Plus d’une centaine d’extensions Chrome espionnaient des millions d’internautes [9d46251e4da96f6298a2b15a2225.jpg]
Les extensions étaient liées à plus de 15 000 domaines, tous hébergés par une seule société israélienne. Celle-ci rejette toute complicité dans ces opérations.
Les chercheurs en sécurité d’Awake ont détecté 111 extensions de navigateur malveillantes sur le Chrome Web Store. En apparence, elles proposaient des fonctionnalités bénignes comme la sécurité ou la lecture de PDF. En réalité, elles siphonnaient les données du navigateur et du presse-papier, où elles pouvaient récupérer des cookies ou des identifiants. Ces logiciels, qui ont été téléchargés presque 33 millions de fois et que Google a depuis supprimé de sa boutique, étaient également capables de renvoyer des copies d’écran.
Ces opérations de cyberespionnage étaient faites en lien avec des serveurs de commande et contrôle qui s’appuyaient sur pas moins de 15 000 domaines différents, tous enregistrés auprès d’une société israélienne, Galcomm. Awake estime que cette société est probablement complice de ces activités. Des accusations que Galcomm, interrogée par The Register, rejette en bloc.
A découvrir aussi en vidéo
IFRAME: [35]https://www.dailymotion.com/embed/video/x7ub8mj
En tous cas, les pirates ont fait dans la dentelle. Pour éviter de se faire pincer par les logiciels de sécurité, ils ont intégré un système de filtrage. Si le poste infecté accédait au web depuis un environnement professionnel â€" par un proxy, un VPN ou un datacenter â€"
https://oracle-support-community.blogspot.com
https://facebook2010.blogspot.com
https://cccamserver2013.blogspot.com
https://makemoneyonline20016.blogspot.com
https://my-oracle-support.blogspot.com
https://watchworldcup-2018.blogspot.com
https://updatefun.blogspot.com
https://mosaiquefmnews.blogspot.com
https://trumansupport.blogspot.com
https://aws-config-tutorial.blogspot.com
https://myiphone2010.blogspot.com
https://payoneer-tips.blogspot.com
https://aws-solutions-architect-certification.blogspot.com
https://oracleerrormsgs.blogspot.com
https://revolutiontunisia2011.blogspot.com
https://watch-live2018.blogspot.com
https://oracle-support-maintenance.blogspot.com
https://encysc0.blogspot.com
http://watch-live2018.blogspot.com
http://oracle-support-maintenance.blogspot.com
http://support-for-oracle-applications.blogspot.com
https://oracleerror1.blogspot.com
https://ijachouf-support.blogspot.com
https://aws-cloudtrail-tutorial.blogspot.com
http://world-cup-2018-fifa.blogspot.com
0 Commentaires