités s'affichent constamment, des onglets s'ouvrent automatiquement ou, plus inquiétant encore, votre moteur de recherche et votre page d'accueil par défaut changent sans que vous n'ayez rien modifié.
Comment détecter les extensions dangereuses avant et après leur installation
Pour éviter toute erreur lors du choix d'une extension, mieux vaut mener l'enquête. Ne vous fiez pas uniquement à la description ; recherchez les fautes de grammaire suspectes ou les images qui ne correspondent pas au contenu de l'outil. Il est crucial de vérifier le site web et les coordonnées du développeur ; si le site est hors service ou semble frauduleux, méfiez-vous. Examinez également attentivement la politique de confidentialité et les autorisations demandées. Si une simple extension de gestion d'onglets demande l'accès à votre localisation, à vos cookies ou l'autorisation de lire et de modifier les données de chaque site web que vous visitez, méfiez-vous.
Une fois installée, Chrome met en place des mesures pour nous avertir si une extension est malveillante. Si vous accédez au gestionnaire d'extensions (via le menu à trois points > Outils > Extensions), un message d'alerte rouge peut s'afficher , vous signalant la présence d'un logiciel malveillant. Dans ce cas, supprimez-la immédiatement. Par ailleurs, Google a lancé une fonctionnalité qui vous notifie lorsqu'une extension est retirée du Chrome Web Store, ce qui indique clairement qu'elle enfreignait les règles de sécurité ou qu'elle était dangereuse.
Techniques d'attaque avancées : le cas de Stanley et des logiciels malveillants en tant que service
Le danger a évolué et des plateformes comme Stanley existent désormais. Il s'agit essentiellement d'un service d'abonnement de logiciels malveillants (MaaS) . Ces cybercriminels créent des extensions d'apparence légitime (comme Good Tab ou Stock Informer) qui servent en réalité à lancer des attaques de phishing massives. Le plus insidieux est leur capacité à superposer de faux écrans à de véritables sites web grâce à des iframes, incitant ainsi les utilisateurs à saisir leurs mots de passe sur un site frauduleux sans que l'URL dans la barre d'adresse ne change, évitant ainsi tout soupçon.
Il existe plusieurs façons pour une extension de devenir malveillante. Parfois, un développeur honnête vend son extension populaire à une personne qui y injecte ensuite du code malveillant. D'autres fois, des pirates informatiques volent le compte du développeur pour diffuser une mise à jour infectée, ou bien ils lancent simplement un outil qui semble utile au premier abord pour gagner la confiance des utilisateurs et, des mois plus tard, activer des fonctionnalités de logiciel espion. La transition de Manifest V2 à Manifest V3 dans Chrome visait à limiter ces abus en restreignant l'exécution de code externe, mais les attaquants trouvent toujours des moyens d' adapter leurs scripts pour continuer à voler des données.
Mesures de protection pour les utilisateurs et les environnements professionnels
Pour les administrateurs de réseaux d'entreprise, le risque est bien plus élevé car les extensions peuvent contourner les politiques de sécurité standard et intercepter les sessions des applications SaaS. La meilleure solution consiste à mettre en place une liste blanche d'extensions autorisées et à interdire strictement le mode développeur ainsi que l'installation de fichiers locaux. L'utilisation d'agents EDR et la surveillance du trafic DNS permettent de détecter en temps réel les communications avec les serveurs suspects.
Si vous souhaitez approfondir votre vérification, des outils externes très performants sont à votre disposition. Pour une analyse rapide du profil de risque, des services comme Spin.AI ou Koidex sont idéaux. Si vous avez des compétences plus techniques et souhaitez analyser le code, CRX Viewer vous permet d'examiner le code HTML et JavaScript interne de l'extension afin d'en comprendre précisément le fonctionnement. Il est également conseillé d'utiliser Chrome-Stats pour consulter l'historique des versions et vérifier si le propriétaire de l'outil a subi des changements soudains.
Maintenir une bonne hygiène numérique implique de limiter le nombre d'extensions de navigateur actives et de se méfier des avis trop positifs, souvent rédigés par des robots. Combiner un antivirus à jour, comme Windows Defender, avec une vérification régulière des autorisations de votre navigateur constitue la meilleure protection contre le risque que vos données personnelles ne tombent entre les mains de tiers en un simple clic dans la boutique d'extensions.