Si Google Chrome redirige systématiquement vos recherches vers un moteur de recherche que vous n’avez pas choisi, il est possible que vous fassiez partie des victimes d’une extension trompeuse qu’il faut immédiatement virer du navigateur. Dans une récente publication, l’entreprise de cybersécurité Socket indique qu’elle a identifié 319 extensions de navigateur qui détournent les recherches de l’utilisateur afin de gagner de l’argent via des programmes d’affiliation. Ces extensions ne demandent aucune permission spécifique et utilisent une fonctionnalité légitime de Chrome pour détourner les recherches. Socket estime également que ces extensions ont été installées par plus de 13 millions de personnes en une décennie.
En plus de perturber le fonctionnement normal de la barre de recherche de Google Chrome (ou d’un autre navigateur compatible avec l’extension), ces extensions peuvent aussi être dangereuses, estime Socket. “Vos recherches transitent d’abord par le serveur de l’opérateur, qui voit l’historique complet de vos recherches, souvent lié à un identifiant unique”, prévient l’entreprise de cybersécurité. D’autre part, Socket n’exclut pas que certaines requêtes puissent être dirigées vers des sites dangereux.
Une liste d’extensions suspectes et un profil commun
Socket a partagé une liste d’extensions suspectes ici. L’entreprise a également dressé le profil de ces extensions, dont une grande partie est cachée sur le Chrome Web Store. Les internautes tomberaient dessus via des publicités, car il ne s’agit généralement pas du type d’extension que les gens vont rechercher. Et ces extensions utilisent des “des appellations superficielles comme Safe Web Search ou PDF Manual Finder”, selon les explications de Stocket. Mais elles n’auraient toutes qu’une seule finalité. “Ces extensions ont été créées par une poignée d’opérateurs organisés, tous animés par la même idée : prendre discrètement le contrôle du moteur de recherche par défaut du navigateur, acheminer chaque requête via un serveur proxy suspect et percevoir des commissions de parrainage”, indique Socket.
Pour vous protéger, vous pouvez consulter la liste de Socket. Sinon, vous pouvez tout simplement revoir la liste des extensions installées sur votre navigateur, afin d’identifier celles qui ne sont pas utilisées et qui seraient susceptibles d’appartenir à la catégorie décrite par le rapport de Socket. En effet, le piège est qu’un internaute peut installer ces extensions après avoir été convaincu par une publicité, puis oublier complètement son existence.
En ce qui concerne la boutique Chrome Web Store de Google, Socket affirme que celle-ci n’arrive pas à suivre. “Même si les extensions sont supprimées, de nouveaux domaines et leurres apparaissent rapidement. Nous avons constaté l’efficacité de cette technique depuis une décennie”, indique le rapport.
- L’entreprise de cybersécurité Socket indique qu’elle a identifié des centaines d’extensions installées par 13 millions de personnes au cours d’une décennie, qui détourneraient les recherches des internautes pour générer des revenus via des programmes d’affiliation
- Mais en plus de perturber le fonctionnement normal de la recherche, ces extensions permettraient aussi une collecte de données, et pourraient même être utilisées pour envoyer l’internaute vers des pages dangereuses
- Les personnes touchées tomberaient généralement sur ces extensions grâce à des publicités
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
